Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Безопасность удостоверений — это практика защиты цифровых удостоверений отдельных лиц и организаций. Сюда входит защита паролей, имен пользователей и других учетных данных, которые можно использовать для доступа к конфиденциальным данным или системам. Безопасность удостоверений необходима для защиты от широкого спектра киберугроз, включая фишинг, вредоносные программы и нарушения безопасности данных.
Предварительные условия
- Для вашей организации требуется лицензия Microsoft Defender для удостоверений.
- Ознакомьтесь с предварительными требованиями и необходимыми разрешениями для работы с системой управления уязвимостями безопасности.
Просмотр инициатив по обеспечению безопасности удостоверений
Перейдите на портал Microsoft Defender.
В разделе Управление экспозицией на панели навигации выберите Экспозиционная аналитика>Инициативы , чтобы открыть страницу Безопасность идентификации.
Проверка метрик безопасности
Метрики в инициативах по обеспечению безопасности помогают измерять риск воздействия для различных областей в рамках инициативы. Каждая метрика собирает одну или несколько рекомендаций для аналогичных ресурсов. Метрики могут быть связаны с одной или несколькими инициативами.
На вкладке Метрики инициативы или в разделе Метрики статьи Аналитика экспозиции можно увидеть состояние метрики, ее влияние и относительную важность в инициативе, а также рекомендации по улучшению метрики. Рекомендуется приоритизировать метрики с наибольшим влиянием на уровень оценки инициативы. Эта составная мера учитывает как весовое значение каждой рекомендации, так и процент несоответствующих рекомендаций.
| Метрическое свойство | Описание |
|---|---|
| Имя метрики | Имя метрики. |
| Progress | Показывает улучшение уровня экспозиции для метрики с 0 (высокая экспозиция) до 100 (без экспозиции). |
| Состояние | Показывает, требуется ли метрика внимания или целевой объект был достигнут. |
| Всего ресурсов | Общее количество активов в рамках метрики. |
| Рекомендации | Рекомендации по безопасности, связанные с метрикой. |
| Вес | Относительный вес (важность) метрики в рамках инициативы и ее влияние на оценку инициативы. Отображается как Высокий, Средний и Низкий. Его также можно определить как принятый риск. |
| 14-дневная тенденция | Показывает изменение значения метрики за последние 14 дней. |
| Последнее обновление | Показывает метку времени последнего обновления метрики. |
Примечание.
Возможности работы с затронутыми ресурсами поддерживаются не в полной мере на этапе предварительной версии.
Просмотреть рекомендации по безопасности удостоверений
На вкладке Рекомендации по безопасности отображается список приоритетных действий по исправлению, связанных с состоянием безопасности удостоверений. Каждая рекомендация оценивается на соответствие и сопоставляется с соответствующими последствиями риска, рабочей нагрузкой и доменом. Это представление помогает рассмотреть и принять меры на основе срочности и бизнес-релевантности.
Сортируйте рекомендации по любому из заголовков или отфильтруйте их в соответствии с потребностями вашей задачи.
| Столбец | Описание |
|---|---|
| Name | Имя рекомендуемого действия (например, Настройка интеграции VPN, Включение MFA). |
| Состояние | Указывает, соответствует ли рекомендация требованиям или не соответствует. |
| Влияние | Уровень влияния на безопасность (низкий, средний или высокий) реализации рекомендации. |
| Workload | Область службы Microsoft, к которой применяется рекомендация (например, Defender for Identity, Microsoft Entra ID). |
| Домен | Домен безопасности (например, удостоверение, приложения), связанный с рекомендацией. |
| Последнее вычисление | Время последней проверки статуса рекомендации. |
| Последнее изменение состояния | Когда состояние соответствия рекомендации в последний раз изменилось. |
| Связанные инициативы | Число инициатив по обеспечению безопасности, затронутых этой рекомендацией. |
| Связанные метрики | Количество метрик безопасности, на которые влияет эта рекомендация. |
Управление рисками классифицирует рекомендации по состоянию соответствия следующим образом:
- Соответствует: указывает, что рекомендация была успешно реализована.
- Не жалоба. Указывает, что рекомендация не была исправлена.
Установка целевой оценки
Вы можете задать настраиваемую целевую оценку для инициативы, принимая во внимание уникальный набор обстоятельств, приоритетов и аппетита к риску вашей организации.
Чтобы задать целевой показатель, выберите инициативу, а затем в верхней части панели инициативы выберите Задать целевой показатель.
