Beveiligingsscore in Defender voor Cloud

De beveiligingsscore in Microsoft Defender voor Cloud kan u helpen uw cloudbeveiligingspostuur te verbeteren. Met de beveiligingsscore worden beveiligingsresultaten samengevoegd tot één score, zodat u in één oogopslag uw huidige beveiligingssituatie kunt beoordelen. Hoe hoger de score, hoe lager het geïdentificeerde risiconiveau is.

Wanneer u Defender voor Cloud inschakelt in een abonnement, wordt standaard de MCSB-standaard (Microsoft Cloud Security Benchmark) toegepast in het abonnement. Evaluatie van resources binnen het bereik op basis van de MCSB-standaard begint.

De MCSB geeft aanbevelingen uit op basis van evaluatieresultaten. Alleen ingebouwde aanbevelingen van de MCSB zijn van invloed op de beveiligingsscore. Op dit moment heeft de prioriteitstelling van risico's geen invloed op de beveiligingsscore.

De beveiligingsscore weergeven

Wanneer u het dashboard Defender voor Cloud Overzicht bekijkt, kunt u de beveiligingsscore voor al uw omgevingen bekijken. Het dashboard toont de beveiligingsscore als een percentagewaarde en bevat de onderliggende waarden.

De mobiele Azure-app toont de beveiligingsscore als een percentagewaarde. Tik erop om details te zien die de score uitleggen.

Uw beveiligingspostuur verkennen

De pagina Beveiligingspostuur in Defender voor Cloud toont de beveiligingsscore voor uw omgevingen in het algemeen en voor elke omgeving afzonderlijk.

Op deze pagina ziet u de abonnementen, accounts en projecten die van invloed zijn op uw algehele score, informatie over beschadigde resources en relevante aanbevelingen. U kunt filteren op omgeving, zoals Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP) en Azure DevOps. Vervolgens kunt u inzoomen op elk Azure-abonnement, AWS-account en GCP-project.

Berekening van de beveiligingsscore

Op de pagina Aanbevelingen in Defender voor Cloud ziet u op het tabblad Aanbevelingen voor beveiligingsscore hoe nalevingsbeheer binnen de MCSB bijdraagt aan de algehele beveiligingsscore.

Defender voor Cloud berekent elk besturingselement om de acht uur voor elk Azure-abonnement of voor elke AWS- of GCP-cloudconnector.

Voorbeeldscores voor een besturingselement

Het volgende voorbeeld is gericht op aanbevelingen voor beveiligingsscores voor het oplossen van beveiligingsproblemen.

In dit voorbeeld ziet u de volgende velden in de aanbevelingen.

Veld	DETAILS
Beveiligingsproblemen herstellen	Een groepering van aanbevelingen voor het detecteren en oplossen van bekende beveiligingsproblemen.
Maximumscore	Het maximum aantal punten dat u kunt verkrijgen door alle aanbevelingen binnen een besturingselement uit te voeren. De maximumscore voor een besturingselement geeft de relatieve betekenis van dat besturingselement aan en wordt voor elke omgeving vastgezet. Gebruik de waarden in deze kolom om te bepalen aan welke problemen u eerst moet werken.
Huidige score	De huidige score voor dit besturingselement. Huidige score = [Score per resource] * [Aantal resources in orde] Elk besturingselement draagt bij aan de totale score. In dit voorbeeld draagt het besturingselement 3,33 punten bij aan de huidige totale score.
Potentiële scoreverhoging	De resterende punten die voor u beschikbaar zijn in het besturingselement. Als u alle aanbevelingen in dit besturingselement herstelt, neemt uw score met 4% toe. Potentiële scoreverhoging = [Score per resource] * [Aantal beschadigde resources]
Inzichten	Extra details voor elke aanbeveling, zoals: - Preview-aanbeveling: deze aanbeveling is alleen van invloed op de beveiligingsscore wanneer deze algemeen beschikbaar is. - Oplossing: Los dit probleem op. - Afdwingen: implementeer automatisch een beleid om dit probleem op te lossen wanneer iemand een niet-compatibele resource maakt. - Weigeren: Voorkomen dat nieuwe resources worden gemaakt met dit probleem.

Berekeningsvergelijkingen scoren

Hier ziet u hoe scores worden berekend.

Beveiligingsbeheer

De vergelijking voor het bepalen van de score voor een beveiligingscontrole is:

De huidige score voor elk besturingselement is een meting van de status van de resources binnen het besturingselement. Elk afzonderlijk beveiligingsbeheer draagt bij aan de beveiligingsscore. Elke resource die wordt beïnvloed door een aanbeveling in het besturingselement, draagt bij aan de huidige score van het besturingselement. De beveiligingsscore bevat geen resources die zijn gevonden in preview-aanbevelingen.

