Delen via


Beveiligingsaanbeveling

Van toepassing op:

Tip

Wist u dat u alle functies in Microsoft Defender Vulnerability Management gratis kunt uitproberen? Meer informatie over hoe u zich kunt aanmelden voor een gratis proefversie.

Zwakke plekken in cyberbeveiliging die in uw organisatie zijn geïdentificeerd, worden toegewezen aan bruikbare beveiligingsaanbevelingen en worden geprioriteerd op hun impact. Aanbevelingen met prioriteit helpen de tijd te verkorten om beveiligingsproblemen te verhelpen of te verhelpen en naleving te stimuleren.

Elke beveiligingsaanbeveling bevat herstelstappen die kunnen worden uitgevoerd. Voor hulp bij taakbeheer kan de aanbeveling ook worden verzonden met behulp van Microsoft Intune en Microsoft Endpoint Configuration Manager. Wanneer het bedreigingslandschap verandert, verandert de aanbeveling ook omdat er continu informatie uit uw omgeving wordt verzameld.

Hoe het werkt

Elk apparaat in de organisatie wordt beoordeeld op basis van drie belangrijke factoren om klanten te helpen zich op de juiste dingen op het juiste moment te concentreren.

  • Bedreiging: Kenmerken van de beveiligingsproblemen en exploits in de apparaten en inbreukgeschiedenis van uw organisatie. Op basis van deze factoren tonen de beveiligingsaanbevelingen de bijbehorende koppelingen naar actieve waarschuwingen, doorlopende bedreigingscampagnes en de bijbehorende rapporten over bedreigingsanalyse.
  • Kans op inbreuk: de beveiligingspostuur en tolerantie van uw organisatie tegen bedreigingen.
  • Bedrijfswaarde: de assets, kritieke processen en intellectuele eigenschappen van uw organisatie.

Ga op verschillende manieren naar de pagina Beveiligingsaanbeveling:

  • Navigatiemenu beheer van beveiligingsproblemen in de Microsoft Defender portal
  • Belangrijkste beveiligingsaanbevelingsaanbeveling in het dashboard voor beveiligingsbeheer

Ga naar het navigatiemenu Beveiligingsbeheer en selecteer Aanbevelingen. De pagina bevat een lijst met beveiligingsaanbevelingsaanbeveling voor de bedreigingen en beveiligingsproblemen in uw organisatie.

Belangrijkste beveiligingsaanbevelingsaanbeveling in het dashboard voor beveiligingsbeheer

Op een bepaalde dag kunt u als beveiligingsbeheerder het dashboard voor beveiligingsbeheer bekijken om uw blootstellingsscore naast uw Microsoft-beveiligingsscore voor apparaten te bekijken. Het doel is om de blootstelling van uw organisatie aan beveiligingsproblemen te verminderen en de apparaatbeveiliging van uw organisatie te verbeteren om beter bestand te zijn tegen cyberaanvallen. De lijst met belangrijkste beveiligingsaanbevelingspunten kan u helpen dat doel te bereiken.

Schermopname van het dashboard beveiligingsbeheer met beveiligingsaanbeveling gemarkeerd.

In de belangrijkste beveiligingsaanbevelingsaanbeveling worden de verbeteringsmogelijkheden vermeld die prioriteit hebben op basis van de belangrijke factoren die in de vorige sectie worden genoemd: bedreiging, waarschijnlijkheid dat wordt geschonden en waarde. Als u een aanbeveling selecteert, gaat u naar de pagina beveiligingsaanbeveling met meer informatie.

Overzicht van beveiligingsaanbeveling

Bekijk aanbevelingen, het aantal gevonden zwakke punten, gerelateerde onderdelen, bedreigingsinformatie, het aantal blootgestelde apparaten, status, hersteltype, herstelactiviteiten, impact op uw blootstellingsscore en beveiligingsscore voor apparaten zodra de aanbeveling is geïmplementeerd en bijbehorende tags.

