Náprava ohrožení zabezpečení pomocí Microsoft Defender Správa zranitelností
Platí pro:
- Microsoft Defender Správa zranitelností
- Plán 2 pro Microsoft Defender pro koncový bod
- Microsoft Defender XDR
- Microsoft Defender pro servery – plán 1 & 2
V tomto krátkém videu se dozvíte, jak Microsoft Defender Správa zranitelností zjišťovat ohrožení zabezpečení a chybné konfigurace na koncových bodech a poskytuje užitečné přehledy, které vám pomůžou rychle napravit hrozby a ohrožení zabezpečení ve vašem prostředí.
Žádost o nápravu
Možnosti správy ohrožení zabezpečení překlenují mezeru mezi správci zabezpečení a SPRÁVCI IT prostřednictvím pracovního postupu žádostí o nápravu. Správci zabezpečení, jako jste vy, můžou požádat správce IT o nápravu chyby zabezpečení ze stránek doporučení a Intune.
Povolení Microsoft Intune připojení
Pokud chcete tuto funkci použít, povolte připojení Microsoft Intune. Na portálu Microsoft Defender přejděte na Nastavení>Koncové body>Obecné>pokročilé funkce. Posuňte se dolů a vyhledejte Microsoft Intune připojení. Ve výchozím nastavení je přepínač vypnutý. Zapněte přepínač připojení Microsoft IntuneZapnuto.
Poznámka
Pokud máte povolené Intune připojení, při vytváření žádosti o nápravu získáte možnost vytvořit Intune úlohu zabezpečení. Tato možnost se nezobrazí, pokud není nastavené připojení.
Podrobnosti najdete v tématu Použití Intune k nápravě ohrožení zabezpečení identifikovaných Microsoft Defender for Endpoint.
Postup žádosti o nápravu
Na portálu Microsoft Defender přejděte dočásti Správa ohrožení zabezpečeníkoncových bodů> a pak vyberte Doporučení.
Vyberte doporučení zabezpečení, pro které chcete požádat o nápravu, a pak v podokně informačního rámečku vyberte Požádat o nápravu .
Vyplňte formulář včetně toho, za co žádáte o nápravu, zda chcete otevřít lístek v Intune, prioritu, termín splnění a volitelné poznámky. Vyberte Další.
Pokud zvolíte možnost nápravy požadované pozornosti, nemůžete vybrat termín splnění, protože neexistuje žádná konkrétní akce.
Zkontrolujte podrobnosti žádosti a pak vyberte Odeslat. Odesláním žádosti o nápravu se v rámci správy ohrožení zabezpečení vytvoří položka aktivity nápravy, která se dá použít k monitorování průběhu nápravy pro toto doporučení. Tato akce neaktivuje nápravu ani neuplatní žádné změny na zařízeních.
Informujte správce IT o nové žádosti a požádejte ho, aby se přihlásil k Intune, aby žádost schválil nebo odmítl a spustil nasazení balíčku. Pokud chcete zkontrolovat, jak se lístek zobrazuje v Intune, podrobnosti najdete v tématu Použití Intune k nápravě ohrožení zabezpečení zjištěných Microsoft Defender for Endpoint.
Přejděte na stránku Náprava a zobrazte stav žádosti o nápravu.
Poznámka
Pokud vaše žádost zahrnuje nápravu více než 10 000 zařízení, můžeme Intune odeslat pouze 10 000 zařízení k nápravě.
Jakmile jsou slabá místa kybernetické bezpečnosti vaší organizace identifikována a namapována na užitečná doporučení zabezpečení, začněte vytvářet úlohy zabezpečení. Úlohy můžete vytvářet prostřednictvím integrace s Microsoft Intune, kde se vytvářejí lístky nápravy.
Snižte riziko ohrožení zabezpečení vaší organizace a zvyšte konfiguraci zabezpečení tím, že opravíte doporučení k zabezpečení.
Zobrazení aktivit nápravy
Když odešlete žádost o nápravu ze stránky Doporučení zabezpečení, spustí se nápravná aktivita. Vytvoří se úloha zabezpečení, kterou je možné sledovat na stránce Náprava, a v Microsoft Intune se vytvoří lístek nápravy.
Pokud jste zvolili možnost nápravy vyžadované pozornosti , neexistuje indikátor průběhu, stav lístku ani termín splnění, protože neexistuje žádná skutečná akce, kterou bychom mohli monitorovat.
Jakmile budete na stránce Náprava, vyberte aktivitu nápravy, kterou chcete zobrazit. Můžete postupovat podle kroků pro nápravu, sledovat průběh, zobrazit související doporučení, exportovat do souboru CSV nebo označit jako dokončené.
Poznámka
Pro dokončené nápravné aktivity je k dispozici 180denní doba uchovávání informací. Aby stránka Náprava fungovala optimálně, odebere se aktivita nápravy šest měsíců po jejím dokončení.
Dokončeno podle sloupce
Pomocí sloupce Dokončeno na stránce Náprava můžete sledovat, kdo aktivitu nápravy ukončil.
- Email adresa: E-mail osoby, která úkol dokončila ručně
- Potvrzení systému: Úloha se automaticky dokončila (všechna zařízení byla napravena).
- Není k dispozici: Informace nejsou dostupné, protože nevíme, jak se tento starší úkol dokončil.
Hlavní aktivity nápravy na řídicím panelu
Na portálu Microsoft Defender můžete zobrazit hlavní aktivity nápravy na řídicím panelu správy ohrožení zabezpečení. Výběrem libovolné položky přejděte na stránku Náprava . Aktivitu nápravy můžete označit jako dokončenou poté, co tým správce IT úkol napraví.
