Sicherheitsempfehlungen

Cybersicherheitsschwächen, die in Ihrem organization identifiziert werden, werden umsetzbaren Sicherheitsempfehlungen zugeordnet und durch deren Auswirkungen priorisiert. Priorisierte Empfehlungen tragen dazu bei, die Zeit zur Minderung oder Behebung von Schwachstellen zu verkürzen und die Compliance zu fördern.

Jede Sicherheitsempfehlung enthält umsetzbare Abhilfemaßnahmen. Zur Unterstützung der Aufgabenverwaltung kann die Empfehlung auch mithilfe von Microsoft Intune und Microsoft Endpoint Configuration Manager gesendet werden. Wenn sich die Bedrohungslandschaft ändert, ändert sich auch die Empfehlung, da kontinuierlich Informationen aus Ihrer Umgebung gesammelt werden.

So funktioniert es

Jedes Gerät im organization wird anhand von drei wichtigen Faktoren bewertet, um Kunden dabei zu helfen, sich zur richtigen Zeit auf die richtigen Dinge zu konzentrieren.

• Bedrohung: Merkmale der Sicherheitsrisiken und Exploits auf den Geräten Ihrer Organisation und des Sicherheitsverstoßverlaufs. Basierend auf diesen Faktoren zeigen die Sicherheitsempfehlungen die entsprechenden Links zu aktiven Warnungen, laufenden Bedrohungskampagnen und den entsprechenden Berichten zur Bedrohungsanalyse an.
• Wahrscheinlichkeit einer Sicherheitsverletzung: Die Sicherheitslage und Widerstandsfähigkeit Ihrer Organisation gegenüber Bedrohungen.
• Geschäftswert: Die Ressourcen, kritischen Prozesse und geistigen Eigenschaften Ihrer organization.

Navigieren Sie zur Empfehlungsseite.

Führen Sie im Microsoft Defender-Portal eine der folgenden Aktionen aus:

• Wenn Sie ein Microsoft Defender XDR + Microsoft Defender for Identity Vorschaukunde sind, können Sie Empfehlungen auf einer der folgenden Seiten anzeigen:
  • Wählen Sie Empfehlungen für die Expositionsverwaltung>aus.
  • Sehen Sie sich die wichtigsten Sicherheitsempfehlungen auf der Seite Exposure management>Vulnerability management>Übersicht unter Top-Empfehlungen für Endpunkte an.
• Wenn Sie bereits Kunde sind, können Sie Empfehlungen auf einer der folgenden Seiten anzeigen:
  • Wechseln Sie zu Endpoints>Schwachstellenverwaltung>Empfehlungen.
  • Sehen Sie sich die wichtigsten Sicherheitsempfehlungen auf der Dashboardseite für das>Schwachstellenmanagement unter Top-Sicherheitsempfehlungen an.

Wichtigste Sicherheitsempfehlungen

Übersicht über Sicherheitsempfehlungen

Auf der Seite Empfehlungen können Sie die Sicherheitsempfehlungen Ihres organization, die Anzahl der gefundenen Schwachstellen, verwandte Komponenten, Erkenntnisse zu Bedrohungen, die Anzahl der verfügbar gemachten Geräte, die status des Geräts, den Wartungstyp, die Wartungsaktivitäten und die zugehörigen Tags anzeigen. Sie können auch sehen, wie sich Ihre Expositionsbewertung und Die Sicherheitsbewertung für Geräte ändern würden, wenn Empfehlungen implementiert werden.

Wenn Sie ein Microsoft Defender XDR + Microsoft Defender for Identity Vorschaukunde sind, werden diese Informationen auf der Seite Empfehlungen im Abschnitt Sicherheitsanfälligkeiten angezeigt.

Die Farbe des Graphen "Verfügbar gemachte Geräte " ändert sich, wenn sich der Trend ändert. Wenn die Anzahl der exponierten Geräte zunimmt, wechselt die Farbe zu Rot. Wenn die Anzahl der verfügbar gemachten Geräte verringert wird, ändert sich die Farbe des Diagramms in Grün.

Symbole

Nützliche Symbole machen Sie auch schnell auf Folgendes aufmerksam:

• , mögliche aktive Warnungen
• zugehörige öffentliche Exploits
• Einblicke in

Auswirkung

Die Spalte auswirkung zeigt die potenziellen Auswirkungen auf Ihre Expositionsbewertung und die Sicherheitsbewertung für Geräte an, sobald eine Empfehlung implementiert wurde. Sie sollten Elemente priorisieren, die Ihre Expositionsbewertung senken und Ihre Sicherheitsbewertung für Geräte erhöhen.

• Die potenzielle Reduzierung Ihrer Expositionsbewertung wird wie folgt angezeigt: . Eine niedrigere Expositionsbewertung bedeutet, dass Geräte weniger anfällig für Ausbeutung sind.

