Condividi tramite


Prerequisiti e supporto

Questo articolo descrive i requisiti e i prerequisiti per l'uso di Gestione dell'esposizione in Microsoft Security.

Gestione dell'esposizione in Security è attualmente disponibile in anteprima pubblica.

Importante

Alcune informazioni in questo articolo fanno riferimento alle caratteristiche di un prodotto prima del rilascio, che possono essere modificate sostanzialmente prima della distribuzione al pubblico. Microsoft non fornisce alcuna garanzia, esplicita o implicita, in relazione alle informazioni contenute in questo documento.

Autorizzazioni

Le autorizzazioni si basano sui ruoli Microsoft Entra ID. Per creare un'area di lavoro Gestione dell'esposizione in Security, è necessario un tenant con almeno un Amministrazione globale o un Amministrazione di sicurezza.

  • Per l'accesso completo Gestione dell'esposizione in Security, i ruoli utente devono accedere a tutti i gruppi di dispositivi Defender per endpoint.
  • Gli utenti che hanno accesso limitato ad alcuni gruppi di dispositivi dell'organizzazione (e non a tutti) possono:
    • Accedere ai dati di Informazioni dettagliate sull'esposizione globale.
    • Visualizzare gli asset interessati in metriche, raccomandazioni, eventi e cronologia delle iniziative solo nell'ambito degli utenti
    • Visualizzare i dispositivi nei percorsi di attacco inclusi nell'ambito degli utenti
    • Accedere alla mappa della superficie di attacco Gestione dell'esposizione in Security e agli schemi di ricerca avanzati (ExposureGraphNodes e ExposureGraphEdges) per i gruppi di dispositivi a cui hanno accesso

Autorizzazioni per le attività Gestione dell'esposizione in Security

Per l'accesso completo, gli utenti devono avere uno dei ruoli di Microsoft Entra ID seguenti:

  • Amministrazione globale (autorizzazioni di lettura e scrittura)
  • Lettore globale (autorizzazioni di lettura)
  • Amministrazione di sicurezza (autorizzazioni di lettura e scrittura)
  • Operatore di sicurezza (autorizzazioni di lettura e scrittura limitate)
  • Lettore di sicurezza (autorizzazioni di lettura)

I livelli di autorizzazione vengono riepilogati nella tabella .

Azione Amministratore globale Lettore globale Amministratore della sicurezza Operatore della sicurezza Ruolo con autorizzazioni di lettura per la sicurezza
Concedere autorizzazioni ad altri utenti - - - -
Eseguire l'onboarding dell'organizzazione nell'iniziativa Gestione della superficie di attacco esterna di Microsoft Defender (EASM)
Contrassegnare l'iniziativa come preferita
Impostare il punteggio di destinazione dell'iniziativa - - -
Visualizzare le iniziative generali
Condividi metrica/raccomandazioni
Modificare il peso delle metriche - - -
Metrica di esportazione (PDF)
Visualizzare le metriche
Esportare gli asset (metrica/raccomandazione)
Gestire le raccomandazioni - - -
Visualizza le raccomandazioni
Esportare eventi
Modificare il livello di criticità - -
Impostare la regola degli asset critici - - -
Creare una regola di criticità - - -
Attivare/disattivare la regola di criticità - -
Eseguire una query sui dati del grafico di esposizione

Requisiti per il browser

È possibile accedere a Gestione dell'esposizione in Security nel portale di Microsoft Defender usando Microsoft Edge, Internet Explorer 11 o qualsiasi Web browser conforme a HTML 5.

Classificazione degli asset critici

  • Prima di iniziare, informazioni sulla gestione degli asset critici in Gestione dell'esposizione in Security.

  • Esaminare le autorizzazioni necessarie per l'uso degli asset critici.

  • Quando si classificano gli asset critici, supportiamo i dispositivi che eseguono la versione 10.3740.XXXX del sensore Defender per endpoint o versioni successive. È consigliabile eseguire una versione più recente del sensore, come indicato nella pagina Novità di Defender per endpoint.

    È possibile controllare la versione del sensore in esecuzione di un dispositivo come indicato di seguito:

    • In un dispositivo specifico passare al file MsSense.exe in C:\Programmi\Windows Defender Advanced Threat Protection. Fare clic con il pulsante destro del mouse sul file e scegliere Proprietà. Nella scheda Dettagli controllare la versione del file.

    • Per più dispositivi, è più semplice eseguire una query Kusto di ricerca avanzata per controllare le versioni dei sensori del dispositivo, come indicato di seguito:

      DeviceInfo | project DeviceName, ClientVersion

Ottenere supporto

Per ottenere supporto, selezionare l'icona del punto interrogativo della Guida nella barra degli strumenti Sicurezza Microsoft.

Screenshot del pulsante Guida del portale di sicurezza Microsoft Defender nella barra dell'intestazione del portale.

È anche possibile interagire con la community microsoft tech.

Passaggi successivi

Iniziare a usare Gestione dell'esposizione in Microsoft Security.