Reforçar a sua postura de segurança – Controlar e manter
Bem-vindo à Fase 4 do Fortalecimento da sua postura de segurança: Controlar e manter.
Este artigo descreve as tarefas que pode realizar para continuar a avaliar e proteger a sua organização.
Capacidade | Descrição |
---|---|
Ativar notificações por e-mail para novas vulnerabilidades | Mantenha-se a par das ameaças que podem afetar a sua organização ao configurar Microsoft Defender para Endpoint para enviar notificações por e-mail aos destinatários especificados para novos eventos de vulnerabilidade. Para obter mais informações, consulte Ativar notificações por e-mail para novas vulnerabilidades. |
Procurar ameaças com investigação avançada | Saiba como a investigação avançada, uma ferramenta de investigação de ameaças baseada em consultas, lhe permite inspecionar proativamente eventos na sua rede para localizar indicadores e entidades de ameaças. Para começar com a caça avançada, veja Investigar ameaças com caça avançada. |
Compreender a sua exposição a ameaças de zero dias | Muitas vezes, as vulnerabilidades de dia zero têm níveis de gravidade elevados e são exploradas ativamente. As informações sobre vulnerabilidades de dia zero, conhecidas por Gestão de vulnerabilidades do Defender, estão disponíveis no portal Microsoft Defender. Para obter mais informações sobre como rever e resolver vulnerabilidades de dia zero, veja Mitigar vulnerabilidades de dia zero. |
Agendar tarefas de monitorização regulares | Reveja e implemente regularmente recomendações de segurança, conforme descrito em Investigar e melhorar. Reveja e integre regularmente dispositivos recém-detetados, conforme descrito em Avaliar e proteger. Outros recursos que são úteis para se manter atualizado são: - Novidades no Microsoft Defender para Endpoint - Novidades no Gestão de vulnerabilidades do Microsoft Defender - Novidades no Microsoft Defender XDR - Blogue do Microsoft Defender para Endpoint - Blogue sobre Vulnerabilidades do Microsoft Defender - Blogue do Microsoft Defender XDR |