Przegląd inicjatyw zabezpieczeń

Usługa Microsoft Security Exposure Management oferuje ukierunkowany, oparty na metrykach sposób śledzenia narażenia w określonych obszarach zabezpieczeń przy użyciu inicjatyw zabezpieczeń. W tym artykule opisano sposób pracy z inicjatywami.

Usługa Security Exposure Management jest obecnie dostępna w publicznej wersji zapoznawczej.

Ważna

Niektóre informacje zawarte w tym artykule odnoszą się do wersji wstępnej produktu, który może zostać znacznie zmodyfikowany do czasu wydania wersji komercyjnej. Firma Microsoft nie udziela żadnych gwarancji, wyrażonych ani dorozumianych, w odniesieniu do informacji podanych tutaj.

Wymagania wstępne

• Dowiedz się więcej o inicjatywach przed rozpoczęciem.
• Zapoznaj się z wymaganiami wstępnymi i uprawnieniami wymaganymi do pracy z usługą Security Exposure Management.
• Inicjatywy dostępne w wersji zapoznawczej są odpowiednio oznaczone. Te inicjatywy w wersji zapoznawczej są nadal opracowywane i mogą ulec zmianie.

Wyświetl stronę inicjatyw

1. Przejdź do portalu Microsoft Defender.

2. W sekcji Zarządzanie ekspozycjami na pasku nawigacyjnym wybierz pozycję Szczegółowe informacje o ekspozycji —> inicjatywy , aby otworzyć stronę inicjatyw .

   

3. W górnej części strony inicjatyw przejrzyj wyróżnione kluczowe inicjatywy, przewijając i przechodzenie do szczegółów w dół według potrzeb.

4. Aby ustawić inicjatywę na górnym pasku inicjatywy na pulpicie nawigacyjnym lub na stronie inicjatyw, wybierz ikonę star w oknie inicjatyw lub Oznacz jako ulubioną w indywidualnej inicjatywie.

5. Aby zapoznać się z następującymi informacjami, możesz zapoznać się ze wszystkimi inicjatywami:

   • 14-dniowy wykres trendu zmian podkreślający, jak zmienia się wynik inicjatywy w ciągu ostatnich 14 dni
   • Nazwa inicjatywy
   • Ulubiony wskaźnik (włączanie/wyłączanie) do wyświetlenia na banerze kluczowych inicjatyw
   • Bieżący wynik inicjatywy
   • Programy lub obciążenia przyczyniające się do tej inicjatywy lub wymagane przez tę inicjatywę

6. Wybierz inicjatywę, aby otworzyć mały przegląd, a następnie wybierz pozycję Otwórz stronę inicjatywy , aby przejrzeć lub rozwiązać problemy. Strona inicjatywy zawiera dodatkowe informacje, w tym:

   • Twój docelowy wynik dla inicjatywy
   • Sposób ustawiania niestandardowego wyniku docelowego odpowiedniego dla potrzeb organizacji
   • Opis
   • Skojarzone zalecenia dotyczące zabezpieczeń
   • Wszystkie metryki związane z inicjatywą, jeśli mają zastosowanie.
   • Wykres trendów metryk i zmiana dryfu, jeśli ma to zastosowanie.
   • Historia zmian wyników
   • Powiązane zagrożenia

Ustawianie wyniku docelowego

1. Aby dostosować wynik docelowy inicjatywy, wybierz pozycję Inicjatywy.

2. Wybierz indywidualną inicjatywę, a następnie ustaw wynik docelowy , aby otworzyć okno oceny docelowej inicjatywy zestawu.

3. Ustaw nową wartość procentową oceny docelowej i wybierz pozycję Zastosuj.

Sprawdzanie trendów

Zmiany w wyniku dostarczają przydatnych opinii na temat tego, jak dobrze osiągasz cele swoich inicjatyw.

1. Na stronie inicjatywy sprawdź ogólny 14-dniowy wykres trendu zmian i 14-dniową zmianę dryfu , aby śledzić zmiany w wyniku inicjatywy, wizualnie i jako wartość procentową.
2. W przypadku inicjatyw z metrykami można również zbadać te dane na metrykę.

Sprawdzanie historii

1. Wybierz inicjatywę, aby otworzyć mały przegląd, a następnie wybierz pozycję Otwórz stronę inicjatywy —> Historia , aby wyświetlić zmiany w czasie.

2. Przejdź do tabeli czasowej, aby wybrać określony punkt czasu do zbadania.

   1. W razie potrzeby odfiltruj określone punkty czasowe.
   2. Wybierz punkt czasu i wybierz opcję , aby sprawdzić procent wpływu na wynik inicjatywy i przyczynę zmiany.
   3. Wybierz metrykę, aby eksplorować efekt zmiany, jeśli ma to zastosowanie.

Przeglądanie metryk i zaleceń

1. Aby przejrzeć metryki skojarzone z inicjatywą, wybierz pozycję Szczegółowe informacje o ekspozycji —> Inicjatywy —> metryki zabezpieczeń.

2. Sortuj według nagłówka zgodnie z potrzebami.

3. Wybierz pozycję Szczegółowe informacje o ekspozycji —> Inicjatywy —> zalecenia dotyczące zabezpieczeń , aby wyświetlić zalecenia związane z twoją inicjatywą.

   Są widoczne tylko te zalecenia, które są obecnie stosowane do zasobów i aktywne w usłudze Microsoft Secure Score lub Microsoft Defender for Cloud.

4. Sortuj według nagłówka lub filtruj według stanu, źródła, wpływu, obciążenia lub domeny zgodnie z potrzebami.

5. Wybierz zalecenie, takie jak niezgodne, a następnie wybierz pozycję Zarządzaj, aby skorygować zalecenie w obciążeniu źródłowym, takim jak Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender.

   

Następne kroki

• Ulepszanie szczegółowych informacji o zabezpieczeniach dzięki omówieniu szczegółowych informacji o narażeniu
• Przeglądanie metryk zabezpieczeń
• Eksplorowanie zdarzeń zabezpieczeń
• Pobieranie rekomendacji dotyczących zabezpieczeń