Microsoft Defender Vulnerability Management dashboard
Van toepassing op:
- Microsoft Defender Vulnerability Management
- Plan 2 voor Microsoft Defender voor Eindpunt
- Microsoft Defender XDR
- Microsoft Defender voor servers, abonnement 1 & 2
Defender-beheer van beveiligingsproblemen biedt zowel beveiligingsbeheerders als beveiligingsteams unieke waarde, waaronder:
- Inzichten in realtime eindpuntdetectie en -respons (EDR) gecorreleerd met eindpuntproblemen
- Waardevolle beveiligingscontext voor apparaten tijdens incidentonderzoeken
- Ingebouwde herstelprocessen via Microsoft Intune en Microsoft Endpoint Configuration Manager
U kunt het Defender Vulnerability Management-dashboard in de Microsoft Defender-portal gebruiken om het volgende te doen:
- Bekijk uw blootstellingsscore en Microsoft Secure Score voor apparaten, samen met de belangrijkste beveiligingsaanbevelingsaanbeveling, softwareproblemen, herstelactiviteiten en blootgestelde apparaten
- EDR-inzichten correleren met eindpuntproblemen en deze verwerken
- Herstelopties selecteren om de hersteltaken te sorteren en bij te houden
- Uitzonderingsopties selecteren en actieve uitzonderingen bijhouden
Opmerking
Apparaten die de afgelopen 30 dagen niet actief zijn, worden niet meegerekend in de gegevens die de blootstellingsscore van uw organisatie voor beveiligingsbeheer en Microsoft Secure Score voor apparaten weerspiegelen.
Bekijk deze video voor een kort overzicht van wat zich in het Defender Vulnerability Management-dashboard bevindt.
Tip
Wist u dat u alle functies in Microsoft Defender Vulnerability Management gratis kunt uitproberen? Meer informatie over hoe u zich kunt aanmelden voor een gratis proefversie.
Defender Vulnerability Management-dashboard
| Gebied | Beschrijving |
|---|---|
| Geselecteerde apparaatgroepen (#/#) | Filter de gegevens voor het beheer van beveiligingsproblemen die u in het dashboard en kaarten wilt zien op apparaatgroepen. Wat u in het filter selecteert, is van toepassing op de pagina's voor het beheer van beveiligingsproblemen. |
| Blootstellingsscore | Bekijk de huidige status van de apparaatblootstelling van uw organisatie aan bedreigingen en beveiligingsproblemen. Verschillende factoren zijn van invloed op de blootstellingsscore van uw organisatie: zwakke plekken die zijn gedetecteerd op uw apparaten, de kans dat uw apparaten worden geschonden, de waarde van de apparaten voor uw organisatie en relevante waarschuwingen die zijn gedetecteerd met uw apparaten. Het doel is om de blootstellingsscore van uw organisatie te verlagen om veiliger te zijn. Als u de score wilt verlagen, moet u de gerelateerde problemen met de beveiligingsconfiguratie oplossen die worden vermeld in de beveiligingsaanbeveling. |
| Microsoft Secure Score voor apparaten | Bekijk de beveiligingsstatus van het besturingssysteem, toepassingen, netwerk, accounts en beveiligingscontroles van uw organisatie. Het doel is om de gerelateerde beveiligingsconfiguratieproblemen op te lossen om uw score voor apparaten te verhogen. Als u de balken selecteert, gaat u naar de pagina Beveiligingsaansaanveling . |
| Verdeling van apparaatblootstelling | Bekijk hoeveel apparaten worden blootgesteld op basis van hun blootstellingsniveau. Selecteer een sectie in het ringdiagram om naar de lijstpagina Apparaten te gaan en de betrokken apparaatnamen, het blootstellingsniveau, het risiconiveau en andere details te bekijken, zoals domein, besturingssysteemplatform, de status ervan, wanneer deze voor het laatst is gezien en de tags. |
| Verlopende certificaten | Bekijk hoeveel certificaten zijn verlopen of in de komende 30, 60 of 90 dagen verlopen. |
| Belangrijkste beveiligingsaanbeveling | Bekijk de verzamelde beveiligingsaanbeveling die zijn gesorteerd en geprioriteerd op basis van de risicoblootstelling van uw organisatie en de urgentie die nodig is. Selecteer Meer weergeven om de rest van de beveiligingsaanbeveling in de lijst weer te geven. Selecteer Uitzonderingen weergeven voor de lijst met aanbevelingen met een uitzondering. |
| Meest kwetsbare software | Krijg realtime inzicht in de software-inventaris van uw organisatie met een lijst met kwetsbare software die op de apparaten van uw netwerk is geïnstalleerd en hoe deze van invloed zijn op de blootstellingsscore van uw organisatie. Selecteer een item voor meer informatie of Meer weergeven om de rest van de lijst met kwetsbare software weer te geven op de pagina Software-inventarisatie . |
| Belangrijkste herstelactiviteiten | Houd de herstelactiviteiten bij die zijn gegenereerd op basis van de beveiligingsaanbeveling. U kunt elk item in de lijst selecteren om de details te zien op de pagina Herstel of Meer weergeven selecteren om de rest van de herstelactiviteiten en actieve uitzonderingen weer te geven. |
| Meest blootgestelde apparaten | Bekijk de namen van blootgestelde apparaten en hun blootstellingsniveau. Selecteer een apparaatnaam in de lijst om naar de apparaatpagina te gaan, waar u de waarschuwingen, risico's, incidenten, beveiligingsaanbeveling, geïnstalleerde software en gedetecteerde beveiligingsproblemen kunt bekijken die zijn gekoppeld aan de blootgestelde apparaten. Selecteer Meer weergeven om de rest van de lijst met blootgestelde apparaten weer te geven. In de lijst met apparaten kunt u tags beheren, geautomatiseerd onderzoek initiëren, een live-antwoordsessie initiëren, een onderzoekspakket verzamelen, een antivirusscan uitvoeren, de uitvoering van apps beperken en het apparaat isoleren. |