Investigar métricas de segurança
As métricas de segurança no Microsoft Security Exposure Management medem a exposição de segurança para um âmbito específico de recursos ou recursos numa iniciativa de segurança. A maioria das iniciativas de segurança (mas não todas) tem métricas associadas às mesmas.
A Gestão da Exposição à Segurança está atualmente em pré-visualização pública.
Importante
Algumas informações neste artigo estão relacionadas com um produto pré-lançado que pode ser substancialmente modificado antes de ser lançado comercialmente. A Microsoft não concede garantias, expressas ou implícitas, relativamente às informações aqui fornecidas.
Pré-requisitos
- Saiba mais sobre as métricas de segurança.
- Reveja as permissões e os pré-requisitos necessários para trabalhar com a Gestão da Exposição à Segurança.
- Tenha em atenção possíveis problemas de pré-visualização:
- Algumas instâncias de informações de recursos afetados (em grande parte informações com origem na Classificação de segurança) não aparecem no separador Itens Afetados numa métrica individual.
- Algumas informações críticas dos recursos no separador Itens Afetados não são apresentadas.
- Os detalhes do recurso são calculados a pedido.
- As métricas relacionadas com a cloud só estão disponíveis se Microsoft Defender para a Cloud estiver disponível na subscrição e o plano de Gestão da Postura de Segurança da Cloud do Defender (CSPM) estiver ativado.
- Em alguns casos, as métricas são mais específicas do que o âmbito das recomendações relacionadas. Neste caso, o detalhe do recurso apresentado não está alinhado com os detalhes do recurso das recomendações relacionadas.
- Se remover uma carga de trabalho, não poderá atualizar o estado da métrica e os detalhes do recurso para as métricas relacionadas com a carga de trabalho.
Rever as métricas de segurança
No portal Microsoft Defender, selecione Gestão da exposição – Informações> de exposição –> Métricas para abrir a página Métricas.
Selecione a métrica que pretende rever.
Reveja as propriedades da métrica.
- Descrição: descrição da métrica.
- Estado: Estado atual da métrica.
- Última atualização de estado: a última vez que o estado da métrica foi atualizado.
- Valor atual: pontuação de exposição atual de exposição significativa a não/baixa.
- Itens afetados. O número de itens afetados no total de itens.
- Peso: é possível o peso da métrica ou a classificação máxima de métricas.
- Impacto da classificação: possível ganho de pontuação.
- Recomendações de segurança: recomendações associadas à métrica.
Editar o valor da métrica
Pode personalizar valores de métricas para a sua empresa necessária.
- Para editar o valor da métrica, selecione uma métrica específica.
- Na página de propriedades da métrica, selecione peso, altere o valor e aplique.
- Para aceitar o risco descrito pela métrica, defina o peso como zero.