Übersicht über die Verwaltung kritischer Ressourcen

Microsoft Security Exposure Management optimiert die Identifizierung und Priorisierung unternehmenskritischer Ressourcen in allen Domänen, einschließlich Geräten, Identitäten und Cloudressourcen, sodass Risikomanager und SOC-Teams ihre Bemühungen dort konzentrieren können, wo sie am wichtigsten sind, und das Gesamtrisiko der Angriffsfläche reduzieren. Mit der Integration von Defender für Cloud in das Defender-Portal deckt die Ressourcenklassifizierung jetzt den einheitlichen Bestand ab, der Endpunkte, Cloudumgebungen und externe Angriffsflächen umfasst. Die Ressourcenklassifizierung wird von proprietären Klassifizierern gesteuert, die manuell optimiert werden können, um den Organisationskontext widerzuspiegeln. In diesem Artikel werden die zugrunde liegenden Mechanismen beschrieben, die zum Identifizieren und Klassifizieren von Ressourcen innerhalb des Frameworks für den Schutz kritischer Ressourcen verwendet werden.

• Microsoft Defender erkennt und kategorisiert kritische Ressourcen automatisch, optimiert die Identifizierung und ermöglicht sofortigen Schutz.
• Ihr Sicherheitsteam kann Sicherheitsuntersuchungen, Statusempfehlungen und Korrekturschritte priorisieren, um sich zuerst auf kritische Ressourcen und Systeme zu konzentrieren.

Vordefinierte Klassifizierungen

Security Exposure Management bietet standardmäßig einen Katalog vordefinierter Klassifizierungen für kritische Ressourcen für Assets, darunter Geräte, Identitäten und Cloudressourcen, im gesamten einheitlichen Inventar. Zu den vordefinierten Klassifizierungen gehören:

• Kritische Cybersicherheitsressourcen wie Dateiserver und Domänencontroller
• Datenbanken mit vertraulichen Daten
• Identitätsgruppen wie Power User.
• Benutzerrollen wie Administrator für privilegierte Rollen
• Cloudressourcen aus Azure-, AWS- und GCP-Umgebungen
• Externe Ressourcen, die über Integrationen von Drittanbietern ermittelt werden

Darüber hinaus können Sie benutzerdefinierte kritische Ressourcen erstellen, um zu priorisieren, was Ihre organization bei der Bewertung der Exposition und des Risikos für alle Assettypen im einheitlichen Bestand als kritisch erachtet.

Identifizieren kritischer Ressourcen

Kritische Ressourcen können auf unterschiedliche Weise identifiziert werden:

• Automatisch: Die Lösung verwendet erweiterte Analysen, um kritische Ressourcen in Ihrem organization automatisch zu identifizieren, und dies gemäß vordefinierten Klassifizierungen. Dadurch wird der Identifizierungsprozess optimiert, sodass Sie Ressourcen ermitteln können, die einen erhöhten Schutz und sofortige Aufmerksamkeit erfordern.
• Mit benutzerdefinierten Abfragen: Durch das Schreiben von benutzerdefinierten Abfragen können Sie die "Kronjuwelen" Ihrer organization basierend auf Ihren eindeutigen Kriterien ermitteln. Mit einer präzisen Steuerung können Sie sicherstellen, dass Sie Ihre Sicherheitsbemühungen genau dort konzentrieren können, wo sie benötigt werden.
• Manuell:
  • Überprüfen Sie ressourcen im Gerätebestand sortiert nach Wichtigkeitsstufe, und identifizieren Sie Ressourcen, die Aufmerksamkeit erfordern.
  • Überprüfen und genehmigen Sie Ressourcen, die automatisch, aber mit geringerer Zuverlässigkeit klassifiziert werden.

Klassifizieren von Ressourcen

Nachdem unternehmenskritische Ressourcen definiert und identifiziert wurden, wird die Ressourcenkritikalität mit Ihren Ressourceninformationen angezeigt. Die Wichtigkeit von Ressourcen ist in andere Umgebungen im Defender-Portal integriert, z. B. in der erweiterten Suche, im Gerätebestand und in Angriffspfaden, die kritische Ressourcen umfassen.

