Ler em inglês

Partilhar via


Começar a utilizar Gestão da exposição de segurança da Microsoft

Este artigo descreve como começar a trabalhar com o dashboard Gestão da exposição de segurança da Microsoft.

Rever o estado de exposição à segurança

No dashboard Descrição Geral da Gestão > da Exposição, pode rever o estado geral da exposição à segurança organizacional.

Utilize o dashboard como ponto de partida para um instantâneo da postura e exposição organizacionais e desagregue até detalhes conforme necessário.

Captura de ecrã da página de descrição geral da gestão da exposição de segurança.

Ligar os seus produtos externos de segurança e gestão de recursos

Para tirar o máximo partido do Gestão da exposição de segurança, ligue os seus produtos externos de gestão de recursos e segurança.

Ao integrar estes produtos, pode melhorar a visibilidade e obter informações mais aprofundadas sobre a sua postura de segurança. Os conectores de dados permitem um fluxo de dados e agregação totalmente integrados, proporcionando uma vista mais abrangente das potenciais vulnerabilidades e ameaças.

Rever recursos

Obtenha uma vista rápida dos recursos expostos da sua organização.

Pode ver dispositivos integrados, dispositivos detetados ainda não integrados, dispositivos com acesso à Internet e recursos na cloud.

Saber o que está exposto ajuda-o a lidar com os riscos de exposição de recursos.

Rever as principais iniciativas

As principais iniciativas mostram iniciativas marcadas como favoritas na página de iniciativas e quaisquer iniciativas recomendadas recentemente adicionadas.

Selecione uma iniciativa de chave individual para desagregar. Também pode navegar para todas as iniciativas.

Captura de ecrã a mostrar Gestão da exposição de segurança secção de principais iniciativas de Descrição Geral

Captura de ecrã a mostrar uma janela de resumo das principais iniciativas de Descrição Geral.

Rever as principais métricas

As principais métricas identificam as métricas de segurança com a exposição mais significativa.

Pode ver o valor de exposição atual, uma tendência de alteração de 14 dias e recomendações associadas.

Desagregar uma métrica de segurança individual leva-o para a respetiva página de métricas. Também pode aceder a todas as métricas.

Rever recursos no mapa

O mapa superfície de ataque apresenta o dispositivo, identidade e recursos da cloud total e críticos do seu inquilino.

Pode selecionar e procurar num tipo de recurso específico e abri-lo no mapa.

Captura de ecrã do mapa de exposição da superfície de ataque do dashboard.

Rever e gerir recursos críticos

O resumo do recurso Crítico mostra quantos recursos críticos tem e quantos têm caminhos de ataque que os colocam em risco.

A partir daqui, pode ver e gerir recursos e dispositivos críticos.

Em Gestão de recursos críticos, pode gerir o nível de criticidade dos recursos identificados pelo Gestão da exposição de segurança e criar regras de classificação personalizadas para detetar outros recursos críticos.

Captura de ecrã a mostrar a gestão crítica de recursos.

Ver no inventário de dispositivos e investigação avançada

Pode rever recursos críticos no contexto do inventário de dispositivos Defender XDR e no Defender XDR investigação avançada.

O inventário de dispositivos fornece ligações rápidas para dispositivos ordenados por:

  • Dispositivos críticos
  • Dispositivos críticos com alto risco
  • Dispositivos críticos altamente expostos
  • Dispositivos críticos com acesso à Internet

Na investigação avançada, pode aceder rapidamente a consultas para:

  • Identidades críticas
  • Recursos críticos da cloud

Captura de ecrã da vista descrição geral do Gestão da exposição de segurança na secção inventário de dispositivos e investigação avançada

Examinar a classificação de iniciativa-chave ao longo do tempo

O gráfico Classificação de iniciativa chave ao longo do tempo mostra cada iniciativa-chave, codificada por cores, com alterações de pontuação ao longo do tempo.

Pode pairar o cursor do rato sobre pontos na linha cronológica para ver qual foi a classificação da iniciativa-chave nessa data.

Rever eventos de segurança recentes

Os eventos de segurança recentes apresentam eventos de segurança da semana passada ordenados por todos os eventos ou por iniciativas ou quedas de métricas. Selecione o botão Ver todos os eventos para ver uma lista completa de todos os eventos nos últimos 30 dias que ocorrem na sua organização.

Passos seguintes