Ежемесячный сводный отчет по безопасности в Microsoft Defender для конечной точки
Область применения:
Хотите попробовать Microsoft Defender для конечной точки? Зарегистрироваться для бесплатной пробной версии.
Этот отчет помогает организациям получить визуальную сводку ключевых выводов и общих профилактических действий, предпринятых для повышения общего состояния безопасности организации, завершенных за последний месяц. Она помогает определить области силы и улучшения, отслеживать прогресс с течением времени и определять приоритеты действий на основе риска и влияния.
Чтобы получить доступ к этому отчету, в области навигации выберите Отчеты > Конечные > точки Ежемесячная сводка безопасности. Ежемесячный сводный отчет по безопасности содержит следующие разделы:
- Оценка безопасности (Майкрософт)
- Оценка безопасности по сравнению с другими организациями
- Подключенные устройства
- Защита от угроз
- Мониторинг и фильтрация веб-содержимого
- Подозрительные или вредоносные действия
Вы можете создать отчет в формате PDF для сводки, выбрав Создать отчет в ФОРМАТЕ PDF. Созданный отчет представляет собой сводку за последние 30 дней.
Оценка безопасности Майкрософт
Оценка безопасности (Майкрософт) — это оценка состояния безопасности организации и того, насколько хорошо вы реализовали рекомендации и рекомендации по обеспечению безопасности на всех устройствах в организации. Оценка безопасности карта показывает, как за последний месяц улучшилась общая надежность кибербезопасности организации и как она сравнивается с другими компаниями с аналогичным количеством управляемых устройств.
Оценка безопасности по сравнению с другими организациями
Эта оценка представляет собой оценку оценки безопасности организации по отношению к организациям аналогичного размера. Это способ оценить производительность организации при реализации мер безопасности по сравнению с другими организациями аналогичного размера.
Подключенные устройства
Устройства карта содержат сведения о количестве устройств, которые были подключены в прошлом месяце, а также устройства, которые еще не подключены. Подключение устройств имеет важное значение для включения возможностей защиты и обнаружения.
Защита от угроз
В этом карта показано, насколько эффективна защита от распространенных векторов атак, таких как фишинг и программы-шантажисты. Большее число указывает на более эффективную защиту от фишинга и программ-шантажистов. В отчете показано, сколько угроз было заблокировано или устранено за последний месяц и как повышен уровень защиты.
Мониторинг и фильтрация веб-содержимого
Показывает количество вредоносных URL-адресов, заблокированных Microsoft Defender для конечной точки за последний месяц. В отчете также показаны категории URL-адресов, которые были заблокированы, и количество щелчков для каждой категории.
Подозрительные или вредоносные действия
Отслеживайте количество инцидентов и оповещений, которые были разрешены за последний месяц, с помощью карта инцидентов. В карта также отображаются все активные инциденты и оповещения, требующие внимания. Вы также сможете просмотреть список из 10 основных серьезных инцидентов, их состояние, количество оповещений, а также затронутые устройства и пользователей.
Совет
Хотите узнать больше? Engage с сообществом Microsoft Security в нашем техническом сообществе: Microsoft Defender для конечной точки Техническое сообщество.