• Die projizierte Erhöhung Ihrer Sicherheitsbewertung für Geräte wird wie folgt angezeigt: . Eine höhere Sicherheitsbewertung für Geräte bedeutet, dass Ihre Endpunkte resilienter gegen Cybersicherheitsangriffe sind.

Überlegungen zur Auswirkung

• Mit dem neuen Belichtungsbewertungsmodell sind die auf Empfehlungen dargestellten Auswirkungswerte genauer. Das neue Modell berechnet die Auswirkungen pro Ressource und pro Schwachstelle, sodass die vorhergesagte Reduzierung des Scores die tatsächliche Reduzierung nach der Behebung genau widerspiegelt.

• Das Modell ist auf höhere Genauigkeit ausgelegt, aber der Verlauf des Belichtungswerts verläuft nicht zwangsläufig monoton. Bei einer täglichen Neuberechnung können neu entdeckte Sicherheitsrisiken reduzierungen von abgeschlossenen Korrekturen ausgleichen.

• Dieser Übergang wirkt sich nur auf Berechnungen der Expositionsbewertung aus. Die Berechnung der Microsoft-Sicherheitsbewertung für Geräte wird dadurch nicht geändert.

• Nachdem eine Korrekturmaßnahme durchgeführt wurde, wird die neue Belichtungsbewertung täglich neu berechnet. Es kann bis zu 24 Stunden dauern, bis die aktualisierten Score- und Auswirkungswerte übernommen werden. Da die Expositionsbewertung mehrere Faktoren berücksichtigt, einschließlich neuer Korrekturen und neu entdeckter Sicherheitsrisiken, kann sich die tatsächliche Verringerung der Bewertung geringfügig von der vorhergesagten Auswirkung unterscheiden.

• Wenn Sie Empfehlungsausnahmen anwenden, werden in der Spalte Verfügbar gemachte Geräte möglicherweise auch Daten von vor der Anwendung von Ausnahmen angezeigt, einschließlich Geräten, die zu Gerätegruppen gehören, die von einer aktiven, gerätegruppenbasierten Ausnahme abgedeckt werden. Weitere Informationen finden Sie unter Verfügbar gemachte Geräte und Auswirkungen nach Ausnahmen.

Optionen für Sicherheitsempfehlungen erkunden

1. Wählen Sie in der Liste die Sicherheitsempfehlung aus, die Sie untersuchen oder verarbeiten möchten.

   

2. Im Flyout können Sie eine der folgenden Optionen auswählen:

   • Softwareseite öffnen : Öffnen Sie die Softwareseite, um mehr Kontext für die Software und deren Verteilung zu erhalten. Die Informationen können Bedrohungskontext, zugehörige Empfehlungen, ermittelte Schwachstellen, Anzahl der gefährdeten Geräte, entdeckte Schwachstellen, die Namen und Details der Geräte, auf denen die Software installiert ist, und die Verbreitung der Version umfassen.

   • Wartungsoptionen: Übermitteln Sie eine Wartungsanforderung, um ein Ticket in Microsoft Intune zu öffnen, damit Ihr IT-Administrator ihn abholen und adressieren kann. Verfolgen Sie die Abhilfeaktivität auf der Seite „Abhilfe“.

   • Ausnahmeoptionen : Übermitteln Sie eine Ausnahme, geben Sie eine Begründung an, und legen Sie die Dauer der Ausnahme fest, wenn Sie das Problem noch nicht beheben können.

Untersuchen Sie Änderungen bei der Geräteexposition oder den Auswirkungen

Wenn es einen großen Sprung bei der Anzahl exponierter Geräte oder einen starken Anstieg der Auswirkungen auf die Expositionsbewertung Ihrer Organisation und den Secure Score für Geräte gibt, lohnt es sich, diese Sicherheitsempfehlung zu untersuchen.

1. Wählen Sie eine Empfehlung und dann Softwareseite öffnen aus.

2. Wählen Sie die Registerkarte Ereignis Zeitleiste aus, um alle auswirkungenreichen Ereignisse im Zusammenhang mit dieser Software anzuzeigen, z. B. neue Sicherheitsrisiken oder neue öffentliche Exploits. Erfahren Sie mehr über ereignisbasierte Zeitleiste.

3. Entscheiden Sie, wie Sie auf die Zunahme der Exponierung Ihrer Organisation reagieren möchten, z. B. durch das Einreichen einer Anforderung zur Problembehebung.

Empfehlungen für Geräte

Führen Sie die folgenden Schritte aus, um die Liste der Sicherheitsempfehlungen anzuzeigen, die für ein Gerät gelten:

1. Navigieren Sie über das Navigationsmenü Bestand> zum Gerätebestand, und wählen Sie dann ein Gerät aus.

2. Wählen Sie die Registerkarte Sicherheitsempfehlungen aus, um eine Liste der Sicherheitsempfehlungen für das Gerät anzuzeigen.

