Descrição geral da gestão de superfícies de ataque

  • Artigo

A Gestão da Exposição à Segurança da Microsoft ajuda-o a visualizar, analisar e remediar superfícies de ataque entre cargas de trabalho.

A Gestão da Exposição à Segurança está atualmente em pré-visualização pública.

Importante

Algumas informações neste artigo estão relacionadas ao produto pré-lançado que pode ser modificado substancialmente antes de ser lançado comercialmente. A Microsoft não oferece garantias, expressas ou implícitas, com relação às informações aqui fornecidas.

Gráfico de exposição empresarial

O gráfico de exposição empresarial é a ferramenta central para explorar e gerir superfícies de ataque. O gráfico recolhe informações sobre recursos, utilizadores, cargas de trabalho e muito mais de toda a sua empresa para fornecer uma vista unificada e abrangente da sua postura de segurança organizacional.

Esquemas de gráficos

Os esquemas de gráficos fornecem uma arquitetura para organizar e analisar recursos interligados de várias cargas de trabalho em toda a organização.

  • Os esquemas são compostos por tabelas que fornecem informações de eventos ou informações sobre dispositivos, alertas, identidades e outros tipos de entidade.
  • Pode consultar esquemas para investigação proativa de ameaças em dados e eventos. Pode criar consultas na investigação avançada.
  • Para compreender os esquemas e criar consultas eficazes, pode utilizar uma referência de esquema incorporada que fornece informações de tabela.

Esquemas de gráficos de exposição empresarial

O gráfico de exposição empresarial e os esquemas de gráficos de exposição expandem os esquemas de investigação avançada do Defender XDR existentes.

  • Os esquemas fornecem informações sobre a superfície de ataque para ajudar a compreender como as potenciais ameaças podem atingir e comprometer recursos valiosos.
  • Utilize as tabelas de esquema e os operadores para consultar o gráfico de exposição empresarial. As consultas permitem-lhe inspecionar e procurar dados de superfície de ataque e obter informações de exposição para ajudar a evitar riscos.
  • O gráfico de exposição empresarial inclui atualmente recursos, conclusões e relações entre entidades de:
    • Microsoft Defender para Nuvem
    • Microsoft Defender para Ponto de Extremidade
    • Gerenciamento de Vulnerabilidades do Microsoft Defender
    • Microsoft Defender para Identidade
    • Microsoft Entra ID

Ao correlacionar as consultas de exposição com outros dados de grafos, como dados de incidentes, pode descobrir o risco em maior grau.

Mapa da superfície de ataque

O mapa da superfície de ataque ajuda-o a visualizar os dados de exposição que consulta com o esquema do gráfico de exposição.

No mapa, pode explorar os dados, verificar que recursos estão em risco, contextualizá-los numa estrutura de rede mais ampla e atribuir prioridades ao foco de segurança.

Por exemplo, pode verificar se um determinado recurso tem ligações indesejadas ou ver se um dispositivo tem um caminho para a Internet e, em caso afirmativo, que outros dispositivos são expostos.

Próximas etapas