Analizzare le metriche dell'iniziativa di sicurezza

Le metriche dell'iniziativa di sicurezza in Gestione dell'esposizione in Microsoft Security misurare l'esposizione alla sicurezza per un ambito specifico di risorse o risorse all'interno di un'iniziativa di sicurezza. La maggior parte delle iniziative di sicurezza (ma non tutte) ha metriche associate.

Prerequisiti

• Informazioni sulle metriche di sicurezza.
• Esaminare le autorizzazioni e i prerequisiti necessari per l'uso di Gestione dell'esposizione in Security.
• Nota possibili problemi di anteprima:
  • Alcune istanze delle informazioni sugli asset interessati (in gran parte informazioni provenienti da Punteggio di sicurezza) non vengono visualizzate nella scheda Asset interessati in una singola metrica.
  • Alcune informazioni sulle risorse critiche per gli asset nella scheda Asset interessati non vengono visualizzate.
  • I dettagli degli asset vengono calcolati su richiesta.
  • Le metriche correlate al cloud sono disponibili solo se Microsoft Defender per il cloud è disponibile nella sottoscrizione e il piano Defender Cloud Security Posture Management (CSPM) è abilitato.
  • In alcuni casi, le metriche sono più specifiche dell'ambito delle raccomandazioni correlate. In questo caso, i dettagli dell'asset visualizzati non sono allineati ai dettagli dell'asset delle raccomandazioni correlate.
  • Se si rimuove un carico di lavoro, non è possibile aggiornare lo stato della metrica e i dettagli degli asset per le metriche correlate del carico di lavoro.

Esaminare le metriche di sicurezza

1. Nel portale di Microsoft Defender selezionare Gestione dell'esposizione -> Informazioni dettagliate sull'esposizione -> Metriche per aprire la pagina Metriche.

   

2. Selezionare la metrica da rivedere.

3. Esaminare le proprietà della metrica.

   • Descrizione: descrizione della metrica.
   • Stato: stato corrente della metrica.
   • Stato: mostra il miglioramento del livello di esposizione per la metrica da 0 (esposizione elevata) a 100 (nessuna esposizione).
   • Ultimo aggiornamento dello stato: l'ultima volta che lo stato della metrica è stato aggiornato.
   • Asset interessati. Numero di asset interessati dai cespiti totali.
   • Peso: peso della metrica che influisce sull'impatto della metrica sul punteggio dell'iniziativa.
   • Consigli per la sicurezza: consigli associati alla metrica.

Modificare il peso della metrica

È possibile personalizzare il peso delle metriche in base alle esigenze aziendali.

1. Per modificare il peso della metrica, selezionare una metrica specifica.
2. Nel pannello laterale delle proprietà della metrica selezionare Modifica metrica, quindi modificare il peso della metrica e applicare.
3. Per accettare il rischio descritto dalla metrica, impostare il peso della metrica su Rischio accettato.

Passaggi successivi

• Elementi di esposizione con priorità
• Eventi di sicurezza
• Consigli sulla sicurezza
• Esaminare i percorsi di attacco