Defender 漏洞管理中的曝光分数

注意

Microsoft Defender门户中的“漏洞管理”部分现在位于“公开管理”下。 通过此更改,现在可以在统一的位置使用和管理安全暴露数据和漏洞数据,以增强现有的漏洞管理功能。 了解详细信息

这些更改与预览版客户 (Microsoft Defender XDR + Microsoft Defender for Identity预览选项) 相关。

你的曝光分数显示在Microsoft Defender门户的“Defender 漏洞管理概述”页中。

提示

你知道可以免费试用Microsoft Defender 漏洞管理中的所有功能吗? 了解如何 注册免费试用版

什么是曝光分数?

注意

本部分介绍使用 Microsoft Defender XDR + Microsoft Defender for Identity 预览版的客户Microsoft Defender 漏洞管理体验。 此体验是Microsoft Defender 漏洞管理与Microsoft 安全风险管理集成的一部分。 了解详细信息

暴露管理漏洞管理>>概述”页中的终结点暴露分数卡反映了组织对网络安全威胁的脆弱性。 低曝光分数意味着你的设备不太容易受到攻击。

  • 快速了解和识别有关组织中安全状态的高级要点。
  • 检测并响应需要调查或行动来改进当前状态的区域
  • 与对等方和管理层就安全工作的影响进行沟通。

卡提供有关一段时间内曝光分数趋势的高级视图。 图表中的任何峰值都可以直观地指示存在高网络安全威胁暴露,可以进一步调查。

曝光分数卡。

曝光分数分为以下级别:

  • 0-29:低曝光分数
  • 30-69:中等曝光分数
  • 70-100:高曝光分数

如何使用暴露分数来减少漏洞暴露

识别出软件弱点后,它们将转换为建议并根据组织的风险确定优先级。 通过修正漏洞,优先 提供安全建议 以降低暴露分数,可以降低整体漏洞暴露。

若要查看优先安全建议以降低曝光分数,请执行以下作:

  1. 执行下列操作之一:
    • 如果你是Microsoft Defender XDR + Microsoft Defender for Identity预览版客户,请转到“漏洞管理>概述”页,在终结点曝光分数卡选择“提高分数”。
    • 如果你是现有客户,请在漏洞管理>仪表板中,选择“曝光分数卡提高分数”。

安全建议页面将打开,其中包含安全建议列表,这些建议按对暴露分数的潜在影响来确定优先级。 实施建议对降低风险的影响越大,就越容易受到利用。 有关详细信息,请参阅 安全建议影响

使用可在Defender 漏洞管理 仪表板中查看的顶级安全建议也可以帮助你实现此目标。