Что такое Microsoft Security Exposure Management?

Управление рисками Microsoft Security — это решение для обеспечения безопасности, которое обеспечивает единое представление о безопасности для всех корпоративных ресурсов и рабочих нагрузок, охватывающих конечные точки, облачные ресурсы и внешние области атак. Управление рисками обогащает сведения об активах контекстом безопасности, который помогает заблаговременно управлять зонами атак, защищать критически важные активы, а также изучать и снижать риски воздействия во всем цифровом активе.

Благодаря интеграции Defender для облака на портале Defender MSEM теперь обеспечивает комплексное управление экспозицией в конечных точках и облачных средах, агрегируя сигналы от Azure, AWS и GCP (через интеграцию Defender для облака) наряду с традиционными локальными сигналами. Этот унифицированный график воздействия охватывает устройства, удостоверения, облачные ресурсы и внешние области атак, что соответствует подходу Gartner Continuous Threat Exposure Management (CTEM) для обеспечения комплексной видимости и управления рисками.

Кто использует управление уязвимостями безопасности?

Управление подверженностью угрозам безопасности направлено на:

• Администраторы безопасности и соответствия требованиям, отвечающие за поддержание и улучшение состояния безопасности организации.
• Операции безопасности (SecOps) и команды партнеров, которым требуется видимость данных и рабочих нагрузок в разных подразделениях для эффективного обнаружения, исследования и устранения угроз безопасности.
• Архитекторы безопасности, отвечающие за решение систематических проблем в общем состоянии безопасности.
• Старшие сотрудники по информационной безопасности (CISOs) и лица, принимающие решения в области безопасности, которым нужны аналитические сведения о зонах атак и уязвимостях организации, чтобы понять риски безопасности в рамках организационных рисков.

Что можно сделать с помощью управления подверженностью угрозам безопасности?

С помощью функции «Управление подверженностью угрозам безопасности» вы можете:

• Получите единое представление по всей организации: Управление рисками постоянно обнаруживает ресурсы и рабочие нагрузки в конечных точках, облачных средах и внешних зонах атак, собирая обнаруженные данные в единое и актуальное представление ресурсов и направлений атак.

• Управление и исследование направлений атак. Визуализация, анализ и управление зонами атак между рабочими нагрузками, охватывающими локальные, облачные и гибридные среды.

  • Диаграмма уязвимости предприятия собирает информацию из нескольких источников, включая неправильные конфигурации облака, многооблачные ресурсы и данные внешних направлений атак, чтобы обеспечить полное представление о состоянии безопасности и уязвимости в бизнесе.
  • Схемы графов предоставляют контекстную информацию о конкретных сущностях организации, таких как устройства, удостоверения, компьютеры, облачные ресурсы и хранилище во всех средах.
  • Запросите график воздействия предприятия для изучения ресурсов, оценки риска и поиска угроз в локальных, гибридных и многооблачных средах, включая Azure, AWS и GCP.
  • Визуализируйте свою среду и графовые запросы с помощью карты поверхности атаки, которая теперь включает облачные ресурсы и связи между ними.

• Обнаружение и защита критически важных ресурсов. Управление рисками помечает предопределенные ресурсы и ресурсы, которые вы настраиваете как критически важные для всех доменов, включая устройства, удостоверения и облачные ресурсы. Это позволяет сосредоточиться на этих критически важных ресурсах и определить приоритеты для обеспечения безопасности и непрерывности бизнес-процессов.

• Управление уязвимостью: Управление рисками предоставляет средства для управления уязвимостью безопасности и снижения рисков.

  • Панель мониторинга "Обзор" упорядочивает два основных действия:
    • Устранить сейчас — приоритизированные, выполнимые задачи в категориях «Обновить», «Смягчить» и «Исправить», ориентированные на активы, доступные из интернета и критически важные для бизнеса.
    • Мониторинг внешней доступности — представление в режиме реального времени ресурсов, доступных из интернета (облачных ресурсов, устройств, теневых ресурсов), а также показателей по направлениям: код, конечные точки, облачная среда, идентификация и SaaS.
  • Сведения об уязвимости активов объединяют данные о состоянии защищенности и предоставляют подробный контекст о состоянии защищенности вашего инвентаря активов.
  • Используйте эти аналитические сведения для приоритета усилий по обеспечению безопасности и инвестиций.
  • Аналитические сведения включают события безопасности, рекомендации, метрики и инициативы по обеспечению безопасности.
  • По мере управления риском воздействия пути атаки показывают, как злоумышленник может взломать вашу область атаки, включая пути гибридных атак, охватывающие локальные и облачные контексты.
    • Управление рисками безопасности формирует пути атак на основе данных, собранных по активам и рабочим нагрузкам в нескольких средах. Он имитирует сценарии атак и выявляет слабые места, которые злоумышленник может использовать в конечных точках и облачных ресурсах.
    • Вы можете использовать график воздействия предприятия и карту направлений атак, чтобы визуализировать и понимать потенциальные угрозы в гибридной инфраструктуре.
    • Вы также можете сосредоточиться на узких местах, через которые проходят многие пути атак, в том числе те, которые соединяют локальную инфраструктуру и облачные среды.
    • Практические рекомендации помогут устранить выявленные пути атаки во всех доменах.
  • Вы можете оценивать, назначать приоритеты и устранять уязвимости на устройствах и в облачных ресурсах благодаря интеграции Управление уязвимостями Microsoft Defender с функцией «Управление уязвимостями безопасности».

• Подключение данных. Управление рисками поддерживает различные соединители данных для интеграции с различными решениями по обеспечению безопасности и источниками данных, включая внешних поставщиков и облачные платформы.

  • Объедините данные безопасности из нескольких источников, включая сторонние средства (ServiceNow CMDB, Tenable, Qualys, Rapid7), в единое единое представление на платформе управления экспозицией.
  • Получите более глубокие сведения о безопасности, интегрируя данные из различных сред и внешних источников.
  • Упростите управление данными безопасности на разных платформах и решениях с помощью унифицированных соединителей управления экспозицией.

Дальнейшие действия

Ознакомьтесь со сведениями о интеграции и лицензировании Microsoft Security Exposure Management, чтобы понять, как получить доступ к службе и использовать её.