Güvenlik girişimlerini gözden geçirme

Microsoft Güvenlik Açığa Çıkarma Yönetimi , güvenlik girişimlerini kullanarak belirli güvenlik alanlarında maruz kalma durumunu izlemenin odaklanmış, ölçüm temelli bir yolunu sunar. Bu makalede girişimlerle nasıl çalışıldığı açıklanmaktadır.

Güvenlik Açığa Çıkarma Yönetimi şu anda genel önizleme aşamasındadır.

Önemli

Bu makaledeki bazı bilgiler önceden yayımlanmış bir ürünle ilgilidir ve ticari olarak piyasaya sürülmeden önce önemli ölçüde değiştirilmiş olabilir. Microsoft, burada sağlanan bilgilerle ilgili olarak açık veya zımni hiçbir garanti vermez.

Önkoşullar

• Başlamadan önce girişimler hakkında bilgi edinin.
• Güvenlik Açığa Çıkarma Yönetimi ile çalışmak için gereken önkoşulları ve izinleri gözden geçirin.
• Önizleme aşamasında olan girişimler buna göre işaretlenir. Bu önizleme girişimleri hala geliştirme aşamasındadır ve değiştirilebilir.

Girişimler sayfasını görüntüleme

1. Microsoft Defender portalına gidin.

2. Gezinti çubuğundaki Pozlama yönetimi bölümünden, Girişimler sayfasını açmak için Pozlama içgörüleri -> Girişimler'i seçin.

   

3. Girişimler sayfasının üst kısmında, gereksinimlerinize göre kaydırma ve detaya gitme yoluyla vurgulanan önemli girişimleri gözden geçirin.

4. Bir girişimi panonun üst girişim çubuğunda veya girişimler sayfasında görünecek şekilde ayarlamak için girişimler penceresindeki star simgesini veya bireysel girişimde sık kullanılan olarak işaretle'yi seçin.

5. Tüm girişimler için aşağıdaki bilgileri gözden geçirebilirsiniz:

   • Girişim puanının son 14 gün içindeki değişimini vurgulayan 14 günlük değişiklik eğilimi grafiği
   • Girişim adı
   • Ana girişimler başlığında görüntülenecek sık kullanılan gösterge (açma/kapatma)
   • Girişimin güncel puanı
   • Bu girişime katkıda bulunan veya bu girişimin gerektirdiği programlar veya iş yükleri

6. Küçük genel bakışı açmak için bir girişim seçin ve ardından Sorunları gözden geçirmek veya düzeltmek için Girişim sayfasını aç'ı seçin. Girişim sayfasında aşağıdakiler gibi ek bilgiler yer alır:

   • Girişim için hedef puanınız
   • Kuruluşunuzun gereksinimlerine uygun bir özel hedef puanı ayarlamanın bir aracı
   • Açıklama
   • İlişkili güvenlik önerileri
   • Varsa girişimle ilgili tüm ölçümler.
   • Varsa ölçüm eğilimleri grafiği ve kayma değişimi.
   • Puan değişikliklerinin geçmişi
   • İlgili tehditler

Hedef puanı ayarlama

1. Girişiminizin hedef puanını özelleştirmek için Girişimler'i seçin.

2. Tek tek girişimi seçin ve ardından Hedef puanı ayarla'yı seçerek girişim hedef puanını ayarla penceresini açın.

3. Yeni bir hedef puan yüzdesi ayarlayın ve Uygula'yı seçin.

Eğilimleri denetleme

Puanınızdaki değişiklikler, girişimlerinizin hedeflerini ne kadar iyi karşıladığınız hakkında size yararlı geri bildirimler sağlar.

1. Girişim sayfanızdan, girişim puanınızdaki değişiklikleri görsel olarak ve yüzde olarak izlemek için genel 14 günlük değişiklik eğilimi grafiğini ve 14 günlük kayma değişikliğini denetleyin.
2. Ölçümlerle ilgili girişimler için bu verileri ölçüm başına da inceleyebilirsiniz.

Denetim geçmişi

1. Küçük genel bakışı açmak için bir girişim seçin ve ardından Zaman içindeki değişiklikleri görüntülemek için Girişim sayfasını aç -> Geçmiş'i seçin.

2. İnceleyecek belirli bir zaman noktasını seçmek için zaman tablosuna göz atın.

   1. Gerekirse, belirli zaman noktaları için filtreleyin.
   2. Zaman noktasını seçin ve girişim puanı üzerindeki yüzde etkisini ve değişikliğin nedenini incelemek için öğesini seçin.
   3. Değişikliğin etkisini (varsa) daha fazla incelemek için bir ölçüm seçin.

Ölçümleri ve önerileri gözden geçirme

1. Girişiminizle ilişkili ölçümleri gözden geçirmek için Maruz kalma içgörüleri -> Girişimler-> Güvenlik ölçümleri'ni seçin.

2. Gerektiğinde başlığa göre sıralayın.

3. Girişiminizle ilgili önerileri görüntülemek için Açığa çıkarma içgörüleri -> Girişimler-> Güvenlik önerileri'ni seçin.

   Yalnızca şu anda varlıklara uygulanan ve Microsoft Güvenli Puanı veya Bulut için Microsoft Defender etkin olan önerileri görürsünüz.

4. Başlığa göre sıralayın veya duruma, kaynağa, etkiye, iş yüküne veya etki alanına göre gerektiği gibi filtreleyin.

5. Uyumlu olmayan bir öneri gibi bir öneri seçin ve ardından yönet'i seçerek Microsoft Defender Güvenlik Açığı Yönetimi gibi kaynak iş yükündeki öneriyi düzeltin.

   

Sonraki adımlar

• Açığa çıkarma içgörülerine genel bakış ile güvenlik içgörülerini geliştirme
• Güvenlik ölçümlerini gözden geçirme
• Güvenlik olaylarını keşfetme
• Güvenlik önerilerini gözden geçirme