Microsoft Defender Vulnerability Management integratie met Exposure Management

Microsoft Defender Vulnerability Management (MDVM) heeft een nieuw huis onder Exposure Management in de Microsoft Defender-portal. Deze integratie brengt beheer van apparaat- en cloudproblemen in één geïntegreerde ervaring, waarbij uitgebreide zichtbaarheid van beveiligingsproblemen wordt gecombineerd met prioriteitstelling op basis van risico's en gestroomlijnde herstelwerkstromen. Of u nu beveiligingsproblemen van apparaten, cloudbeveiligingspostuur of beide beheert, alle mogelijkheden zijn nu toegankelijk vanaf één locatie.

Mogelijkheden voor beveiligingsbeheer zijn beschikbaar op drie plaatsen onder Blootstellingsbeheer:

Locatie Wat is er?
Overzichtspagina Een widget Beveiligingsproblemen die een samenvatting op hoog niveau biedt.
Pagina Aanbevelingen Tabbladen met onjuiste configuraties en beveiligingsproblemen onder Apparaten en Cloud, inclusief een widget gebeurtenistijdlijn .
Sectie Beveiligingsproblemen beheren Overzicht (opnieuw gericht op beveiligingsproblemen, nieuwe indeling), beveiligingsproblemen (voorheen zwakke punten, met apparaten/cloudweergaven naast elkaar), inventarissen, herstel en basislijnevaluaties.

Schermopname van de startpagina van het beheer van beveiligingsproblemen in Exposure Management.

Tip

Zie Locatie van beveiligingsbeheerpagina's en functies (preview-klanten) voor een overzicht van de wijzigingen in de ervaring voor het beheer van beveiligingsproblemen.

Wat hetzelfde blijft

  • Kernfunctionaliteit: Alle essentiële mogelijkheden voor beveiligingsproblemenbeheer blijven beschikbaar.
  • Gegevens en scoren: blootstellingsscores en gegevens over beveiligingsproblemen blijven ongewijzigd.
  • Werkstromen: bestaande herstel- en beheerprocessen blijven behouden.
  • Machtigingen: Huidige roltoewijzingen voor Vulnerability Management blijven functioneren.

Wat is er verbeterd?

  • Geïntegreerde zichtbaarheid: gecombineerd beheer van apparaat- en cloudproblemen op één plaats.
  • Geïntegreerde aanbevelingen: onderdeel van de uitgebreide catalogus met aanbevelingen.
  • Verbeterde context: bredere beveiligingscontext via het ecosysteem blootstellingsbeheer.
  • Gestroomlijnde navigatie: toegang tot één portal voor alle behoeften voor blootstellingsbeheer.

Belangrijke verbeteringen

Geïntegreerde weergave van apparaat- en cloudkwetsbaarheden

Klanten met zowel Defender voor Cloud als Defender voor Eindpunt-licenties kunnen alle beveiligingsproblemen zien die van invloed zijn op hun digitale activa op één plaats, met apparaten en cloudweergaven naast elkaar die zijn afgestemd op verschillende herstelmethoden.

Verbeterde prioriteitstelling van beveiligingsproblemen

De integratie biedt een uitgebreide context voor beveiligingsproblemen door beveiligingsproblemen van apparaten te combineren met cloudbeveiligingsresultaten, waardoor een betere risicoanalyse en prioriteitstelling mogelijk zijn.

Beveiligingsproblemen in de cloud

Met de integratie van Defender voor Cloud in de Defender-portal biedt cloudbeveiligingsbeheer verbeterde mogelijkheden:

  • Prioriteitstelling op basis van risico's: voor het eerst worden beveiligingsproblemen in de cloud prioriteit gegeven aan risico's in de Defender-portal, waarbij de meest kritieke problemen worden gemarkeerd.
  • Ondersteuning voor meerdere clouds: uitgebreide dekking van Azure-, AWS- en GCP-omgevingen in een geïntegreerde interface.
  • Verbeterde zichtbaarheid: geïntegreerde weergave die het beveiligingspostuur van de cloud combineert met gegevens over beveiligingsproblemen voor een betere context.

Beveiligingsproblemen op apparaten

  • Dezelfde tabelstructuur: de tabel met beveiligingsproblemen onderhoudt dezelfde velden, filters en prioriteitslogica van Vulnerability Management.
  • Bekende score voor blootstelling: maakt gebruik van de vastgestelde blootstellingsscoremethodologie.
  • Verbeterde context: Voordelen van het bredere ecosysteem van Exposure Management voor uitgebreide risicoanalyse.

Onjuiste configuratie van apparaten

  • Brongegevens uit Beveiligingsproblemenbeheer, Microsoft beveiligingsscore en blootstellingsbeheer.
  • Draagt bij aan de beveiligingsscore apparaten met behulp van de vastgestelde berekeningsmethode van Microsoft.

Aan de slag

Prerequisites

  • Licentieverlening: MDVM-functies vereisen de juiste Microsoft Defender licenties (Defender voor Eindpunt P1). Zie Microsoft Defender voor Eindpunt licensing.
  • Machtigingen: gebruik bestaande MDVM-machtigingen of de nieuwe geïntegreerde RBAC-rollen voor blootstellingsbeheer.
  • Cloudintegratie: voor volledige zichtbaarheid van cloudproblemen wordt Defender voor Cloud licentie aanbevolen.
  1. Ga naar de Microsoft Defender-portal.
  2. Selecteer Blootstellingsbeheer in het navigatiemenu.
  3. Functies voor beheer van beveiligingsproblemen openen:
    • Overzicht: Blootstellingsbeheer > Overzicht beheer van beveiligingsproblemen >
    • Aanbevelingen: Aanbevelingen voor blootstellingsbeheer >
      • Selecteer op het tabblad Apparaten en cloudonjuiste configuraties of beveiligingsproblemen om geïntegreerde aanbevelingen weer te geven
    • Beheer van kwetsbaarheden: open de pagina's Overzicht, Kwetsbaarheden, Inventarissen, Herstelmaatregelen en Basislijnbeoordelingen

Volgende stappen

  • Last updated on