Metrische beveiligingsgegevens onderzoeken

Metrische beveiligingsgegevens in Microsoft Security Exposure Management meten de beveiligingsblootstelling voor een specifiek bereik van assets of resources binnen een beveiligingsinitiatief. Aan de meeste beveiligingsinitiatieven (maar niet alle) zijn metrische gegevens gekoppeld.

Security Exposure Management is momenteel in openbare preview.

Belangrijk

Sommige informatie in dit artikel heeft betrekking op een vooraf uitgebracht product dat aanzienlijk kan worden gewijzigd voordat het commercieel wordt uitgebracht. Microsoft geeft geen garanties, expliciet of impliciet, met betrekking tot de informatie die hier wordt verstrekt.

Vereisten

• Meer informatie over metrische beveiligingsgegevens.
• Bekijk de machtigingen en vereisten die nodig zijn voor het werken met Security Exposure Management.
• Noteer mogelijke preview-problemen:
  • Sommige exemplaren van informatie over beïnvloede assets (grotendeels informatie afkomstig uit beveiligingsscore) worden niet weergegeven op het tabblad Betrokken items in een afzonderlijke metrische waarde.
  • Bepaalde kritieke assetgegevens voor assets op het tabblad Betrokken items worden niet weergegeven.
  • Assetdetails worden op aanvraag berekend.
  • Cloudgerelateerde metrische gegevens zijn alleen beschikbaar als Microsoft Defender voor Cloud beschikbaar is in het abonnement en het CsPM-plan (Defender Cloud Security Posture Management) is ingeschakeld.
  • In sommige gevallen zijn metrische gegevens specifieker dan het bereik van de gerelateerde aanbevelingen. In dit geval komt de weergegeven assetdetails niet overeen met de assetdetails van de gerelateerde aanbevelingen.
  • Als u een workload verwijdert, kunt u de metrische status en de assetdetails voor de gerelateerde metrische gegevens van de workload niet vernieuwen.

Metrische beveiligingsgegevens controleren

1. Selecteer in de portal Microsoft DefenderExposure management -> Exposure insights ->Metrics om de pagina Metrische gegevens te openen.

   

2. Selecteer de metrische gegevens die u wilt controleren.

3. Controleer de metrische eigenschappen.

   • Beschrijving: Beschrijving van metrische gegevens.
   • Status: Huidige status van metrische gegevens.
   • Laatste statusupdate: de laatste keer dat de metrische status is bijgewerkt.
   • Huidige waarde: Huidige blootstellingsscore van significant naar geen/lage blootstelling.
   • Betrokken items. Het aantal betrokken items in het totaal.
   • Gewicht: metrische gewicht of maximale metrische score mogelijk.
   • Score-impact: mogelijke scorewinst.
   • Beveiligingsaanbeveling: aanbevelingen die zijn gekoppeld aan de metrische gegevens.

De metrische waarde bewerken

U kunt metrische waarden aanpassen die nodig zijn voor uw bedrijf.

1. Als u de metrische waarde wilt bewerken, selecteert u een specifieke metrische waarde.
2. Selecteer op de pagina met metrische eigenschappen de optie Gewicht, wijzig de waarde en pas toe.
3. Als u het risico wilt accepteren dat wordt beschreven door de metrische waarde, stelt u het gewicht in op nul.

Volgende stappen

• Prioriteitsblootstellingsitems
• Beveiligingsevenementen
• Beveiligingsaanbeveling
• Aanvalspaden controleren