安全基线评估

适用于：

• Microsoft Defender 漏洞管理
• Microsoft Defender XDR
• 服务器计划 2 的Microsoft Defender

注意

若要使用此功能，需要Microsoft Defender 漏洞管理独立版，或者如果你已经是Microsoft Defender for Endpoint计划 2 客户，则为 Defender 漏洞管理加载项。

安全基线评估有助于持续轻松地监视组织的安全基线符合性并实时识别更改，而无需运行永无止境的合规性扫描。

安全基线配置文件是一种自定义配置文件，可创建该配置文件，用于根据行业安全基准评估和监视组织中的终结点。 创建安全基线配置文件时，将创建一个模板，其中包含多个设备配置设置和要与之进行比较的基本基准。

安全基线支持 Internet 安全中心 (CIS) Windows 10、Windows 11 和 Windows Server 2008 R2 及更高版本的基准，以及 Windows 10 和 Windows Server 2019 (STIG) 基准的安全技术实施指南。

注意

基准目前仅支持 组策略 Object (GPO) 配置，而不Microsoft Configuration Manager (Intune) 。

提示

你知道可以免费试用Microsoft Defender 漏洞管理中的所有功能吗？ 了解如何 注册免费试用版。

安全基线评估入门

1. 转到 Microsoft Defender 门户中的漏洞管理>基线评估。

2. 选择顶部的“ 配置文件 ”选项卡，然后选择“ 创建配置文件” 按钮。

3. 输入安全基线配置文件的名称和说明，然后选择“ 下一步”。

4. 在 “基线配置文件范围 ”页上，设置配置文件设置，例如软件、基本基准 (CIS 或 STIG) ，以及符合性级别，然后选择“ 下一步”。

5. 选择要包含在配置文件中的配置。

   

   如果要更改组织的阈值配置值，请选择 “自定义 ”。

   

6. 选择“ 下一步 ”，选择要包含在基线配置文件中的设备组和设备标记。 该配置文件将在将来自动应用于添加到这些组的设备。

7. 选择“ 下一步 ”查看配置文件。

8. 选择“ 提交 ”以创建个人资料。

9. 在最后一页上，选择“ 查看配置文件”页 以查看评估结果。

注意

可以使用各种自定义项为同一操作系统创建多个配置文件。

自定义配置时，其旁边将显示一个图标，指示该配置已自定义且不再使用建议的值。 选择重置按钮以还原为建议的值。

需要注意的有用图标：

- 此配置以前已自定义。 如果选择“ 自定义”，则创建新配置文件时，将看到可供选择的可用变体。

- 此配置已自定义，未使用默认值。

安全基线评估概述

在安全基线评估概述页上，可以查看设备符合性、配置文件符合性、故障排名靠前的设备和配置错误的顶级设备。

查看安全基线配置文件评估结果

1. 在 “配置文件” 页中，选择任意配置文件以打开包含其他信息的浮出控件。

   

2. 选择“ 打开配置文件页”。 配置文件页包含两个选项卡“配置和设备”。

按配置查看

在“ 配置 ”选项卡中，可以查看配置列表并评估其报告的符合性状态。

通过选择列表中的配置，你将看到一个浮出控件，其中包含策略设置的详细信息，包括建议的值 (被视为合规) 设备的预期值范围，以及用于确定当前设备设置的源。

“ 设备 ”选项卡显示针对此特定配置的所有适用设备及其符合性状态的列表。 对于每个设备，可以使用检测到的当前值来了解它符合或不合规的原因。

按设备查看

在“main设备”选项卡中，可以查看设备列表并评估其报告的符合性状态。

通过选择列表中的设备，你将看到一个包含其他详细信息的浮出控件。

选择“ 配置 ”选项卡，查看所有配置文件配置中此特定设备的符合性。

在设备侧面板顶部，选择“ 打开设备页” ，转到设备清单中的设备页面。 设备页显示“ 基线符合性 ”选项卡，该选项卡提供设备符合性的精细可见性。

通过选择列表中的配置，你将看到一个浮出控件，其中包含此设备上策略设置的符合性详细信息。

创建和管理异常

你可能不希望评估某些设备上的特定配置。 例如，设备可能受第三方控制，或者它可能已有备用缓解措施。 在这些情况下，可以添加例外以排除对设备上特定配置的评估。

将不针对基线配置文件中的指定配置评估异常中包含的设备。 这意味着它不会影响组织的指标和分数，并且可以帮助组织更清楚地了解其合规性。

若要查看异常：：

1. 转到 Microsoft Defender 门户中的漏洞管理>基线评估。
2. 选择顶部的“ 例外 ”选项卡

若要添加新异常，请：

1. 在“ 异常 ”选项卡上，选择“ 创建 ”按钮。

2. 填写请求的详细信息，包括理由原因和持续时间。

3. 选择“下一步”。

4. 在 “配置范围 ”页上，选择软件、基本基准和符合性级别，然后选择“ 下一步”。

5. 选择要添加到异常的配置。

   

6. 选择“ 下一步 ”以选择要包含在异常中的设备。 此异常将自动应用于设备。

7. 选择“ 下一步 ”查看异常。

8. 选择“ 提交 ”以创建异常。

9. 在最后一页上，选择“ 查看所有异常” 以返回到“异常”页。

在 “异常 ”页中，选择任何异常以打开浮出控件窗格，可在其中查看状态、编辑或删除异常：

使用高级搜寻

可以对下表运行高级搜寻查询，以获取组织中安全基线的可见性：

• DeviceBaselineComplianceProfiles：提供有关已创建配置文件的详细信息。
• DeviceBaselineComplianceAssessment：设备符合性相关信息。
• DeviceBaselineComplianceAssessmentKB：CIS 和 STIG 基准测试的常规设置 (与任何设备) 无关。

相关文章

• 我组织中的漏洞
• 高级搜寻架构参考