Изучение метрик инициативы по обеспечению безопасности
Метрики инициативы по обеспечению безопасности в Управление рисками Microsoft Security измерять степень уязвимости безопасности для определенного область ресурсов или ресурсов в рамках инициативы по обеспечению безопасности. С большинством инициатив по обеспечению безопасности (но не со всеми) связаны метрики.
Предварительные условия
- Сведения о метриках безопасности.
- Ознакомьтесь с разрешениями и предварительными условиями, необходимыми для работы с Управление рисками.
- Обратите внимание на возможные проблемы предварительной версии:
- Некоторые экземпляры сведений о затронутых ресурсах (в основном информация, полученная в оценке безопасности) не отображаются на вкладке Затронутые ресурсы в отдельной метрике.
- Некоторые критически важные сведения о ресурсах на вкладке Затронутые ресурсы не отображаются.
- Сведения об активе вычисляются по запросу.
- Метрики, связанные с облаком, доступны только в том случае, если в подписке доступна Microsoft Defender для облака и включен план Управления состоянием безопасности в Защитнике облака (CSPM).
- В некоторых случаях метрики более точны, чем область связанных рекомендаций. В этом случае отображаемые сведения об активе не соответствуют сведениям о ресурсах связанных рекомендаций.
- При удалении рабочей нагрузки вы не сможете обновить состояние метрики и сведения об активе для связанных метрик рабочей нагрузки.
Проверка метрик безопасности
На портале Microsoft Defender выберите Управление экспозицией —> Аналитика экспозиции —> Метрики, чтобы открыть страницу Метрики.
Выберите метрику, которую вы хотите проверить.
Просмотрите свойства метрики.
- Описание: описание метрики.
- Состояние: текущее состояние метрики.
- Ход выполнения. Показывает улучшение уровня экспозиции для метрики с 0 (высокая экспозиция) до 100 (без экспозиции).
- Последнее обновление состояния: время последнего обновления состояния метрики.
- Затронутые ресурсы. Количество затронутых ресурсов из общего числа ресурсов.
- Вес: вес метрики, влияющий на влияние метрики на оценку инициативы.
- Рекомендации по безопасности: рекомендации, связанные с метрикой.
Изменение веса метрики
Вы можете настроить вес метрик в соответствии с бизнес-потребностями.
Примечание.
Для изменения веса необходимо иметь разрешения на управление экспозицией (управление) и доступ ко всем ресурсам на уровне клиента. Дополнительные сведения см. в статье Разрешения.
- Чтобы изменить вес метрики, выберите определенную метрику.
- На боковой панели свойств метрики выберите Изменить метрику, а затем измените вес метрики и примените ее.
- Чтобы принять риск, описанный метрикой, установите для параметра вес метрики значение Риск принят.