Granska säkerhetsinitiativ

Microsoft Security Exposure Management erbjuder ett fokuserat, måttdrivet sätt att spåra exponering inom specifika säkerhetsområden med hjälp av säkerhetsinitiativ. Den här artikeln beskriver hur du arbetar med initiativ.

Säkerhetsexponeringshantering finns för närvarande i offentlig förhandsversion.

Viktigt

Viss information i den här artikeln gäller en förhyrd produkt som kan ändras avsevärt innan den släpps kommersiellt. Microsoft lämnar inga garantier, uttryckta eller underförstådda, med avseende på den information som tillhandahålls här.

Förutsättningar

• Lär dig mer om initiativ innan du börjar.
• Granska de krav och behörigheter som krävs för att arbeta med Säkerhetsexponeringshantering.
• Initiativ som är i förhandsversion markeras i enlighet med detta. Dessa förhandsversionsinitiativ är fortfarande under utveckling och kan komma att ändras.

Sidan Visa initiativ

1. Gå till Microsoft Defender-portalen.

2. I avsnittet Exponeringshantering i navigeringsfältet väljer du Exponeringsinsikter –> Initiativ för att öppna initiativsidan .

   

3. Överst på initiativsidan granskar du de markerade viktiga initiativen genom att rulla och öka detaljnivån efter dina behov.

4. Om du vill att ett initiativ ska visas i det översta initiativfältet på instrumentpanelen eller på initiativsidan väljer du ikonen star i initiativfönstret eller Markera som favorit i det enskilda initiativet.

5. Du kan granska följande information för alla initiativ:

   • Trenddiagram över 14 dagars ändringstrend som visar hur initiativpoängen ändras under de senaste 14 dagarna
   • Initiativnamn
   • Favoritindikator (växla på/av) som ska visas i banderollen för viktiga initiativ
   • Aktuell poäng för initiativet
   • Program eller arbetsbelastningar som bidrar till eller krävs av det här initiativet

6. Välj ett initiativ för att öppna den lilla översikten och välj sedan Öppna initiativsida för att granska eller åtgärda problem. Initiativsidan innehåller ytterligare information, inklusive:

   • Målpoängen för initiativet
   • Ett sätt att ange en anpassad målpoäng som är lämplig för organisationens behov
   • Beskrivning
   • Tillhörande säkerhetsrekommendationer
   • Alla mått som är relaterade till initiativet, om tillämpligt.
   • Ett diagram över måtttrender och avvikelseändringar, om tillämpligt.
   • Historik över poängändringar
   • Relaterade hot

Ange målpoäng

1. Om du vill anpassa initiativets målpoäng väljer du Initiativ.

2. Välj det enskilda initiativet och sedan Ange målpoäng för att öppna målpoängsfönstret för det angivna initiativet.

3. Ange en ny målpoängsprocent och välj Använd.

Kontrollera trender

Ändringarna i poängen ger dig användbar feedback om hur väl du uppfyller målen för dina initiativ.

1. På initiativsidan kontrollerar du det övergripande trenddiagrammet för 14 dagars ändring och 14 dagars avvikelseändring för att spåra ändringarna i initiativpoängen, visuellt och i procent.
2. För initiativ med mått kan du även undersöka dessa data per mått.

Kontrollera historik

1. Välj ett initiativ för att öppna den lilla översikten och välj sedan Öppna initiativsida –> Historik för att visa ändringar över tid.

2. Bläddra till tidstabellen för att välja en specifik tidpunkt att undersöka.

   1. Om det behövs filtrerar du efter specifika tidspunkter.
   2. Välj tidpunkt och välj för att undersöka procenteffekten på initiativpoängen och orsaken till ändringen.
   3. Välj ett mått för att utforska ändringens effekt ytterligare, om tillämpligt.

Granska mått och rekommendationer

1. Om du vill granska mått som är associerade med ditt initiativ väljer du Exponeringsinsikter –> Initiativ –> Säkerhetsmått.

2. Sortera efter rubrik efter behov.

3. Välj Exponeringsinsikter –> Initiativ –> Säkerhetsrekommendationer för att visa rekommendationer relaterade till ditt initiativ.

   Du ser bara de rekommendationer som för närvarande tillämpas på tillgångar och som är aktiva i Microsoft Secure Score eller Microsoft Defender för molnet.

4. Sortera efter rubrik eller filtrera efter tillstånd, källa, påverkan, arbetsbelastning eller domän efter behov.

5. Välj en rekommendation, till exempel en som inte är kompatibel, och välj sedan Hantera för att åtgärda rekommendationen i den ursprungliga arbetsbelastningen, till exempel Microsoft Defender – hantering av säkerhetsrisker.

   

Nästa steg

• Förbättra säkerhetsinsikter med översikt över exponeringsinsikter
• Granska säkerhetsmått
• Utforska säkerhetshändelser
• Granska säkerhetsrekommendationer