Reforçar a sua postura de segurança – Avaliar e proteger
Bem-vindo à Fase 2 do Fortalecimento da sua postura de segurança: Avaliar e proteger.
O essencial para compreender a sua postura de segurança é ter um inventário abrangente de todos os seus recursos. Este artigo descreve as capacidades que pode utilizar para obter uma vista precisa dos recursos na sua rede e formas de o ajudar a protegê-los.
Capacidade | Descrição | Introdução |
---|---|---|
Avaliar os seus dispositivos | Utilize a página de inventário de dispositivos no Microsoft Defender para Endpoint para obter uma vista abrangente dos dispositivos detetados na sua organização. Explore as informações disponíveis, como o nível de risco, as informações da plataforma e o estado de inclusão de um dispositivo. Utilize os filtros disponíveis para personalizar a sua vista. | Inventário de dispositivos |
Atribuir valor do dispositivo | Cada dispositivo pode potencialmente representar um risco para a sua organização, mas o impacto de alguns dispositivos que estão a ser comprometidos em comparação com outros pode variar. Pode ter dispositivos que pertencem a pessoas que têm acesso a informações confidenciais, proprietárias ou de alta prioridade, o que significa que o impacto poderá ser elevado se estes dispositivos estiverem comprometidos. Por outro lado, os dispositivos que são utilizados apenas para acesso à Internet sem dados podem ser classificados como tendo um menor risco. Identificar e atribuir valor aos seus dispositivos pode ajudar a identificar a vulnerabilidade da sua organização a ameaças de cibersegurança. A forma como os recursos afetam a vulnerabilidade reflete-se na classificação de exposição no portal do Microsoft Defender. Os dispositivos atribuídos como "valor elevado" recebem mais peso, o que significa que a sua classificação será superior. |
Atribuir valor do dispositivo |
Integrar dispositivos recém-detetados | Os dispositivos que foram detetados, mas que ainda não estão integrados e protegidos por Microsoft Defender para Endpoint, aparecem no separador Computadores e Dispositivos de inventário de dispositivos. Para começar a integrar estes dispositivos, consulte Integrar dispositivos recém-detetados. |
Acerca do estado de inclusão |
Integrar dispositivos recém-detetados
O inventário de dispositivos fornece uma vista clara dos dispositivos recém-detetados na sua rede que ainda não estão protegidos. Na parte superior de cada separador de inventário de dispositivos, pode ver o número total de dispositivos que não estão integrados:
Assim que estiver pronto, pode começar a integrar estes dispositivos ao selecionar o cartão Integrar agora . Este cartão direciona-o diretamente para os dispositivos Onboard para Microsoft Defender para Endpoint recomendação de segurança.
Para saber mais sobre como pedir a remediação para integrar os seus dispositivos com esta recomendação de segurança, veja Remediação de pedidos.