Изучение метрик инициативы по обеспечению безопасности

Метрики инициативы по обеспечению безопасности в Microsoft Security Exposure Management измеряют уровень подверженности угрозам безопасности для определенной области активов или ресурсов в рамках инициативы по обеспечению безопасности. С большинством инициатив по обеспечению безопасности (но не со всеми) связаны метрики.

Предварительные условия

• Сведения о метриках безопасности.
• Ознакомьтесь с необходимыми разрешениями и предварительными требованиями для работы с Security Exposure Management.
• Обратите внимание на возможные проблемы предварительной версии:
  • Некоторые записи со сведениями о затронутых ресурсах (главным образом сведения, поступающие из Secure Score) не отображаются на вкладке Затронутые ресурсы для отдельной метрики.
  • Некоторые критически важные сведения о ресурсах на вкладке Затронутые ресурсы не отображаются.
  • Сведения об активе вычисляются по запросу.
  • Метрики, связанные с облаком, доступны только в том случае, если в подписке доступна Microsoft Defender для облака и включен план Управления состоянием безопасности в Защитнике облака (CSPM).
  • В некоторых случаях метрики более точны, чем область связанных рекомендаций. В этом случае отображаемые сведения об активе не соответствуют сведениям о ресурсах связанных рекомендаций.
  • При удалении рабочей нагрузки вы не сможете обновить состояние метрики и сведения об активе для связанных метрик рабочей нагрузки.

Проверка метрик безопасности

1. На портале Microsoft Defender выберите Управление экспозицией —> Аналитика экспозиции —> Метрики, чтобы открыть страницу Метрики.

   

2. Выберите метрику, которую вы хотите проверить.

3. Просмотрите свойства метрики.

   • Описание: описание метрики.
   • Состояние: текущее состояние метрики.
   • Прогресс: Показывает улучшение уровня подверженности по метрике от 0 (высокая подверженность) до 100 (отсутствие подверженности).
   • Последнее обновление состояния: время последнего обновления состояния метрики.
   • Затронутые ресурсы. Количество затронутых ресурсов из общего числа ресурсов.
   • Вес: Вес метрики, который влияет на то, насколько метрика влияет на оценку инициативы.
   • Рекомендации по безопасности: рекомендации, связанные с метрикой.

Изменить вес метрики

Вы можете настроить вес метрик в соответствии с бизнес-потребностями.

1. Чтобы изменить вес метрики, выберите определенную метрику.
2. На боковой панели свойств метрики выберите Изменить метрику, а затем измените вес метрики и примените ее.
3. Чтобы принять риск, описанный метрикой, установите для параметра вес метрики значение Риск принят.

Дальнейшие действия

• Элементы приоритетной экспозиции
• События безопасности
• Рекомендации по безопасности
• Просмотр путей атаки