De kleur van de grafiek Blootgestelde apparaten verandert naarmate de trend verandert. Als het aantal blootgestelde apparaten toeneemt, verandert de kleur in rood. Als het aantal blootgestelde apparaten afneemt, verandert de kleur van de grafiek in groen.

Opmerking

Beheer van beveiligingsproblemen toont apparaten die tot 30 dagen geleden in gebruik waren. Dit verschilt van de rest van Microsoft Defender voor Eindpunt, waarbij als een apparaat langer dan 7 dagen niet in gebruik is, het de status 'Inactief' heeft.

Schermopname van de landingspagina voor beveiligingsaanbevelingen.

Pictogrammen

Handige pictogrammen roepen ook snel uw aandacht op:

  • pijl die een doel raakt. mogelijke actieve waarschuwingen
  • rode bug. gerelateerde openbare exploits
  • Gloeilamp. aanbevelings-inzichten

Impact

In de kolom Impact ziet u de mogelijke impact op uw blootstellingsscore en beveiligingsscore voor apparaten zodra een aanbeveling is geïmplementeerd. U moet prioriteit geven aan items die uw blootstellingsscore verlagen en uw beveiligingsscore voor apparaten verhogen.

  • De potentiële vermindering van uw blootstellingsscore wordt weergegeven als: . Een lagere blootstellingsscore betekent dat apparaten minder kwetsbaar zijn voor misbruik. Omdat de blootstellingsscore is gebaseerd op een combinatie van factoren, waaronder nieuwe herstelbewerkingen of nieuw gedetecteerde beveiligingsproblemen, kan de werkelijke scorevermindering lager zijn.

  • De verwachte toename van uw beveiligingsscore voor apparaten wordt weergegeven als: . Een hogere beveiligingsscore voor apparaten betekent dat uw eindpunten beter bestand zijn tegen cyberbeveiligingsaanvallen.

Opties voor beveiligingsaanvelingen verkennen

Selecteer de beveiligingsaanveling die u wilt onderzoeken of verwerken.

Voorbeeld van een flyoutpagina voor beveiligingsaanaanveling.

In de flyout kunt u een van de volgende opties kiezen:

  • Softwarepagina openen : open de softwarepagina voor meer context over de software en hoe deze wordt gedistribueerd. De informatie kan bestaan uit bedreigingscontext, bijbehorende aanbevelingen, gedetecteerde zwakke punten, het aantal blootgestelde apparaten, gedetecteerde beveiligingsproblemen, namen en gedetailleerde informatie over apparaten waarop de software is geïnstalleerd en versiedistributie.

  • Herstelopties: dien een herstelaanvraag in om een ticket te openen in Microsoft Intune dat uw IT-beheerder kan ophalen en adresseren. Houd de herstelactiviteit bij op de pagina Herstel.

  • Uitzonderingsopties : dien een uitzondering in, geef een reden op en stel de duur van de uitzondering in als u het probleem nog niet kunt oplossen.

Opmerking

Wanneer een softwarewijziging wordt aangebracht op een apparaat, duurt het meestal 2 uur voordat de gegevens worden weergegeven in de beveiligingsportal. Het kan echter soms langer duren. Configuratiewijzigingen kunnen tussen 4 en 24 uur duren.

Wijzigingen in de blootstelling of impact van apparaten onderzoeken

Als er een grote sprong is in het aantal blootgestelde apparaten of een sterke toename van de impact op de blootstellingsscore van uw organisatie en de beveiligingsscore voor apparaten, is die beveiligingsaanbeveling het onderzoeken waard.