   

Überlegungen zur Empfehlung zur Sicherheitskonfiguration

Sicherheitsempfehlungen umfassen Geräte, die die Empfehlungskriterien während des Bewertungszeitraums der Empfehlung erfüllen. Geräteexposition, Konfiguration und Zustand können sich im Laufe der Zeit ändern, und Defender-Funktionen können zu unterschiedlichen Zeitpunkten aktualisiert werden. Daher können sich die in einer Empfehlung angezeigten Geräte vorübergehend von den aktuellsten Ergebnissen im Gerätebestand unterscheiden.

Für Empfehlungen, die auf Daten basieren, die auch im Gerätebestand sichtbar sind, verwenden Sie den Gerätebestand, um die neuesten status auf Geräteebene zu überprüfen und die Filter anzuwenden, die dem Empfehlungsszenario entsprechen. Wenn Sie z. B. die Empfehlung Reduzieren unnötiger eingehender Internetexposition auf Geräten mit Internetzugriff lesen, verwenden Sie den Filter mit Internetzugriff und einen relevanten Zeitfilter, z . B. Letzte 30 Tage, um die Ergebnisse des Gerätebestands genauer an den Empfehlungsbereich anzupassen.

Wenn ein Gerät kürzlich behoben wurde oder sich seine Exposition oder Konfiguration kürzlich geändert hat, warten Sie etwas, damit die Empfehlung den neuesten Status widerspiegeln kann.

Abhilfe anfordern

Die Funktion zur Behebung von Sicherheitsrisiken schließt die Lücke zwischen Sicherheits- und IT-Administratoren über den Workflow für Wartungsanforderungen. Sicherheitsadministratoren wie Sie können auf der Seite Sicherheitsempfehlung in Intune beantragen, dass der IT-Administrator eine Sicherheitslücke behebt. Weitere Informationen zu Wartungsoptionen

So beantragen Sie Abhilfe

1. Wählen Sie eine Sicherheitsempfehlung aus, für die Sie Korrekturen anfordern möchten, und wählen Sie dann Wartungsoptionen aus.

2. Füllen Sie das Formular aus, und wählen Sie Anforderung senden aus.

3. Um die status Ihrer Wartungsanforderung anzuzeigen, wechseln Sie zur Seite Wartung.

Weitere Informationen finden Sie unter Weitere Informationen zum Anfordern von Korrekturen.

Ausnahme einreichen

Als Alternative zu einer Abhilfeanforderung können Sie Ausnahmen für Empfehlungen erstellen, wenn eine Empfehlung im Moment nicht relevant ist. Weitere Informationen zu Ausnahmen

Nur Benutzer mit entsprechenden Berechtigungen können Ausnahmen hinzufügen (siehe Microsoft Defender einheitliche rollenbasierte Zugriffssteuerung (Unified Role-Based Access Control, RBAC)).

Wenn eine Ausnahme für eine Empfehlung erstellt wird, ist die Empfehlung nicht mehr aktiv. Der Empfehlungsstatus ändert sich in Vollständige Ausnahme oder Teilweise Ausnahme (nach Gerätegruppe).

Erstellen einer Ausnahme

1. Wählen Sie die Sicherheitsempfehlung aus, für die Sie eine Ausnahme erstellen möchten, und wählen Sie dann Ausnahmeoptionen aus.

   

2. Füllen Sie das Formular aus, und senden Sie es ab.

Informationen zum Anzeigen aller Ausnahmen finden Sie unter Anzeigen aller Ausnahmen.

Informationen zum Erstellen von Ausnahmen finden Sie unter Erstellen einer Ausnahme.

Ungenauigkeit melden

Sie können ein falsch positives Ergebnis melden, wenn vage, ungenaue, unvollständige oder bereits behobene Informationen zu Sicherheitsempfehlungen angezeigt werden.

1. Öffnen Sie im Microsoft Defender-Portal eine Sicherheitsempfehlung.

2. Wählen Sie die drei Punkte neben der Sicherheitsempfehlung aus, die Sie melden möchten, und wählen Sie dann Ungenauigkeit melden aus.

3. Wählen Sie im Flyoutbereich im Dropdownmenü die Kategorie "Ungenauigkeit" aus, geben Sie Ihre E-Mail-Adresse und Details zur Ungenauigkeit ein.

4. Wählen Sie Senden aus. Ihr Feedback wird sofort an die Experten für das Sicherheitsrisikomanagement gesendet.

Verwandte Inhalte

• Dashboard
• Gefährdungsscore
• Microsoft-Sicherheitsbewertung für Geräte
• Sicherheitsrisiken korrigieren
• Erstellen und Anzeigen von Ausnahmen für Sicherheitsempfehlungen
• Ablauf der Veranstaltung