Descrição geral da gestão de recursos críticos
Na Gestão de Exposição de Segurança da Microsoft, pode definir e gerir recursos como recursos críticos.
- Identificar recursos críticos ajuda a garantir que os recursos mais importantes na sua organização estão protegidos contra o risco de violações de dados e perturbações operacionais. A identificação de ativos críticos contribui para a disponibilidade e continuidade do negócio.
- Pode priorizar investigações de segurança, recomendações de postura e passos de remediação para se concentrar primeiro nos recursos críticos.
A Gestão da Exposição à Segurança está atualmente em pré-visualização pública.
Importante
Algumas informações neste artigo estão relacionadas com um produto pré-lançado que pode ser substancialmente modificado antes de ser lançado comercialmente. A Microsoft não concede garantias, expressas ou implícitas, relativamente às informações aqui fornecidas.
Classificações predefinidas
A Gestão de Exposição de Segurança fornece um catálogo de classificações de recursos críticos predefinidas para recursos que incluem dispositivos, identidades e recursos na cloud. As classificações predefinidas incluem:
- Controladores de domínio
- Bases de dados com dados confidenciais
- Grupos, como Utilizadores Ativos
- Funções como Administrador de Funções Com Privilégios
Além disso, pode criar recursos críticos personalizados para priorizar o que a sua organização considera crítico ao avaliar a exposição e o risco.
Identificar recursos críticos
Os recursos críticos podem ser identificados de formas diferentes:
- Automaticamente: A solução utiliza análises avançadas para identificar automaticamente recursos críticos na sua organização, em conformidade com as classificações predefinidas. Isto simplifica o processo de identificação, permitindo-lhe identificar recursos que requerem proteção acrescida e atenção imediata.
- Com consultas personalizadas: Escrever consultas personalizadas permite-lhe identificar as "jóias da coroa" da sua organização com base nos seus critérios exclusivos. Com o controlo granular, pode garantir que pode concentrar os seus esforços de segurança precisamente onde são necessários.
- Manualmente: Reveja os recursos no inventário de dispositivos ordenados pelo nível de criticidade e identifique os recursos que necessitam de atenção.
Classificar recursos
Depois de os recursos críticos para a empresa serem definidos e identificados, a criticidade do recurso é apresentada com as informações do recurso. A criticidade dos recursos está integrada noutras experiências no portal do Defender, como na investigação avançada, no inventário de dispositivos e em caminhos de ataque que envolvem recursos críticos.
Por exemplo, no Inventário de Dispositivos, é apresentado um nível de criticidade.
Noutro exemplo, no mapa superfície de ataque, à medida que procura a exposição a ameaças e identifica pontos de estrangulamento, a cor halo à volta do ícone do elemento e o indicador da coroa, indicam visualmente o nível de elevada criticidade.
Trabalhar com classificações de recursos
Pode trabalhar com definições de recursos críticas da seguinte forma:
-
Create classificações personalizadas: pode criar novas classificações de recursos críticos para dispositivos, identidades e recursos na cloud, adaptados à sua organização.
- Utilize o construtor de consultas para definir uma nova classificação. Por exemplo, pode criar uma consulta para definir dispositivos com uma convenção de nomenclatura específica como crítico.
- A criação de consultas críticas de classificação de recursos também é útil para casos limitados em que nem todos os recursos de interesse são identificados.
- Adicionar recursos a classificações: pode adicionar manualmente recursos a classificações de recursos críticos.
- Modificar níveis de criticidade: pode optar por editar níveis de criticidade de acordo com o perfil de risco da sua organização.
- Editar classificações personalizadas: pode editar, eliminar e desativar classificações personalizadas. As classificações predefinidas não podem ser modificadas.
Rever recursos críticos
A lógica de classificação de ativos críticos classifica os seus recursos de acordo com uma classificação específica.
Alguns recursos que se ajustam a uma classificação podem não cumprir o limiar de classificação. Por exemplo, o recurso pode ser um controlador de domínio, mas pode não ser considerado um recurso crítico na sua empresa. Quando os recursos não cumprem o limiar de classificação de importância, pode optar por adicioná-los à classificação definida com a funcionalidade de revisão de recursos. Esta funcionalidade permite-lhe adicionar recursos listados com base nos critérios de criticidade da sua organização.
Iniciativa Critical Asset Protection
A iniciativa Critical Asset Protection, na secção Iniciativas das Informações de exposição no portal do Microsoft Defender ajuda-o a garantir que os recursos críticos da sua empresa são protegidos contra ameaças.
- A iniciativa oferece uma monitorização contínua da resiliência de segurança dos seus recursos críticos, fornecendo informações em tempo real sobre a eficácia das suas medidas de proteção.
- Na iniciativa, pode obter visibilidade sobre todos os recursos críticos na sua organização, identificar potenciais lacunas na deteção de recursos críticos e ajustar as classificações em conformidade.