Microsoft Defender Güvenlik Açığı Yönetimi panosu

  • Makale

Şunlar için geçerlidir:

Defender güvenlik açığı yönetimi, hem güvenlik yöneticilerine hem de güvenlik operasyonları ekiplerine aşağıdakiler gibi benzersiz bir değer sağlar:

  • Uç nokta güvenlik açıklarıyla ilişkili gerçek zamanlı uç nokta algılama ve yanıt (EDR) içgörüleri
  • Olay incelemeleri sırasında çok değerli cihaz güvenlik açığı bağlamı
  • Microsoft Intune ve Microsoft Endpoint Configuration Manager aracılığıyla yerleşik düzeltme işlemleri

Microsoft Defender portalında Defender Güvenlik Açığı Yönetimi panosunu kullanarak aşağıdakileri yapabilirsiniz:

  • En önemli güvenlik önerileri, yazılım güvenlik açığı, düzeltme etkinlikleri ve kullanıma sunulan cihazlarla birlikte açığa çıkarma puanınızı ve Cihazlar için Microsoft Güvenli Puanını görüntüleyin
  • EDR içgörülerini uç nokta güvenlik açıklarıyla ilişkilendirme ve bunları işleme
  • Düzeltme görevlerini önceliklendirmek ve izlemek için düzeltme seçeneklerini belirleyin
  • Özel durum seçeneklerini belirleme ve etkin özel durumları izleme

Not

Son 30 gün içinde etkin olmayan cihazlar, kuruluşunuzun güvenlik açığı yönetimi açığa çıkarma puanını ve Cihazlar için Microsoft Güvenlik Puanı'nı yansıtan verilere eklenmez.

Defender Güvenlik Açığı Yönetimi panosunda neler olduğuna hızlı bir genel bakış için bu videoyu izleyin.

İpucu

Microsoft Defender Güvenlik Açığı Yönetimi'deki tüm özellikleri ücretsiz olarak deneyebileceğinizi biliyor muydunuz? Ücretsiz deneme sürümüne kaydolmayı öğrenin.

Defender Güvenlik Açığı Yönetimi panosu

Defender Güvenlik Açığı Yönetimi panosu


Alan Açıklama
Seçili cihaz grupları (#/#) Panoda ve kartlarda görmek istediğiniz güvenlik açığı yönetim verilerini cihaz gruplarına göre filtreleyin. Filtrede seçtiklerin güvenlik açığı yönetim sayfaları boyunca geçerlidir.
Hassaslık puanı Kuruluşunuzun cihazının tehditlere ve güvenlik açıklarına maruz kalmasının geçerli durumunu görün. Kuruluşunuzun maruz kalma puanını etkileyen çeşitli faktörler vardır: cihazlarınızda bulunan zayıflıklar, cihazlarınızın ihlal edilme olasılığı, cihazların kuruluşunuza değeri ve cihazlarınızla bulunan ilgili uyarılar. Amaç, daha güvenli olmak için kuruluşunuzun maruz kalma puanını düşürmektir. Puanı azaltmak için güvenlik önerilerinde listelenen ilgili güvenlik yapılandırma sorunlarını düzeltmeniz gerekir.
Cihazlar için Microsoft Güvenlik Puanı Kuruluşunuzun işletim sisteminin, uygulamaların, ağın, hesapların ve güvenlik denetimlerinin güvenlik duruşunu görün. Amaç, cihazlar için puanınızı artırmak için ilgili güvenlik yapılandırması sorunlarını düzeltmektir. Çubukların seçilmesi sizi Güvenlik önerisi sayfasına götürür.
Cihaz açığa çıkarma dağıtımı Maruz kalma düzeyine göre kaç cihazın kullanıma sunulduğuna bakın. Halka grafikte bir bölüm seçerek Cihazlar liste sayfasına gidin ve etkilenen cihaz adlarını, maruz kalma düzeyini, risk düzeyini ve etki alanı, işletim sistemi platformu, sistem durumu, son görüldüğü zaman ve etiketleri gibi diğer ayrıntıları görüntüleyin.
Süresi dolan sertifikalar Sonraki 30, 60 veya 90 gün içinde süresi dolan veya süresi dolacak sertifika sayısını görün.
En önemli güvenlik önerileri Kuruluşunuzun risklere maruz kalma riskine ve gerektirdiği aciliyete göre sıralanmış ve önceliklendirilmiş harmanlanmış güvenlik önerilerine bakın. Listedeki diğer güvenlik önerilerini görmek için Daha fazla göster'i seçin. Özel durumu olan önerilerin listesi için Özel durumları göster'i seçin.
En çok güvenlik açığı olan yazılımlar Ağınızın cihazlarında yüklü olan ve kuruluşunuzun yazılım envanterini nasıl etkilediklerine ilişkin yığın dereceli bir yazılım listesiyle kuruluşunuzun yazılım envanterinde gerçek zamanlı görünürlük elde edin. Ayrıntılar için bir öğe seçin veya Yazılım envanteri sayfasında güvenlik açığı bulunan yazılım listesinin geri kalanını görmek için Daha fazla göster'i seçin.
En iyi düzeltme etkinlikleri Güvenlik önerilerinden oluşturulan düzeltme etkinliklerini izleyin. Düzeltme sayfasındaki ayrıntıları görmek için listedeki her öğeyi seçebilir veya diğer düzeltme etkinliklerini ve etkin özel durumları görüntülemek için Daha fazla göster'i seçebilirsiniz.
En çok kullanıma sunulan cihazlar Kullanıma sunulan cihaz adlarını ve bunların maruz kalma düzeyini görüntüleyin. Uyarıları, riskleri, olayları, güvenlik önerilerini, yüklü yazılımları ve kullanıma sunulan cihazlarla ilişkili bulunan güvenlik açıklarını görüntüleyebileceğiniz cihaz sayfasına gitmek için listeden bir cihaz adı seçin. Kullanıma sunulan cihazlar listesinin geri kalanını görmek için Daha fazla göster'i seçin. Cihazlar listesinden etiketleri yönetebilir, otomatik araştırma başlatabilir, canlı yanıt oturumu başlatabilir, araştırma paketi toplayabilir, virüsten koruma taraması çalıştırabilir, uygulama yürütmeyi kısıtlayabilir ve cihazı yalıtabilirsiniz.