Проверка и классификация критически важных ресурсов

Управление рисками Microsoft Security помогает обеспечить безопасность и доступность критически важных для бизнеса ресурсов. В этой статье описывается, как работать с критически важными ресурсами.

Предварительные условия

• Прежде чем начать, изучите сведения об управлении критически важными ресурсами в Управление рисками.

• Просмотрите необходимые разрешения для работы с критически важными ресурсами.

• При классификации критически важных ресурсов мы поддерживаем устройства с датчиком Defender для конечной точки версии 10.3740.XXXX или более поздней. Мы рекомендуем использовать более новую версию датчика, как указано на странице Новые возможности Defender для конечной точки.

  Вы можете проверка, какая версия датчика работает на устройстве, следующим образом:

  • На определенном устройстве перейдите к файлу MsSense.exe в папке C:\Program Files\Advanced Threat Protection в Защитнике Windows. Щелкните правой кнопкой мыши файл и выберите пункт Свойства. На вкладке Сведения проверка версию файла.

  • Для нескольких устройств проще выполнить расширенный запрос Kusto для проверка версий датчика устройства, как показано ниже.

    DeviceInfo | project DeviceName, ClientVersion

Проверка критических ресурсов

Просмотрите критически важные ресурсы следующим образом.

1. На портале Microsoft Defender выберите Параметры > Правила Microsoft XDR > Критически > важное управление ресурсами.
2. На странице Критическое управление активами просмотрите предопределенные и настраиваемые классификации критических активов, включая количество активов в классификации, включение или отключение ресурсов, а также уровни важности.

Запрос новой предопределенной классификации

Запросите новую предопределенную классификацию, как показано ниже.

1. На странице Управление критическими ресурсами выберите Предложить новую классификацию.

2. Укажите, какую классификацию вы хотите увидеть, а затем выберите Отправить запрос.

Создание пользовательской классификации

Создайте пользовательскую классификацию следующим образом.

1. На странице Критическое управление ресурсами выберите Создать новую классификацию.

2. На странице Создание классификации критически важных ресурсов укажите следующие сведения, чтобы задать критерии классификации:

   • Имя — новое имя классификации.
   • Описание — новое описание классификации.
   • Построитель запросов
     • Используйте построитель запросов, чтобы определить новую классификацию, например "пометить все устройства с определенным соглашением об именовании как критические".
     • Добавьте один или несколько логических фильтров, определенных для каждого устройства, удостоверения или облачного ресурса.

1. Задав условия, нажмите кнопку Далее.
2. На следующих страницах просмотрите затронутые ресурсы и назначьте уровень важности.

Установка критических уровней ресурсов

Задайте уровни следующим образом.

1. На странице Критическое управление ресурсами выберите классификацию критических ресурсов.

2. На вкладке Обзор выберите требуемый уровень важности.

3. Выберите Сохранить.

Изменение пользовательских классификаций

Измените пользовательские классификации следующим образом.

1. На странице Управление критически важными ресурсами перейдите к классификации, которую требуется изменить. Изменить или удалить можно только пользовательские классификации.
2. Выберите Изменить, Удалить или Отключить.

Добавление ресурсов в классификации

1. На странице Критическое управление ресурсами выберите соответствующую классификацию ресурсов.

2. Чтобы просмотреть все ресурсы в классификации, перейдите на вкладку Обзор или Ресурсы .

3. Просмотрите список ресурсов.

4. Чтобы утвердить ресурсы, которые соответствуют классификации, но не соответствуют пороговым значениям, перейдите в раздел Ресурсы для проверки.

5. Просмотрите перечисленные ресурсы. Нажмите кнопку "плюс " рядом с ресурсами, которые нужно добавить.

Вы можете изменить уровни важности и отключить все ресурсы. Вы также можете изменять и удалять пользовательские критически важные ресурсы.

Сортировка по важности

1. Выберите Устройства в разделе Инвентаризация устройств.
2. Сортировка по уровню критичности для просмотра критически важных для бизнеса ресурсов с "очень высоким" уровнем важности.

Определение приоритетов рекомендаций для критически важных ресурсов

Чтобы определить приоритеты рекомендаций по безопасности и действий по исправлению, чтобы сосредоточиться на критически важных ресурсах, сумму доступных критических ресурсов для рекомендации можно просмотреть на странице Рекомендации по безопасности на портале Microsoft Defender.

Чтобы просмотреть сумму доступных критических ресурсов, перейдите на страницу Рекомендации по безопасности :

Дальнейшие действия

Сведения о моделировании путей атаки.