Prerequisiti e supporto
Questo articolo descrive i requisiti e i prerequisiti per l'uso di Gestione dell'esposizione in Microsoft Security.
Gestione dell'esposizione in Security è attualmente disponibile in anteprima pubblica.
Importante
Alcune informazioni in questo articolo fanno riferimento alle caratteristiche di un prodotto prima del rilascio, che possono essere modificate sostanzialmente prima della distribuzione al pubblico. Microsoft non fornisce alcuna garanzia, esplicita o implicita, in relazione alle informazioni contenute in questo documento.
Autorizzazioni
Le autorizzazioni si basano sui ruoli Microsoft Entra ID. Per creare un'area di lavoro Gestione dell'esposizione in Security, è necessario un tenant con almeno un Amministrazione globale o un Amministrazione di sicurezza.
- Per l'accesso completo Gestione dell'esposizione in Security, i ruoli utente devono accedere a tutti i gruppi di dispositivi Defender per endpoint.
- Gli utenti che hanno accesso limitato ad alcuni gruppi di dispositivi dell'organizzazione (e non a tutti) possono:
- Accedere ai dati di Informazioni dettagliate sull'esposizione globale.
- Visualizzare gli asset interessati in metriche, raccomandazioni, eventi e cronologia delle iniziative solo nell'ambito degli utenti
- Visualizzare i dispositivi nei percorsi di attacco inclusi nell'ambito degli utenti
- Accedere alla mappa della superficie di attacco Gestione dell'esposizione in Security e agli schemi di ricerca avanzati (ExposureGraphNodes e ExposureGraphEdges) per i gruppi di dispositivi a cui hanno accesso
Autorizzazioni per le attività Gestione dell'esposizione in Security
Per l'accesso completo, gli utenti devono avere uno dei ruoli di Microsoft Entra ID seguenti:
- Amministrazione globale (autorizzazioni di lettura e scrittura)
- Lettore globale (autorizzazioni di lettura)
- Amministrazione di sicurezza (autorizzazioni di lettura e scrittura)
- Operatore di sicurezza (autorizzazioni di lettura e scrittura limitate)
- Lettore di sicurezza (autorizzazioni di lettura)
I livelli di autorizzazione vengono riepilogati nella tabella .
| Azione | Amministratore globale | Lettore globale | Amministratore della sicurezza | Operatore della sicurezza | Ruolo con autorizzazioni di lettura per la sicurezza |
|---|---|---|---|---|---|
| Concedere autorizzazioni ad altri utenti | ✔ | - | - | - | - |
| Eseguire l'onboarding dell'organizzazione nell'iniziativa Gestione della superficie di attacco esterna di Microsoft Defender (EASM) | ✔ | ✔ | ✔ | ✔ | ✔ |
| Contrassegnare l'iniziativa come preferita | ✔ | ✔ | ✔ | ✔ | ✔ |
| Impostare il punteggio di destinazione dell'iniziativa | ✔ | - | ✔ | - | - |
| Visualizzare le iniziative generali | ✔ | ✔ | ✔ | ✔ | ✔ |
| Condividi metrica/raccomandazioni | ✔ | ✔ | ✔ | ✔ | ✔ |
| Modificare il peso delle metriche | ✔ | - | ✔ | - | - |
| Metrica di esportazione (PDF) | ✔ | ✔ | ✔ | ✔ | ✔ |
| Visualizzare le metriche | ✔ | ✔ | ✔ | ✔ | ✔ |
| Esportare gli asset (metrica/raccomandazione) | ✔ | ✔ | ✔ | ✔ | ✔ |
| Gestire le raccomandazioni | ✔ | - | ✔ | - | - |
| Visualizza le raccomandazioni | ✔ | ✔ | ✔ | ✔ | ✔ |
| Esportare eventi | ✔ | ✔ | ✔ | ✔ | ✔ |
| Modificare il livello di criticità | ✔ | - | ✔ | ✔ | - |
| Impostare la regola degli asset critici | ✔ | - | ✔ | - | - |
| Creare una regola di criticità | ✔ | - | ✔ | - | - |
| Attivare/disattivare la regola di criticità | ✔ | - | ✔ | ✔ | - |
| Eseguire una query sui dati del grafico di esposizione | ✔ | ✔ | ✔ | ✔ | ✔ |
Requisiti per il browser
È possibile accedere a Gestione dell'esposizione in Security nel portale di Microsoft Defender usando Microsoft Edge, Internet Explorer 11 o qualsiasi Web browser conforme a HTML 5.
Classificazione degli asset critici
Prima di iniziare, informazioni sulla gestione degli asset critici in Gestione dell'esposizione in Security.
Esaminare le autorizzazioni necessarie per l'uso degli asset critici.
Quando si classificano gli asset critici, supportiamo i dispositivi che eseguono la versione 10.3740.XXXX del sensore Defender per endpoint o versioni successive. È consigliabile eseguire una versione più recente del sensore, come indicato nella pagina Novità di Defender per endpoint.
È possibile controllare la versione del sensore in esecuzione di un dispositivo come indicato di seguito:
In un dispositivo specifico passare al file MsSense.exe in C:\Programmi\Windows Defender Advanced Threat Protection. Fare clic con il pulsante destro del mouse sul file e scegliere Proprietà. Nella scheda Dettagli controllare la versione del file.
Per più dispositivi, è più semplice eseguire una query Kusto di ricerca avanzata per controllare le versioni dei sensori del dispositivo, come indicato di seguito:
DeviceInfo | project DeviceName, ClientVersion
Ottenere supporto
Per ottenere supporto, selezionare l'icona del punto interrogativo della Guida nella barra degli strumenti Sicurezza Microsoft.
È anche possibile interagire con la community microsoft tech.
Passaggi successivi
Iniziare a usare Gestione dell'esposizione in Microsoft Security.