In het volgende voorbeeld wordt de maximumscore van 6 gedeeld door 78 omdat dit de som is van de resources die in orde en beschadigd zijn. Dus, 6 / 78 = 0,0769. Vermenigvuldig dit met het aantal gezonde resources (4) resulteert in de huidige score: 0,0769 * 4 = 0,31.

Eén abonnement of connector

De vergelijking voor het bepalen van de beveiligingsscore voor één abonnement of connector is:

Deze vergelijking is dezelfde vergelijking voor een connector, waarbij alleen het woordabonnement is vervangen door de woordconnector.

Meerdere abonnementen en connectors

De vergelijking voor het bepalen van de beveiligingsscore voor meerdere abonnementen en connectors is:

De gecombineerde score voor meerdere abonnementen en connectors bevat een gewicht voor elk abonnement en elke connector. Defender for Cloud bepaalt de relatieve gewichten voor uw abonnementen en connectors op basis van een lineair wegingsmodel, waarbij het gecombineerde aantal gezonde en ongezonde resources per abonnement wordt gebruikt (met uitzondering van 'Niet van toepassing'-resources). De huidige score voor elk abonnement en elke connector wordt op dezelfde manier berekend als voor één abonnement of connector en vervolgens wordt het gewicht ervan toegepast (zie vergelijking). Als een abonnement of connector geen evaluaties (geen gezonde of beschadigde resources) voor een bepaald besturingselement heeft, wordt dat besturingselement uitgesloten van de scoreberekening voor dat abonnement of die connector. In dat geval dragen de huidige en maximale potentiële punten van het besturingselement niet bij aan de score van dat abonnement. De geaggregeerde beveiligingsscore die in de gebruikersinterface wordt weergegeven, is geen eenvoudig rekenkundig gemiddelde van percentages per abonnement of aantal per controle; het is een gewogen som voor abonnementen. Daarom kunnen de resourcenummers per controle die in de gebruikersinterface worden weergegeven, niet worden gebruikt om de algehele beveiligingsscore voor meerdere abonnementen handmatig te berekenen.

Wanneer u meerdere abonnementen en connectors bekijkt, evalueert de beveiligingsscore alle resources binnen alle ingeschakelde beleidsregels en groepeert deze. Als u ze groepeert, ziet u hoe ze samen van invloed zijn op de maximumscore van elk beveiligingsbeheer.

Een beveiligingsscore verbeteren

De MCSB bestaat uit een reeks nalevingscontroles. Elk besturingselement is een logische groep gerelateerde beveiligingsaanaanvelingen en weerspiegelt uw kwetsbare kwetsbaarheid voor aanvallen.

Als u wilt zien hoe goed uw organisatie elke afzonderlijke kwetsbaarheid voor aanvallen beveiligt, bekijkt u de scores voor elk beveiligingsbeheer. Uw score verbetert alleen wanneer u alle aanbevelingen herstelt.

Als u alle mogelijke punten voor een beveiligingscontrole wilt ophalen, moeten al uw resources voldoen aan alle beveiligingsaanaanvelingen binnen het beveiligingsbeheer. Defender voor Cloud heeft bijvoorbeeld meerdere aanbevelingen voor het beveiligen van uw beheerpoorten. U moet ze allemaal herstellen om een verschil te maken in uw beveiligingsscore.

U kunt uw beveiligingsscore verbeteren met behulp van een van de volgende methoden:

• Herstel beveiligingsaanbevelingen vanuit uw lijst met aanbevelingen. U kunt elke aanbeveling handmatig herstellen voor elke resource of de optie Fix (indien beschikbaar) gebruiken om een probleem op meerdere resources snel op te lossen.
• Aanbevelingen afdwingen of weigeren om uw score te verbeteren en ervoor te zorgen dat uw gebruikers geen resources maken die een negatieve invloed hebben op uw score.

Besturingselementen voor beveiligingsscore

De volgende tabel bevat de beveiligingsbesturingselementen in Microsoft Defender voor Cloud. Voor elk besturingselement ziet u het maximum aantal punten dat u aan uw beveiligingsscore kunt toevoegen als u alle aanbevelingen in het besturingselement herstelt voor al uw resources.

Uw beveiligingsscore bijhouden

U kunt uw algehele beveiligingsscore en uw score per abonnement vinden via de Azure-portal of programmatisch zoals beschreven in de volgende secties:

Uw beveiligingsscore ophalen via de portal

Defender for Cloud geeft uw score prominent weer in Azure Portal. Wanneer u de tegel Secure Score selecteert op de overzichtspagina, wordt u naar de speciale Secure Score-pagina geleid, waar u de score per abonnement ziet uitgesplitst. Selecteer één abonnement om de gedetailleerde lijst van geprioriteerde aanbevelingen weer te geven en het mogelijke effect dat het aanpakken ervan zal hebben op de score van het abonnement.

