Del via

Forutsetninger og støtte

  • Artikkel

Denne artikkelen beskriver kravene og forutsetningene for å bruke Microsoft Security Exposure Management.

Tillatelser

Viktig

Microsoft anbefaler at du bruker roller med færrest tillatelser. Dette bidrar til å forbedre sikkerheten for organisasjonen. Global administrator er en svært privilegert rolle som bør begrenses til nødscenarioer når du ikke kan bruke en eksisterende rolle.

Behandle tillatelser med Microsoft Defender XDR Enhetlig rollebasert tilgangskontroll (RBAC)

Microsoft Defender XDR unified role-based access control (RBAC) kan du opprette egendefinerte roller med bestemte tillatelser for exposure management. Disse tillatelsene er plassert under security posture-kategorien i Defender XDR Unified RBAC-tillatelsesmodell og kalles:

  • Exposure Management (lese) for skrivebeskyttet tilgang
  • Exposure Management (administrere) for tilgang til å administrere opplevelser for eksponeringsbehandling

For mer sensitive handlinger i Eksponeringsbehandling trenger brukerne tillatelsen Kjernesikkerhetsinnstillinger (administrer) som er plassert under kategorien Autorisasjon og innstillinger .

For å få tilgang til data og handlinger for eksponeringsbehandling skal en egendefinert rolle i Defender XDR Unified RBAC med noen av tillatelsene som nevnes her, tilordnes til den Microsoft Security Exposure Management datakilden.

Hvis du vil lære mer om hvordan du bruker Microsoft Defender XDR Unified RBAC til å administrere tillatelsene for sikker poengsum, kan du se Microsoft Defender XDR Enhetlig rollebasert tilgangskontroll (RBAC).

Tabellen nedenfor uthever hva en bruker har tilgang til eller kan utføre med hver av tillatelsene:

Navn på tillatelse Handlinger
Exposure Management (lest) Tilgang til alle opplevelser for eksponeringsbehandling og lesetilgang til alle tilgjengelige data
Exposure Management (administrer) I tillegg til lesetilgangen kan brukeren angi målpoengsum for initiativ, redigere metriske verdier, administrere anbefalinger (kan kreve flere tillatelser relatert til de spesifikke handlingene som må utføres)
Kjernesikkerhetsinnstillinger (administrer) Koble eller endre leverandør til initiativet External Attack Surface Management

Hvis du vil ha full Microsoft Security Exposure Management tilgang, trenger brukerroller tilgang til alle Enhetsgrupper for Defender for Endpoint. Brukere med begrenset tilgang til noen av organisasjonens enhetsgrupper kan:

  • Få tilgang til data om global eksponeringsinnsikt.
  • Vis berørte ressurser under måledata, anbefalinger, hendelser og initiativhistorikk bare innenfor omfanget.
  • Vis enheter i angrepsbaner som er innenfor deres omfang.
  • Få tilgang til det Security Exposure Management angrepsoverflatekartet og avanserte jaktskjemaer (ExposureGraphNodes og ExposureGraphEdges) for enhetsgruppene de har tilgang til.

Obs!

Tilgang med administreringstillatelser til kritisk ressursadministrasjon, under Systeminnstillinger>> Microsoft Defender XDR krever at brukere har tilgang til alle Defender for Endpoint-enhetsgrupper.

Tilgang med Microsoft Entra ID roller

Et alternativ til å administrere tilgang med Microsoft Defender XDR Unified RBAC-tillatelser, tilgang til Microsoft Security Exposure Management data og handlinger er også mulig med Microsoft Entra ID roller. Du trenger en leier med minst én global Admin eller sikkerhets-Admin for å opprette et Security Exposure Management arbeidsområde.

For full tilgang trenger brukerne én av følgende Microsoft Entra ID roller:

  • Global Admin (lese- og skrivetillatelser)
  • Sikkerhets Admin (lese- og skrivetillatelser)
  • Sikkerhetsoperatør (lese- og begrensede skrivetillatelser)
  • Global leser (lesetillatelser)
  • Sikkerhetsleser (lesetillatelser)

Tilgangsnivåer summeres i tabellen.

Handling Global Admin Global leser Sikkerhets Admin Sikkerhetsoperator Sikkerhetsleser
Gi tillatelser til andre ✔ - - - -
Ta organisasjonen i Microsoft Defender-administrasjon for ekstern angrepsoverflate (AFEA) initiativ ✔ ✔ ✔ ✔ ✔
initiativ som favoritt ✔ ✔ ✔ ✔ ✔
Angi målpoengsum for initiativ ✔ - ✔ - -
Vis generelle initiativer ✔ ✔ ✔ ✔ ✔
Del måledata/anbefalinger ✔ ✔ ✔ ✔ ✔
Rediger metrisk vekt ✔ - ✔ - -
Eksportmetrikk (PDF) ✔ ✔ ✔ ✔ ✔
Vis måledata ✔ ✔ ✔ ✔ ✔
Eksporter ressurser (metrisk/anbefaling) ✔ ✔ ✔ ✔ ✔
Administrer anbefalinger ✔ - ✔ - -
Vis anbefalinger ✔ ✔ ✔ ✔ ✔
Eksporter hendelser ✔ ✔ ✔ ✔ ✔
Endre kritiskhetsnivå ✔ - ✔ ✔ -
Angi kritisk aktivaregel ✔ - ✔ - -
Opprett kritiskhetsregel ✔ - ✔ - -
Aktivere/deaktivere kritiskhetsregel ✔ - ✔ ✔ -
Kjøre en spørring på eksponeringsdiagramdata ✔ ✔ ✔ ✔ ✔
Konfigurer datakoblinger ✔ ✔ ✔
Vis datakoblinger ✔ ✔ ✔ ✔ ✔

Nettleserkrav

Du kan få tilgang til Security Exposure Management i Microsoft Defender-portalen ved hjelp av Microsoft Edge, Internet Explorer 11 eller en hvilken som helst HTML 5-kompatibel nettleser.

Kritisk aktivaklassifisering

  • Før du begynner, kan du lære om kritisk ressursstyring i Security Exposure Management.

  • Se gjennom nødvendige tillatelser for å arbeide med de kritiske ressursene.

  • Når vi klassifiserer kritiske ressurser, støtter vi enheter som kjører versjon 10.3740.XXXX av Defender for Endpoint-sensoren eller nyere. Vi anbefaler at du kjører en nyere sensorversjon, som oppført på Nyheter-siden i Defender for Endpoint.

    Du kan kontrollere hvilken sensorversjon en enhet kjører på følgende måte:

    • Bla til MsSense.exe-filen i C:\Programfiler\Windows Defender Advanced Threat Protection på en bestemt enhet. Høyreklikk filen, og velg Egenskaper. Kontroller filversjonen på Detaljer-fanen .

    • For flere enheter er det enklere å kjøre en avansert jakt Kusto-spørring for å sjekke enhetssensorversjoner, som følger:

      DeviceInfo | project DeviceName, ClientVersion

Få støtte

Hvis du vil ha støtte, velger du spørsmålstegnikonet for Hjelp på verktøylinjen for Microsoft Sikkerhet.

Skjermbilde av hjelp-knappen Microsoft Defender sikkerhetsportal på portalhodelinjen.

Du kan også kommunisere med Microsoft Tech-fellesskapet.

Neste trinn

Begynn å bruke Microsoft Security Exposure Management.