Descrição geral da gestão de recursos críticos

Na Gestão de Exposição de Segurança da Microsoft, pode definir e gerir recursos como recursos críticos.

• Identificar recursos críticos ajuda a garantir que os recursos mais importantes na sua organização estão protegidos contra o risco de violações de dados e perturbações operacionais. A identificação de ativos críticos contribui para a disponibilidade e continuidade do negócio.
• Pode priorizar investigações de segurança, recomendações de postura e passos de remediação para se concentrar primeiro nos recursos críticos.

A Gestão da Exposição à Segurança está atualmente em pré-visualização pública.

Importante

Algumas informações neste artigo estão relacionadas com um produto pré-lançado que pode ser substancialmente modificado antes de ser lançado comercialmente. A Microsoft não concede garantias, expressas ou implícitas, relativamente às informações aqui fornecidas.

Classificações predefinidas

A Gestão de Exposição de Segurança fornece um catálogo de classificações de recursos críticos predefinidas para recursos que incluem dispositivos, identidades e recursos na cloud. As classificações predefinidas incluem:

• Controladores de domínio
• Bases de dados com dados confidenciais
• Grupos, como Utilizadores Ativos
• Funções como Administrador de Funções Com Privilégios

Além disso, pode criar recursos críticos personalizados para priorizar o que a sua organização considera crítico ao avaliar a exposição e o risco.

Identificar recursos críticos

Os recursos críticos podem ser identificados de formas diferentes:

• Automaticamente: A solução utiliza análises avançadas para identificar automaticamente recursos críticos na sua organização, em conformidade com as classificações predefinidas. Isto simplifica o processo de identificação, permitindo-lhe identificar recursos que requerem proteção acrescida e atenção imediata.
• Com consultas personalizadas: Escrever consultas personalizadas permite-lhe identificar as "jóias da coroa" da sua organização com base nos seus critérios exclusivos. Com o controlo granular, pode garantir que pode concentrar os seus esforços de segurança precisamente onde são necessários.
• Manualmente: Reveja os recursos no inventário de dispositivos ordenados pelo nível de criticidade e identifique os recursos que necessitam de atenção.

Classificar recursos

Depois de os recursos críticos para a empresa serem definidos e identificados, a criticidade do recurso é apresentada com as informações do recurso. A criticidade dos recursos está integrada noutras experiências no portal do Defender, como na investigação avançada, no inventário de dispositivos e em caminhos de ataque que envolvem recursos críticos.

Por exemplo, no Inventário de Dispositivos, é apresentado um nível de criticidade.

Noutro exemplo, no mapa superfície de ataque, à medida que procura a exposição a ameaças e identifica pontos de estrangulamento, a cor halo à volta do ícone do elemento e o indicador da coroa, indicam visualmente o nível de elevada criticidade.

Trabalhar com classificações de recursos

Pode trabalhar com definições de recursos críticas da seguinte forma:

• Create classificações personalizadas: pode criar novas classificações de recursos críticos para dispositivos, identidades e recursos na cloud, adaptados à sua organização.
  • Utilize o construtor de consultas para definir uma nova classificação. Por exemplo, pode criar uma consulta para definir dispositivos com uma convenção de nomenclatura específica como crítico.
  • A criação de consultas críticas de classificação de recursos também é útil para casos limitados em que nem todos os recursos de interesse são identificados.
• Adicionar recursos a classificações: pode adicionar manualmente recursos a classificações de recursos críticos.
• Modificar níveis de criticidade: pode optar por editar níveis de criticidade de acordo com o perfil de risco da sua organização.
• Editar classificações personalizadas: pode editar, eliminar e desativar classificações personalizadas. As classificações predefinidas não podem ser modificadas.

Rever recursos críticos

A lógica de classificação de ativos críticos classifica os seus recursos de acordo com uma classificação específica.

Alguns recursos que se ajustam a uma classificação podem não cumprir o limiar de classificação. Por exemplo, o recurso pode ser um controlador de domínio, mas pode não ser considerado um recurso crítico na sua empresa. Quando os recursos não cumprem o limiar de classificação de importância, pode optar por adicioná-los à classificação definida com a funcionalidade de revisão de recursos. Esta funcionalidade permite-lhe adicionar recursos listados com base nos critérios de criticidade da sua organização.

Iniciativa Critical Asset Protection

A iniciativa Critical Asset Protection, na secção Iniciativas das Informações de exposição no portal do Microsoft Defender ajuda-o a garantir que os recursos críticos da sua empresa são protegidos contra ameaças.

• A iniciativa oferece uma monitorização contínua da resiliência de segurança dos seus recursos críticos, fornecendo informações em tempo real sobre a eficácia das suas medidas de proteção.
• Na iniciativa, pode obter visibilidade sobre todos os recursos críticos na sua organização, identificar potenciais lacunas na deteção de recursos críticos e ajustar as classificações em conformidade.

Passos seguintes

Classificar recursos críticos.