  1. Selecteer de aanbeveling en de pagina Software openen
  2. Selecteer het tabblad Gebeurtenistijdlijn om alle belangrijke gebeurtenissen met betrekking tot die software weer te geven, zoals nieuwe beveiligingsproblemen of nieuwe openbare aanvallen. Meer informatie over gebeurtenistijdlijn
  3. Bepaal hoe u de toename of de blootstelling van uw organisatie wilt aanpakken, zoals het indienen van een herstelaanvraag

Aanbevelingen op apparaten

Als u de lijst met beveiligingsaanbevelingsaanbeveling wilt zien die van toepassing zijn op een apparaat, kunt u het volgende doen:

  1. Selecteer het apparaat op het tabblad Blootgestelde apparaten in het flyoutvenster voor aanbevelingen of selecteer het apparaat rechtstreeks op de pagina Apparaatinventaris .

  2. Selecteer het tabblad Beveiligingsaanbeveling om een lijst met beveiligingsaanbevelingsaanbeveling voor dit apparaat weer te geven.

    Schermopname van de pagina certificaatinventaris

Opmerking

Als u de Microsoft Defender voor IoT-integratie hebt ingeschakeld in Defender voor Eindpunt, worden aanbevelingen voor Enterprise IoT-apparaten die worden weergegeven op het tabblad IoT-apparaten weergegeven op de pagina beveiligingsaanbeveling. Zie Enterprise IoT-beveiliging inschakelen met Defender for Endpoint voor meer informatie.

Herstel aanvragen

De herstelmogelijkheid voor beveiligingsbeheer overbrugt de kloof tussen beveiligings- en IT-beheerders via de werkstroom voor herstelaanvragen. Beveiligingsbeheerders zoals u kunnen de IT-beheerder vragen om een beveiligingsprobleem op te lossen vanaf de pagina Beveiligingsaanmelding naar Intune. Meer informatie over herstelopties

Herstel aanvragen

Selecteer een beveiligingsaanbeveling waarvoor u herstel wilt aanvragen en selecteer vervolgens Herstelopties. Vul het formulier in en selecteer Aanvraag indienen. Ga naar de pagina Herstel om de status van uw herstelaanvraag weer te geven. Meer informatie over het aanvragen van herstel

Bestand voor uitzondering

Als alternatief voor een herstelaanvraag wanneer een aanbeveling op dit moment niet relevant is, kunt u uitzonderingen voor aanbevelingen maken. Meer informatie over uitzonderingen

Alleen gebruikers met machtigingen voor het verwerken van uitzonderingen kunnen een uitzondering toevoegen. Meer informatie over RBAC-rollen.

Wanneer er een uitzondering wordt gemaakt voor een aanbeveling, is de aanbeveling niet meer actief. De aanbevelingsstatus wordt gewijzigd in Volledige uitzondering of Gedeeltelijke uitzondering (per apparaatgroep).

Een uitzondering maken

Selecteer een beveiligingsaankopen waarvoor u een uitzondering wilt maken en selecteer vervolgens Uitzonderingsopties.

Hier wordt weergegeven waar de knop voor 'uitzonderingsopties' zich bevindt in een flyout voor beveiligingsaanbeveling.

Vul het formulier in en verzend het. Als u al uw uitzonderingen (huidige en eerdere) wilt weergeven, gaat u naar de pagina Herstel onder het menu Bedreigingsbeheer & en selecteert u het tabblad Uitzonderingen . Meer informatie over het maken van een uitzondering

Onnauwkeurigheid rapporteren

U kunt een fout-positief melden wanneer u vage, onnauwkeurige, onvolledige of al herstelde informatie over beveiligingsaanaanveling ziet.

  1. Open de aanbeveling Voor beveiliging.

  2. Selecteer de drie puntjes naast de beveiligingsaan aanbeveling die u wilt rapporteren en selecteer vervolgens Onnauwkeurigheid rapporteren.

  3. Selecteer in het flyoutvenster de categorie onnauwkeurigheid in de vervolgkeuzelijst, vul uw e-mailadres in en details met betrekking tot de onnauwkeurigheid.

  4. Selecteer Verzenden. Uw feedback wordt onmiddellijk verzonden naar de experts op het gebied van beveiligingsbeheer.