Overzicht van kwetsbaarheidsbeheer voor aanvallen
Microsoft Security Exposure Management helpt u bij het visualiseren, analyseren en herstellen van aanvalsoppervlakken tussen werkbelastingen.
Grafiek van ondernemingsblootstelling
De blootstellingsgrafiek voor ondernemingen is het centrale hulpprogramma voor het verkennen en beheren van kwetsbaarheid voor aanvallen. De grafiek verzamelt informatie over assets, gebruikers, workloads en meer uit uw hele onderneming om een uniforme, uitgebreide weergave van de beveiligingspostuur van uw organisatie te bieden.
Grafiekschema's
Grafiekschema's bieden een framework voor het organiseren en analyseren van onderling verbonden assets van meerdere workloads in de organisatie.
- Schema's bestaan uit tabellen met gebeurtenisgegevens of informatie over apparaten, waarschuwingen, identiteiten en andere entiteitstypen.
- U kunt een query uitvoeren op schema's voor proactieve opsporing van bedreigingen in gegevens en gebeurtenissen. U kunt query's bouwen in geavanceerde opsporing.
- Als u schema's wilt begrijpen en effectieve query's wilt maken, kunt u een ingebouwde schemaverwijzing gebruiken die tabelinformatie biedt.
Grafiekschema's voor ondernemingsblootstelling
De ondernemingsblootstellingsgrafiek en de belichtingsgrafiekschema's breiden de bestaande Defender XDR geavanceerde opsporingsschema's uit.
- De schema's bieden informatie over aanvallen om te begrijpen hoe potentiële bedreigingen waardevolle assets kunnen bereiken en in gevaar kunnen brengen.
- U gebruikt de schematabellen en operators om een query uit te voeren op de blootstellingsgrafiek van de onderneming. Met query's kunt u gegevens over aanvallen inspecteren en doorzoeken en informatie over blootstelling ophalen om risico's te voorkomen.
- De grafiek voor ondernemingsblootstelling bevat momenteel activa, bevindingen en entiteitsrelaties van:
- Microsoft Defender voor Cloud
- Microsoft Defender voor Eindpunt
- Microsoft Defender Vulnerability Management
- Microsoft Defender for Identity
- Microsoft Entra ID
Door blootstellingsquery's te correleren met andere grafiekgegevens, zoals incidentgegevens, kunt u risico's in grotere mate blootleggen.
Surface-kaart voor aanvallen
De kwetsbaarheidskaart voor aanvallen helpt u bij het visualiseren van de blootstellingsgegevens die u opvraagt met behulp van het blootstellingsgrafiekschema.
Op de kaart kunt u de gegevens verkennen, controleren welke assets risico lopen, deze contextualiseren in een breder netwerkframework en prioriteit geven aan de beveiligingsfocus.
U kunt bijvoorbeeld controleren of een bepaalde asset ongewenste verbindingen heeft of zien of een apparaat een pad naar internet heeft en zo ja, welke andere apparaten worden weergegeven.