Beispielsweise wird im Gerätebestand eine Wichtigkeitsstufe angezeigt.

In einem anderen Beispiel weisen auf der Angriffsflächenkarte, wenn Sie nach Gefährdungen durch Bedrohungen suchen und Engpässe identifizieren, die Farbe um das Assetsymbol herum und der Kronenindikator visuell auf die hohe Kritikalitätsstufe hin.

Arbeiten mit Ressourcenklassifizierungen

Sie können benutzerdefinierte Ressourcenklassifizierungen erstellen, Ressourcen manuell hinzufügen, Kritische Werte ändern und benutzerdefinierte Klassifizierungen bearbeiten oder deaktivieren. Connectordaten von Drittanbietern können auch die automatische Kennzeichnung kritischer Ressourcen auslösen. Schrittweise Anleitungen finden Sie unter "Überprüfen und Klassifizieren kritischer Ressourcen".

Überprüfen kritischer Ressourcen

Die Klassifizierungslogik für kritische Ressourcen verwendet das Ressourcenverhalten von Microsoft Defender Workloads, Cloudumgebungen (Azure, AWS, GCP) und Integrationen von Drittanbietern. Mit der Integration von Defender für Cloud in das Defender-Portal umfasst dies jetzt Ressourcen aus dem einheitlichen Bestand in allen Domänen. Um eine andere Logik zu implementieren, deaktivieren Sie die Regel, und erstellen Sie eine benutzerdefinierte Regel, die für Ihre Szenarien geeignet ist.

Einige Ressourcen, die einer Klassifizierung entsprechen, erfüllen möglicherweise nicht den Schwellenwert für die Wichtigkeit. Beispielsweise kann es sich bei einer Ressource um einen Domänencontroller oder eine Cloudressource handeln, die jedoch nicht als kritisch für Ihr Unternehmen angesehen wird. Verwenden Sie das Feature "Ressourcenüberprüfung", um diese Ressourcen ihrer definierten Klassifizierung hinzuzufügen. Mit dieser Funktion können Sie Assets auf der Grundlage der spezifischen Kritikalitätskriterien Ihrer Organisation in das gesamte einheitliche Asset-Inventar einbeziehen und so sicherstellen, dass alle kritischen Assets über Geräte, Identitäten und Cloud-Ressourcen hinweg an einem Ort ordnungsgemäß verwaltet werden.

Initiative zum Schutz kritischer Ressourcen

Die Initiative "Critical Asset Protection" hilft bei der Priorisierung geschäftskritischer Systeme und Ressourcen und konzentriert die Bemühungen des SOC-Teams auf die Verbesserung der Resilienz, der Überwachung und der Reaktion auf Vorfälle. Diese Initiative ist im Abschnitt Initiativen von Exposure Insights im Microsoft Defender-Portal verfügbar.

• Die Initiative überwacht kontinuierlich die Sicherheitsresilienz Ihrer kritischen Ressourcen und liefert echtzeitbasierte Einblicke in die Wirksamkeit Ihrer Schutzmaßnahmen. Verwenden Sie die Initiativbewertung, um die Sicherheitsresilienz kritischer Ressourcen in verschiedenen Umgebungen zu vergleichen, um Bereiche zu identifizieren, die mehr Fokus und Verbesserung erfordern.
• Die Initiative bietet Einblick in alle kritischen Ressourcen in Ihrem organization, identifiziert potenzielle Lücken bei der Ermittlung kritischer Ressourcen und optimiert Ihre Klassifizierungen entsprechend. Die Initiative fasst Informationen zu kritischen Ressourcen und deren Sicherheitsresilienz in einer einzigen Ansicht zusammen. Dieser umfassende Bericht ermöglicht Es Ihnen, fundierte Entscheidungen zu treffen und proaktive Maßnahmen zum Schutz Ihrer kritischen Ressourcen zu ergreifen.

Nächste Schritte

• Überprüfen und Klassifizieren kritischer Ressourcen
• Vordefinierte Klassifizierungen
• Initiative zum Schutz kritischer Ressourcen
• Schutz kritischer Ressourcen in Microsoft Defender for Cloud