Начните использовать управление рисками безопасности Microsoft Security

Панель мониторинга Microsoft Security Exposure Management на портале Microsoft Defender предоставляет специалистам по безопасности единое, ориентированное на действия представление рисков уязвимости. Он объединяет сигналы от облачных ресурсов и устройств, сводя в едином представлении уязвимости, связанные с доступностью из интернета, ошибки конфигурации безопасности и более широкие факторы риска, а также организует работу вокруг двух основных действий: Устранить сейчас и Отслеживать подверженность.

Перейти к Microsoft Security: Управление рисками

Управление рисками безопасности Microsoft интегрировано в портал Microsoft Defender по адресу security.microsoft.com. Перейдите к Управление экспозицией>Обзор, чтобы открыть панель мониторинга.

Перед началом работы ознакомьтесь с разделом «Предварительные требования и поддержка», где описаны требования к лицензированию, разрешениям и среде.

Снимок экрана панели мониторинга Exposure Management Overview с разделами Resolve Now и Monitor Exposure.

Исправить сейчас

В разделе «Устранить сейчас» отображаются приоритетные задачи, требующие действий, в трех категориях, ориентированных на ресурсы, доступные из интернета и критически важные для бизнеса:

  • Патч — обновления программного обеспечения, устраняющие известные уязвимости, приоритизированные по степени интернет-доступности и критичности для бизнеса.
  • Снижение рисков — риски, которые невозможно немедленно устранить (прежде всего уязвимости нулевого дня), с помощью предлагаемых компенсирующих мер.
  • Устранение — ошибки конфигурации и уязвимости безопасности, особенно в облачных ресурсах, доступных из интернета, которые увеличивают поверхность атаки.

Выберите любой элемент для детализации сведений и следуйте связанным рабочим процессам исправления.

Мониторинг экспозиции

Раздел Мониторинг внешней доступности предоставляет представление в режиме реального времени о внешней поверхности атаки вашей организации и состоянии безопасности во всех доменах.

Ресурсы, доступные из Интернета

В таблице " Доступные в Интернете ресурсы " показана разбивка ресурсов, доступных в Интернете по типам: облачным ресурсам, устройствам и теневым ресурсам. Используйте это представление, чтобы быстро оценить внешнюю поверхность атаки, через которую ваши ресурсы видны из интернета.

Оценки доменной инициативы

Оценки инициатив в доменах показывают текущее состояние безопасности вашей организации в процентах относительно целевого показателя в пяти доменах: код, конечные точки, облако, удостоверения и SaaS. Используйте эти оценки, чтобы отслеживать ход выполнения и определить, какие домены требуют больше внимания для достижения целевого положения.

Дальнейшие действия