Uw beveiligingsscore wordt weergegeven op de volgende locaties op de Azure-portalpagina's van Defender for Cloud:

• In een tegel in het overzicht van Defender for Cloud (hoofddashboard):

  

• Op de speciale pagina secure score ziet u de beveiligingsscore voor uw abonnement en uw beheergroepen:

  

  

  Notitie

  Alle beheergroepen waarvoor u onvoldoende machtigingen hebt, geven hun score weer als 'Beperkt'.

• Boven aan de pagina Aanbevelingen :

  

Uw beveiligingsscore ophalen uit de REST API

U hebt toegang tot uw score via de SECURE Score-API. De API-methoden bieden de flexibiliteit om query's uit te voeren op de gegevens en uw eigen rapportagemechanisme te bouwen van uw beveiligingsscores in de loop van de tijd. U kunt bijvoorbeeld de SECURE Scores-API gebruiken om de score voor een specifiek abonnement op te halen. Daarnaast kunt u de SECURE Score Controls-API gebruiken om de beveiligingsbesturingselementen en de huidige score van uw abonnementen weer te geven.

Zie het beveiligingsscoregebied van onze GitHub-community voor voorbeelden van hulpprogramma's die zijn gebouwd boven op de API voor beveiligingsscores.

Uw beveiligingsscore ophalen uit Azure Resource Graph

Azure Resource Graph biedt directe toegang tot resourcegegevens in uw cloudomgevingen met robuuste filter-, groeperings- en sorteermogelijkheden. Het is een snelle en efficiënte manier om programmatisch of vanuit De Azure-portal query's uit te voeren op informatie over Azure-abonnementen. Meer informatie over Azure Resource Graph.

Toegang krijgen tot de beveiligingsscore voor meerdere abonnementen met Azure Resource Graph:

1. Open Azure Resource Graph Explorer vanuit het Azure-portaal.

   

2. Voer uw Kusto-query in (met behulp van de volgende voorbeelden voor richtlijnen).

   • Deze query retourneert de abonnements-id, de huidige score in punten en als percentage en de maximumscore voor het abonnement.

     SecurityResources 
     | where type == 'microsoft.security/securescores' 
     | extend current = properties.score.current, max = todouble(properties.score.max)
     | project subscriptionId, current, max, percentage = ((current / max)*100)
     

   • Deze query retourneert de status van alle beveiligingscontroles. Voor elke controle krijg je het aantal ongezonde resources, de huidige score en de maximumscore.

     SecurityResources 
     | where type == 'microsoft.security/securescores/securescorecontrols'
     | extend SecureControl = properties.displayName, unhealthy = properties.unhealthyResourceCount, currentscore = properties.score.current, maxscore = properties.score.max
     | project SecureControl , unhealthy, currentscore, maxscore
     

3. Selecteer Query uitvoeren.

Uw beveiligingsscore in de loop van de tijd bijhouden

Rapport Beveiligde score in de loop van de tijd op de pagina Werkmappen

De werkmappagina van Defender for Cloud bevat een kant-en-klaar rapport voor het visueel bijhouden van de scores van uw abonnementen, beveiligingscontroles en meer. Meer informatie vindt u in Uitgebreide, interactieve rapporten van Defender for Cloud-gegevens.

Power BI Pro-dashboards

Als u een Power BI-gebruiker bent met een Pro-account, kunt u het Power BI-dashboard Secure Score in de loop van de tijd gebruiken om uw beveiligingsscore bij te houden en eventuele wijzigingen te onderzoeken.

Het dashboard bevat de volgende twee rapporten om uw beveiligingsstatus te analyseren:

• Samenvatting van resources: bevat samengevatte gegevens met betrekking tot de status van uw resources.

• Samenvatting van secure score - bevat samengevatte gegevens met betrekking tot de voortgang van uw score. Gebruik de grafiek 'Beveiligingsscore in de loop van de tijd per abonnement' om wijzigingen in de score weer te geven. Als u een dramatische wijziging in uw score ziet, controleert u de tabel 'gedetecteerde wijzigingen die van invloed kunnen zijn op uw beveiligingsscore' op mogelijke wijzigingen die de wijziging kunnen hebben veroorzaakt. Deze tabel bevat verwijderde resources, nieuw geïmplementeerde resources of resources die hun beveiligingsstatus hebben gewijzigd voor een van de aanbevelingen.

