活动日程表

适用于：

事件时间线是一种风险新闻源，可帮助你解释如何通过新的漏洞或攻击将风险引入组织。可以查看可能影响组织风险的事件。例如，可以找到引入的新漏洞、可利用的漏洞、已添加到攻击工具包的漏洞等。

事件时间线还会讲述曝光分数和 Microsoft 设备安全功能分数的故事，以便确定发生较大更改的原因。事件可能会影响设备或设备的分数。通过根据优先安全建议解决需要修正的内容，减少风险。

提示

你知道可以免费试用Microsoft Defender 漏洞管理中的所有功能吗？了解如何注册免费试用版。

导航到“事件时间线”页

组织曝光分数卡：将鼠标悬停在“曝光分数随时间推移”图中的事件点上，然后选择“查看这一天的所有事件”。事件表示软件漏洞。
设备的 Microsoft 安全功能分数：将鼠标悬停在“设备随时间推移的分数”图中的事件点上，然后选择“查看当天的所有事件”。这些事件表示新的配置评估。
热门事件卡：选择顶部事件表底部的“显示更多”。卡显示过去 7 天内三个影响最大的事件。如果事件影响大量设备，或者它是严重漏洞，则影响事件可能包括。

在 Defender 漏洞管理仪表板中，将鼠标悬停在“暴露分数”图上，以查看当天影响设备的热门软件漏洞事件。将鼠标悬停在“适用于设备的 Microsoft 安全功能分数”图上，以查看影响分数的新安全配置评估。

如果没有影响设备或设备分数的事件，则不会显示任何事件。

曝光分数悬停。设备的 Microsoft 安全功能分数悬停。

选择“显示这一天的所有事件”将转到“事件时间线”页，其中包含该天的自定义日期范围。

事件时间线所选自定义日期范围。

选择“ 自定义范围 ”，将日期范围更改为另一个自定义范围或预先设置的时间范围。

事件时间线日期范围选项。

在“事件时间线”页上，可以查看与事件相关的所有必要信息。

功能：

页面顶部的两个大数字显示了新漏洞和可利用漏洞的数量，而不是事件数。某些事件可以有多个漏洞，而某些漏洞可以有多个事件。

事件时间线页。

事件旁边会显示以下图标：

选择事件后，将显示一个浮出控件，其中包含影响设备的详细信息和当前 CVE 的列表。可以显示更多 CVE 或查看相关建议。

“分数趋势”下方的箭头可帮助你确定此事件是否可能提高或降低组织曝光分数。较高的暴露分数意味着设备更容易受到攻击。

事件时间线浮出控件。

在此处，选择“ 转到相关安全建议 ”，查看解决安全建议页中的新软件漏洞的建议。阅读安全建议中的说明和漏洞详细信息后，可以提交修正请求，并在修正页中跟踪请求。

若要打开软件页面，请在浮出控件的“相关组件”部分选择 > 超链接软件名称 (，例如 Visual Studio 2017) 。详细了解软件页面

将显示一个完整的页面，其中包含特定软件的所有详细信息。将鼠标悬停在图形上，查看该特定软件的事件时间线。

包含事件时间线图的软件页面。

导航到“事件时间线”选项卡，查看与该软件相关的所有事件。还可以查看安全建议、发现的漏洞、已安装的设备以及版本分发。

包含“事件时间线”选项卡的软件页面。