Оцените свой уровень защищенности с помощью Оценка безопасности (Майкрософт)

Оценка безопасности (Майкрософт) — это измерение состояния безопасности организации, при этом большее число указывает на более рекомендуемые действия.

Чтобы найти оценку безопасности Майкрософт, выполните приведенные далее действия.

1. Убедитесь, что вы вошли на портал Defender.
2. Перейдите по адресу https://security.microsoft.com/securescore.

Чтобы помочь вам быстрее найти нужную информацию, рекомендуемые корпорацией Майкрософт действия организованы по группам:

• Идентификация (учетные записи и роли Microsoft Entra)
• Устройство (Microsoft Defender для конечных точек, ранее известный как Оценка безопасности (Майкрософт) for Devices)
• Приложения (почтовые и облачные приложения, включая Office 365 и Microsoft Defender for Cloud Apps)
• Данные (через Microsoft Information Protection)

На странице Обзор оценки безопасности (Майкрософт) просмотрите, как разделены точки между этими группами и какие баллы доступны. Вы также можете получить общее представление о общей оценке, исторических тенденциях оценки безопасности с помощью сравнения эталонных показателей и приоритетных рекомендуемых действиях, которые можно предпринять для улучшения оценки.

Проверка текущей оценки

На странице (Оценка безопасности Майкрософт)[https://security.microsoft.com/securescore] найдите плитку с надписью Ваша оценка безопасности. Оценка будет отображаться в процентах вместе с количеством баллов, которые вы достигли из общего возможного количества баллов.

Кроме того, если нажать кнопку Включить рядом с оценкой, можно выбрать различные представления оценки. Эти различные представления оценки будут отображаться на диаграмме на плитке оценки и диаграмме разбивки точек.

Ниже приведены оценки, которые можно добавить в представление общей оценки, чтобы получить более полную картину общей оценки.

• Плановая оценка: отображение прогнозируемых показателей при выполнении запланированных действий
• Текущая оценка лицензий: показать оценку, которую можно достичь с помощью текущей лицензии Майкрософт
• Достижимая оценка: показать оценку, которую можно достичь с помощью лицензий Майкрософт и текущего принятия рисков.

Вот как будет выглядеть это представление, если включить все возможные варианты отображения оценок:

Принять меры для улучшения оценки

Чтобы получить доступ к рекомендуемыми действиям по улучшению оценки безопасности Майкрософт, выполните следующие действия:

1. Убедитесь, что вы вошли на портал Defender.
2. Перейдите по адресу https://security.microsoft.com/securescore.
3. Перейдите на вкладку Рекомендуемые действия .

На вкладке Рекомендуемые действия перечислены рекомендации по безопасности, касающиеся возможных направлений атак. Он также включает в себя их статус (требует рассмотрения, запланировано, риск принят, устранено третьей стороной, устранено с помощью альтернативных мер по снижению риска и завершено). Вы можете выполнять поиск, фильтрацию и группирование всех рекомендуемых действий.

Ранжирование основано на количестве оставшихся на достижение баллов, трудностях реализации, влиянии на пользователей и сложности. Рекомендуемые действия с самым высоким рейтингом имеют большое количество оставшихся баллов при низкой трудоёмкости, минимальном влиянии на пользователей и невысокой сложности. После завершения действия может потребоваться от 24 до 48 часов, чтобы изменения были отражены в оценке безопасности. Узнайте , как оцениваются рекомендации.

Просмотр сведений о рекомендуемом действии

При выборе конкретного рекомендуемого действия открывается всплывающее окно во всю страницу.

Чтобы завершить действие, у вас есть несколько вариантов:

• Выберите Управление в Microsoft Defender XDR, чтобы перейти на экран конфигурации и внести изменения. Затем вы получите баллы, начисляемые за это действие и указанные во всплывающем меню. Обычно обновление точек занимает около 24 часов.

• Выберите Общий доступ , чтобы скопировать прямую ссылку на рекомендуемое действие. Вы также можете выбрать платформу для предоставления общего доступа к ссылке, например электронную почту, Microsoft Teams или Планировщик (Майкрософт).

Добавьте заметки для отслеживания хода выполнения или других действий, которые вы хотите прокомментировать. При добавлении собственных тегов в рекомендуемое действие можно выполнить фильтрацию по этим тегам.

Выбор состояния рекомендуемого действия

Выберите любые статусы и запишите примечания, относящиеся к рекомендуемому действию.

• Для решения проблемы — вы понимаете, что рекомендуемое действие необходимо, и планируете решить его в какой-то момент в будущем. Это состояние также применяется к действиям, которые определяются как частично, но не полностью завершены.
• Planned — существуют конкретные планы для выполнения рекомендуемых действий.
• Принятый риск . Безопасность всегда должна быть сбалансирована с удобством использования, и не все рекомендации будут работать для вашей среды. В этом случае вы можете принять риск или оставшийся риск и не выполнять рекомендуемое действие. За этот статус баллы не начисляются. Вы можете просмотреть это действие в истории или отменить его в любое время.
• Устранено сторонним решением и Устранено альтернативными мерами — рекомендуемое действие уже выполнено сторонним приложением, программным обеспечением или внутренним инструментом. Вы получите количество баллов, соответствующее этому действию, поэтому ваш показатель точнее отражает общее состояние безопасности. Если сторонний или внутренний инструмент больше не применяется к этой мере контроля, вы можете выбрать другой статус. Помните, что корпорация Майкрософт не будет видеть полноту реализации, если рекомендуемое действие будет отмечено как одно из этих состояний.

Статус рекомендуемых действий для устройств

Вы не сможете выбрать статус для рекомендуемых действий Secure Score в категории "Устройство"; вместо этого вы будете направлены на соответствующую рекомендацию по безопасности в Управление уязвимостями Microsoft Defender, где можно выполнить необходимое действие.

Выполненные рекомендуемые действия

Рекомендуемые действия имеют состояние "завершено" после того, как все возможные точки для рекомендуемого действия будут достигнуты. Выполненные рекомендуемые действия подтверждаются с помощью данных Майкрософт, и вы не можете изменить состояние.

Оценка информации и проверка влияния на пользователей

В разделе " С первого взгляда " вы узнаете о категории, атаках, от которые она может защититься, и о продукте.

Влияние пользователей — это то, что пользователи будут испытывать, если будет принято рекомендуемое действие, а затронутые пользователи — это люди, которые будут затронуты.

Реализация рекомендуемого действия

В разделе Реализация отображаются все предварительные требования, пошаговые шаги для выполнения рекомендуемого действия, текущее состояние реализации рекомендуемого действия и ссылки на дополнительные сведения.

Предварительные требования включают все необходимые лицензии или действия, которые необходимо выполнить до решения рекомендуемого действия. Убедитесь, что в вашей лицензии достаточно рабочих мест, чтобы выполнить рекомендуемое действие, и что эти лицензии применяются к необходимым пользователям.

Мы ждем ваших отзывов!

Если у вас возникли проблемы, сообщите нам об этом, опубликуя сообщение в Defender XDR сообществе. Мы отслеживаем сообщество и предоставим помощь.

Связанные ресурсы

• Обзор оценки безопасности (Майкрософт)
• Отслеживайте историю Оценка безопасности (Майкрософт) и достигайте целей
• Что вскоре появится
• Новые возможности