Volgende stappen

• Meer informatie over de verschillende elementen van een aanbeveling
• Meer informatie over het oplossen van aanbevelingen
• Bekijk de op GitHub gebaseerde hulpprogramma's voor het programmatisch werken met een beveiligde score

Beveiligingsscore voor de cloud in de Defender-portal

De beveiligingsscore van de cloud (op basis van risico's) is een evaluatie van uw cloudbeveiligingspostuur. Met de score kunt u uw cloudbeveiligingspostuur objectief beoordelen en bewaken en uw risicobeperkingsinspanningen meten.

De beveiligingsscore van de cloud introduceert assetrisicofactoren en assetkritiek in de berekening, waardoor de score nauwkeuriger wordt en slimmer prioriteit wordt toegekend aan aanbevelingen op hoog risiconiveau. 

Beveiligingsscoremodel voor de cloud

De beveiligingsscore voor de cloud is gebaseerd op het aantal en het risiconiveau van open aanbevelingen in Defender voor de cloud. Als u uw score wilt verbeteren, richt u zich op aanbevelingen met een hoger risiconiveau, omdat ze het meeste bijdragen aan uw score.

Formule voor beveiligingsscore in de cloud

De Cloud Secure Score varieert van 0 tot 100, waarbij 100 een optimale beveiligingspostuur aangeeft. De score is een aggregatie van de geselecteerde activascore.

Als u de milieuscore voor een bepaalde organisatie op elk bereik wilt berekenen, beoordeelt de formule het risico van activa (de combinatie van waarschijnlijkheid en impact). Voor elke asset berekent de formule een gewogen gemiddelde van het risiconiveau voor aanbevelingen voor dit activum, terwijl rekening wordt gebracht met de risicofactoren van het activum (zoals blootstelling aan internet, gegevensgevoeligheid, enzovoort), evenals de kritieke activa voor de organisatie.

Legenda (formule voor cloudbeveiligingsscore)

• n = aantal activa
• Criticality = De kritieke waarde van de activa voor de organisatie
• Rec. Low = Aanbevelingen met een laag risiconiveau
• Rec. Medium = Aanbevelingen met gemiddeld risiconiveau
• Rec. High = Aanbevelingen met hoog risiconiveau
• Rec. Kritiek = Aanbevelingen met kritiek risiconiveau

Toegang tot de beveiligingsscore van de cloud (Defender-portal)

Beveiligingsscores worden samengevoegd tot een geïntegreerde Microsoft-beveiligingservaring en bieden één toegangspunt om inzicht te krijgen in de houding tussen identiteiten, apparaten, cloud-apps, gegevens en infrastructuur. De beveiligingsscore van de cloud is het cloudpostuuronderdeel binnen die bredere set.

Navigatiepaden naar de cloudbeveiligingsscore (cloudinitiatief)

• Blootstellingsbeheer>Beveiligingsscore> Cloudinitiatief weergeven
• Blootstellingsbeheer>Initiatieven> Cloudinitiatief weergeven
• CloudinfrastructuurOverzicht top metrics card of Security posture widget Cloudinitiatief bekijken

Initiatieven Dashboard

Navigeer naar Exposure Management>Initiatieven voor een geconsolideerd zicht op de cloudbeveiligingspositie. Dit dashboard voegt het volgende samen:

• Belangrijkste initiatieven en hun relatieve status
• Recente beveiligings- en blootstellingsscoregeschiedenis (trends van 14 dagen)
• Inzichten tussen domeinen (SaaS, eindpunt, cloud, identiteit, ransomwarebeveiliging)
• Workloadspecifieke postuurgegevens om herstelmomenten bij te houden

De cloudinitiatiefpagina openen

1. Ga naar Initiatieven voor blootstellingsbeheer>.
2. Selecteer Cloud Security.
3. Kies in het zijpaneel open initiatiefpagina.
4. Controleer de overzichtscomponenten van het dashboard:
   • Huidige beveiligingsscore voor cloud
   • Trend van beveiligingsscore in de loop van de tijd
   • Beveiligingsscore per omgeving (Azure, AWS, GCP) voor snelle vergelijking van meerdere clouds
   • Beveiligingsscore per workload om de verschillen in de beveiligingsstatus in belangrijke workloadcategorieën uit te lichten
   • Samenvatting van aanbevelingen
   • De meest voorkomende aanbevelingen volgens de ernst om het herstel te richten, waarbij het de grootste impact heeft op het verbeteren van scores en het verminderen van risico's.

Microsoft Secure Score-context

Microsoft-beveiligingsscore is een breder, geïntegreerd concept dat meerdere beveiligingsdomeinen beslaat. Deze pagina is gericht op de beveiligingsscore van de cloud (cloudbeveiligingspostuurbeheer in Defender for Cloud). Andere beveiligingsscores van Microsoft worden weergegeven in de Microsoft-beveiligingsportals.

Beveiligingsscoretypen

Volgende stappen

• Meer informatie over de verschillende elementen van een aanbeveling