Gennemse sikkerhedsinitiativer
Microsoft Security Exposure Management tilbyder en fokuseret, metrisk drevet måde at spore eksponering på i bestemte sikkerhedsområder ved hjælp af sikkerhedsinitiativer. I denne artikel beskrives det, hvordan du arbejder med initiativer.
Forudsætninger
- Få mere at vide om initiativer , før du starter.
- Gennemse de forudsætninger og tilladelser, der er nødvendige for at arbejde med Security Exposure Management.
- Initiativer, der er i prøveversion, markeres i overensstemmelse hermed. Disse prøveversionsinitiativer er stadig under udvikling og kan ændres.
Siden Vis initiativer
Gå til Microsoft Defender-portalen.
I afsnittet Eksponeringsstyring på navigationslinjen skal du vælge Eksponeringsindsigt –> Initiativer til at åbne siden med initiativer .
Øverst på siden med initiativer skal du gennemse de fremhævede nøgleinitiativer ved at rulle og analysere efter dine behov.
Hvis du vil angive, at et initiativ skal vises på den øverste initiativlinje på dashboardet eller på siden initiativer, skal du vælge stjerneikonet i vinduet initiativer eller Markér som favorit i det enkelte initiativ.
Du kan gennemse følgende oplysninger for alle initiativer:
- 14-dages ændring af tendensgraf , der fremhæver, hvordan initiativresultatet ændres i løbet af de seneste 14 dage
- Initiativnavn
- Favoritindikator (til/fra), der skal vises på banneret med vigtige initiativer
- Initiativresultatets aktuelle resultat
- Programmer eller arbejdsbelastninger, der bidrager til eller kræves af dette initiativ
Vælg et initiativ for at åbne den lille oversigt, og vælg derefter siden Åbn initiativ for at gennemse eller løse problemer. Initiativsiden indeholder yderligere oplysninger, herunder:
- Din målscore for initiativet
- En metode til at angive en brugerdefineret målscore, der passer til organisationens behov
- Beskrivelse
- Tilknyttede sikkerhedsanbefalinger
- Alle målepunkter, der er relateret til initiativet, hvis det er relevant.
- Graf over en metrikværditendens og en afdriftsændring, hvis det er relevant.
- Oversigt over resultatændringer
- Relaterede trusler
Angiv målscore
Hvis du vil tilpasse dit initiativs målresultat, skal du vælge Initiativer.
Vælg det individuelle initiativ, og vælg derefter Angiv målscore for at åbne vinduet angiv målscore for initiativ.
Angiv en ny scoreprocent for målet, og vælg Anvend.
Kontrollér tendenser
Ændringerne i din score giver dig nyttig feedback om, hvor godt du opfylder målene for dine initiativer.
- På din initiativside skal du kontrollere den samlede 14-dages ændringstendensgraf og 14 dages afdriftsændring for at spore ændringerne i din initiativscore visuelt og som en procentdel.
- I forbindelse med initiativer med målepunkter kan du også undersøge disse data pr. metrikværdi.
Kontrollér historik
Vælg et initiativ for at åbne den lille oversigt, og vælg derefter Siden Åbn initiativ –> Oversigt for at få vist ændringer over tid.
Gå til tabellen Tid for at vælge et bestemt tidspunkt, der skal undersøges.
- Hvis det er nødvendigt, skal du filtrere efter bestemte klokkeslæt.
- Vælg tidspunktet, og vælg for at undersøge procenteffekten på initiativresultatet og årsagen til ændringen.
- Vælg en metrikværdi for at udforske ændringens effekt yderligere, hvis det er relevant.
- Åbn rullelisten Ændringer af viste aktiver for at få vist op til de 100 mest ændrede aktiver. Status angiver, om aktiveksponeringen er blevet tilføjet eller fjernet.
Gennemse målepunkter og anbefalinger
Hvis du vil gennemse de målepunkter, der er knyttet til dit initiativ, skal du vælge Eksponeringsindsigt –> Initiativer –> Sikkerhedsmetrik.
Sortér efter overskrift efter behov.
Vælg Eksponeringsindsigt –> Initiativer –> Sikkerhedsanbefalinger for at få vist anbefalinger, der er relateret til dit initiativ.
Du kan kun se de anbefalinger, der i øjeblikket anvendes på aktiver og aktive i Microsoft Secure Score eller Microsoft Defender for Cloud.
Sortér efter overskrift eller filtrer efter tilstand, kilde, indvirkning, arbejdsbelastning eller domæne efter behov.
Vælg en anbefaling, f.eks. en anbefaling, der ikke overholder angivne standarder, og vælg derefter Administrer for at afhjælpe anbefalingen i den oprindelige arbejdsbelastning, f.eks. Admininstration af håndtering af sikkerhedsrisici til Microsoft Defender.
