Microsoft セキュリティ露出管理の使用を開始する

Microsoft Defender ポータルの Microsoft Security Exposure Management ダッシュボードを使用すると、セキュリティ チームは、露出リスクのアクション指向のビューを統合して表示できます。 クラウド リソースとデバイスからのシグナルを統合し、インターネットの露出の脆弱性、セキュリティの構成の誤り、広範なリスク要因を 1 つのエクスペリエンスに統合し、2 つの主要なアクション ( [今すぐ解決] と [露出の監視] ) を回避する作業を整理します。

Microsoft Security Exposure Management にアクセス

Microsoft Security露出管理は、security.microsoft.com のMicrosoft Defender ポータルに統合されています。 露出管理>Overview に移動してダッシュボードを開きます。

開始する前に、ライセンス、アクセス許可、 環境の 要件に関する前提条件とサポートを確認してください。

今すぐ解決

[ 今すぐ解決] セクションには、インターネットで公開されている資産とビジネスクリティカルな資産に重点を置いた、優先順位が付けされ、アクションにつながる項目が 3 つのカテゴリに分かれています。

• パッチ - インターネットへの露出とビジネスの重要度によって優先される既知の脆弱性に対処するソフトウェア更新プログラム。
• 軽減 - 推奨される補正コントロールを使用してすぐに修正プログラムを適用できないリスク (主にゼロデイ脆弱性)。
• 修正 — 構成ミスとセキュリティの弱点(特に、攻撃対象領域を拡大するインターネットに公開されたクラウド資産に関する問題)。

項目を選択して詳細にドリルダウンし、リンクされた修復ワークフローに従います。

露出の監視

[ Monitor Exposure] \(露出の監視\) セクションでは、組織の外部攻撃対象領域とドメイン間のセキュリティ体制をリアルタイムで確認できます。

インターネット公開リソース

インターネット公開リソースの表には、インターネットに接続する資産の種類 (クラウド資産、デバイス、シャドウ リソース) の内訳が表示されます。 このビューを使用すると、資産がインターネットに表示される外部攻撃対象領域をすばやく把握できます。

ドメイン イニシアチブのスコア

ドメイン イニシアチブ スコアは、コード、エンドポイント、クラウド、ID、SaaS の 5 つのドメインにわたる、組織の現在のセキュリティ体制を、目標スコアに対する割合とターゲット スコアとして示します。 これらのスコアを使用して進行状況を追跡し、ターゲットのポスチャに到達するために最も注意が必要なドメインを特定します。

次の手順

• 攻撃パスの概要。
• 重要な資産を特定して管理します。
• 露出分析情報を使用してセキュリティ分析情報を向上させます。