Оценка базовых показателей безопасности

Область применения:

• Управление уязвимостями в Microsoft Defender
• Microsoft Defender XDR
• Microsoft Defender для серверов ( план 2)

Вместо бесконечных проверок соответствия требованиям оценка базовых показателей безопасности помогает непрерывно и легко отслеживать соответствие базовым показателям безопасности в организации и выявлять изменения в режиме реального времени.

Базовый профиль безопасности — это настраиваемый профиль, который можно создать для оценки и мониторинга конечных точек в организации по отраслевым тестам безопасности. При создании профиля базовых показателей безопасности создается шаблон, состоящий из нескольких параметров конфигурации устройства и базового теста производительности для сравнения.

Базовые показатели безопасности обеспечивают поддержку тестов Center for Internet Security (CIS) для Windows 10, Windows 11 и Windows Server 2008 R2 и более поздних версий, а также тесты тестирования технических руководств по безопасности (STIG) для Windows 10 и Windows Server 2019.

Начало работы с оценкой базовых показателей безопасности

1. Перейдите кразделу Оценка базовых показателей управления >уязвимостямина портале Microsoft Defender.

2. Перейдите на вкладку Профили в верхней части окна, а затем нажмите кнопку Создать профиль .

3. Введите имя и описание профиля базовых показателей безопасности и нажмите кнопку Далее.

4. На странице Базовая область профиля задайте параметры профиля, такие как программное обеспечение, базовый тест производительности (CIS или STIG), а также уровень соответствия и нажмите кнопку Далее.

5. Выберите конфигурации, которые нужно включить в профиль.

   

   Выберите Настроить, если вы хотите изменить пороговое значение конфигурации для вашей организации.

   

6. Нажмите кнопку Далее , чтобы выбрать группы устройств и теги устройств, которые вы хотите включить в базовый профиль. Профиль будет автоматически применен к устройствам, добавленным в эти группы в будущем.

7. Нажмите кнопку Далее , чтобы просмотреть профиль.

8. Нажмите кнопку Отправить , чтобы создать профиль.

9. На последней странице выберите Просмотр страницы профиля , чтобы просмотреть результаты оценки.

При настройке конфигурации рядом с ней появится значок, указывающий на то, что она была настроена и больше не использует рекомендуемое значение. Нажмите кнопку сброса, чтобы вернуться к рекомендуемму значению.

Полезные значки, о которых следует знать:

. Эта конфигурация была настроена ранее. При создании нового профиля при нажатии кнопки Настроить вы увидите доступные варианты, которые можно выбрать.

. Эта конфигурация была настроена и не использует значение по умолчанию.

Обзор оценки базовых показателей безопасности

На странице обзора оценки базовых показателей безопасности можно просмотреть соответствие устройств, соответствие профилям, самые неудачные устройства и самые неправильно настроенные устройства.

Просмотр результатов оценки профиля базовых показателей безопасности

1. На странице Профили выберите любой из профилей, чтобы открыть всплывающее меню с дополнительными сведениями.

   

2. Выберите Открыть страницу профиля. Страница профиля содержит две вкладки Конфигурации и Устройства.

Просмотр по конфигурации

На вкладке Конфигурации можно просмотреть список конфигураций и оценить их состояние соответствия.

Выбрав конфигурацию в списке, вы увидите всплывающее окно с подробными сведениями о параметре политики, включая рекомендуемое значение (ожидаемый диапазон значений для устройства, который будет считаться совместимым) и источник, используемый для определения текущих параметров устройства.

На вкладке Устройства отображается список всех применимых устройств и их состояние соответствия этой конкретной конфигурации. Для каждого устройства можно использовать обнаруженное текущее значение, чтобы узнать, почему оно соответствует или не соответствует требованиям.

Просмотр по устройству

На главной вкладке Устройства можно просмотреть список устройств и оценить их состояние соответствия.

Выбрав устройство в списке, вы увидите всплывающее меню с дополнительными сведениями.

Перейдите на вкладку Конфигурация , чтобы просмотреть соответствие этого конкретного устройства всем конфигурациям профиля.

В верхней части боковой панели устройства выберите Открыть страницу устройства , чтобы перейти на страницу устройства в списке устройств. На странице устройства отображается вкладка Базовые показатели соответствия , которая обеспечивает детальную видимость соответствия устройства.

Выбрав конфигурацию в списке, вы увидите всплывающее окно со сведениями о соответствии для параметра политики на этом устройстве.

Создание исключений и управление ими

Возможны случаи, когда вы не хотите оценивать определенные конфигурации на определенных устройствах. Например, устройство может находиться под контролем стороннего производителя или иметь альтернативную меры по устранению рисков. В таких ситуациях можно добавить исключения, чтобы исключить оценку конкретных конфигураций на устройстве.

Устройства, включенные в исключения, не будут оцениваться для указанных конфигураций в базовых профилях. Это означает, что это не повлияет на метрики и оценку организации и может помочь организациям получить более четкое представление о соответствии требованиям.

Чтобы просмотреть исключения, выполните приведенные далее действия.

1. Перейдите кразделу Оценка базовых показателей управления >уязвимостямина портале Microsoft Defender.
2. Выберите вкладку Исключения в верхней части

Чтобы добавить новое исключение, выполните приведенные далее действия.

1. На вкладке Исключения нажмите кнопку Создать .

2. Введите запрошенные сведения, включая причину обоснования и длительность.

3. Нажмите кнопку Далее.

4. На странице Область конфигурации выберите программное обеспечение, базовый тест производительности и уровень соответствия и нажмите кнопку Далее.

5. Выберите конфигурации, которые нужно добавить в исключение.

   

6. Нажмите кнопку Далее , чтобы выбрать устройства, которые нужно включить в исключение. Исключение будет автоматически применено к устройствам.

7. Нажмите кнопку Далее , чтобы просмотреть исключение.

8. Нажмите кнопку Отправить , чтобы создать исключение.

9. На последней странице выберите Просмотреть все исключения , чтобы вернуться на страницу исключений.

На странице Исключения выберите любое из исключений, чтобы открыть всплывающее окно, где можно просмотреть состояние, изменить или удалить исключение:

Использование расширенной охоты

Вы можете выполнять расширенные запросы охоты в следующих таблицах, чтобы получить представление о базовых показателях безопасности в организации:

• DeviceBaselineComplianceProfiles: предоставляет сведения о созданных профилях.
• DeviceBaselineComplianceAssessment: сведения, связанные с соответствием устройств.
• DeviceBaselineComplianceAssessmentKB: общие параметры для тестов CIS и STIG (не связанные с каким-либо устройством).

Связанные статьи

• Уязвимости в моей организации
• Справочник по расширенной схеме охоты