共用方式為


審查安全措施

Microsoft 安全性暴露風險管理提供聚焦且以指標為基礎的方式,透過安全措施追蹤特定安全領域的暴露情況。 本文說明如何與倡議合作。

必要條件

  • 在開始前先了解 相關計畫
  • 檢視使用安全性暴露風險管理所需的先決條件與權限
  • 預覽中的計畫會相應標示。 這些預覽計畫仍在開發中,可能會有所變動。
  • 請注意,隨著 Defender for Cloud 在 Defender 入口網站的整合,一些舊有元素已更新——例如,從 Initiative 目錄中以威脅為基礎的倡議可能暫時被移除,未來版本可能會回歸。

查看倡議頁面

倡議頁面提供關於資安計畫及其進展的詳細見解。

注意事項

倡議頁面上所有與端點資料相關的資訊,皆依使用者範圍而定。 這包括先攻分數、指標進度和歷史推理。

  1. 前往 Microsoft Defender 入口網站

  2. 從導覽欄的曝光管理區塊,選擇曝光 洞察 -> 倡議 以開啟 倡議 頁面。

    安全性暴露風險管理計畫視窗的截圖。

  3. 使用位於右上角的 裝置群組篩選 功能來細化篩選器。

裝置群組過濾器的截圖

  1. 選擇與你相關的裝置群組,只有在與端點資料) 相關時,倡議資料才會 (重新計算。

依裝置群組篩選的側窗截圖。

  1. 在倡議頁面頂端,請依需求滑動並深入檢視重點重點倡議。

  2. 要設定一個倡議出現在儀表板頂端的倡議欄或倡議頁面,請在倡議視窗中選擇 星號 圖示,或在個別倡議 中標記為最愛

  3. 您可以參考以下所有倡議的資訊:

    • 14天變化趨勢圖 ,突顯過去14天內主動權分數的變化
    • 倡議名稱
    • 最愛 指示器 (開啟/關閉) 顯示在關鍵行動橫幅中
    • 該倡議的現行分數
    • 此計畫有貢獻或需求
  4. 選擇一個倡議以開啟小型概覽,然後選擇 開啟倡議頁面 來檢視或修復問題。 倡議頁面包含更多資訊,包括:

    • 你為該計畫的目標分數
    • 一種設定符合組織需求的客製化目標分數的方法
    • 描述
    • 相關安全建議
    • 所有與該倡議相關的指標(如適用)。
    • 指標會繪製趨勢圖,並反映趨勢變化(如適用)。
    • 分數變動的歷史
    • 相關威脅 勒索 軟體計畫的截圖。

設定目標分數

  1. 要自訂您的倡議目標分數,請選擇 「倡議」。

  2. 選擇個別的先攻,然後設定 目標分數 以開啟設定先攻目標分數視窗。

  3. 設定新的目標分數百分比並選擇 「應用」。

設定先攻目標的視窗截圖。

分數的變動能提供你對達成計畫目標的有用回饋。

  1. 從你的倡議頁面,查看整體 14 天變更趨勢圖14 天漂移變化 ,以視覺及百分比追蹤你的倡議分數變化。
  2. 對於有指標的計畫,你也可以依照每個指標檢視這些資料。

查看歷史

  1. 選擇一個倡議以開啟小型概覽,然後選擇 開啟倡議頁面-> 歷史 以查看隨時間的變化。

  2. 瀏覽時刻表,選擇特定時間點來檢視。

    1. 如有需要,請篩選特定時間點。
    2. 選擇時間點,並檢視主動權分數的百分比影響及變更原因。
    3. 選擇一個指標以進一步探討變更的影響(如適用)。
    4. 打開 「變更於公開資產 」下拉選單,可以查看最多 100 個變更的資產。 狀態顯示資產曝險是否已被新增或移除。

歷史側面板截圖

檢視指標與建議

  1. 要檢視與您的倡議相關的指標,請選擇 曝光洞察 -> 倡議 -> 安全指標

  2. 視需要依標題排序。

  3. 選擇曝光洞察 - 倡議 ->> 安全建議,以查看與您的倡議相關的建議。

    你只會看到目前應用於資產且活躍於 Microsoft Secure Score 或 Microsoft Defender for Cloud 的建議。

  4. 依標題排序,或依狀態、來源、影響、工作負載或網域篩選。

  5. 選擇一個建議,例如不合規的建議,然後選擇「管理」來修復原始工作負載中的建議,例如 Microsoft Defender 弱點管理。

    該倡議安全建議標籤的截圖。

後續步驟