Untersuchen von Sicherheitsinitiativenmetriken

Sicherheitsinitiativenmetriken in Microsoft Security Exposure Management Messen der Sicherheitsrisikos für einen bestimmten Bereich von Ressourcen oder Ressourcen innerhalb einer Sicherheitsinitiative. Den meisten Sicherheitsinitiativen (aber nicht allen) sind Metriken zugeordnet.

Voraussetzungen

• Erfahren Sie mehr über Sicherheitsmetriken.
• Überprüfen Sie die Berechtigungen und Voraussetzungen, die für die Arbeit mit Security Exposure Management erforderlich sind.
• Beachten Sie mögliche Vorschauprobleme:
  • Einige Instanzen betroffener Ressourceninformationen (größtenteils Informationen, die aus der Sicherheitsbewertung stammen) werden nicht auf der Registerkarte Betroffene Ressourcen in einer einzelnen Metrik angezeigt.
  • Einige wichtige Ressourceninformationen für Ressourcen auf der Registerkarte Betroffene Ressourcen werden nicht angezeigt.
  • Ressourcendetails werden nach Bedarf berechnet.
  • Cloudbezogene Metriken sind nur verfügbar, wenn Microsoft Defender für Cloud im Abonnement verfügbar ist und der CsPM-Plan (Defender Cloud Security Posture Management) aktiviert ist.
  • In einigen Fällen sind Metriken spezifischer als der Umfang der zugehörigen Empfehlungen. In diesem Fall stimmen die angezeigten Ressourcendetails nicht mit den Ressourcendetails der zugehörigen Empfehlungen überein.
  • Wenn Sie eine Workload entfernen, können Sie die Metrik status und die Ressourcendetails für die zugehörigen Metriken der Workload nicht aktualisieren.

Überprüfen von Sicherheitsmetriken

1. Wählen Sie im Microsoft Defender-Portal Die Option Expositionsverwaltung –> Erkenntnisse zur Exposition –> Metriken aus, um die Seite Metriken zu öffnen.

   

2. Wählen Sie die Metrik aus, die Sie überprüfen möchten.

3. Überprüfen Sie die Metrikeigenschaften.

   • Beschreibung: Metrikbeschreibung.
   • Status: Aktueller Status der Metrik.
   • Fortschritt: Zeigt die Verbesserung der Expositionsstufe für die Metrik von 0 (hohe Exposition) auf 100 (keine Exposition) an.
   • Letzte Zustandsaktualisierung: Der Zeitpunkt, zu dem der Metrikzustand zuletzt aktualisiert wurde.
   • Betroffene Ressourcen. Die Anzahl der betroffenen Vermögenswerte aus dem Gesamtvermögen.
   • Gewichtung: Metrikgewichtung, die sich auf die Auswirkung der Metrik auf die Initiativbewertung auswirkt.
   • Sicherheitsempfehlungen: Der Metrik zugeordnete Empfehlungen.

Bearbeiten der Metrikgewichtung

Sie können die Metrikgewichtung entsprechend Ihren geschäftlichen Anforderungen anpassen.

1. Um die Metrikgewichtung zu bearbeiten, wählen Sie eine bestimmte Metrik aus.
2. Wählen Sie im Seitenbereich der Metrikeigenschaften die Option Metrik bearbeiten aus, ändern Sie dann die Metrikgewichtung, und wenden Sie sie an.
3. Um das von der Metrik beschriebene Risiko zu akzeptieren, legen Sie die Metrikgewichtung auf Risiko akzeptiert fest.

Nächste Schritte

• Prioritätsexpositionselemente
• Sicherheitsereignisse
• Sicherheitsempfehlungen
• Überprüfen von Angriffspfaden