Sicherheitsrisiken in meiner Organisation

Mit Microsoft Defender Vulnerability Management können Sie Common Vulnerabilities and Exposures (CVEs) anzeigen und so Schwachstellen in Ihrer Organisation identifizieren und priorisieren. Dies ist möglicherweise auf der Seite Sicherheitsrisiken oder Schwachstellen verfügbar, je nachdem, ob Sie ein XDR/MDI Preview-Kunde sind. Weitere Informationen finden Sie unter Microsoft Defender Vulnerability Management- und Microsoft Security Exposure Management-Integration.

CVE-IDs sind eindeutige IDs, die öffentlich offengelegten Cybersicherheitsrisiken zugewiesen sind, die Software, Hardware und Firmware betreffen. Sie bieten Organisationen eine Standardmethode zum Identifizieren und Nachverfolgen von Sicherheitsrisiken und helfen ihnen, diese Sicherheitsrisiken in ihren organization zu verstehen, zu priorisieren und zu beheben. CVEs werden in einem öffentlichen Register erfasst, auf das über https://www.cve.org/ zugegriffen wird.

Defender Vulnerability Management verwendet Endpunktsensoren, um diese und andere Sicherheitsrisiken in einem organization zu überprüfen und zu erkennen.

Übersichtsseite für Sicherheitsrisiken

Wenn einer Sicherheitsanfälligkeit keine offizielle CVE-ID zugewiesen ist, wird der Sicherheitsrisikoname von Defender Vulnerability Management im Format TVM-2020-002 zugewiesen.

Erkenntnisse zu Sicherheitsverletzungen und Bedrohungen

Es ist wichtig, Empfehlungen zu priorisieren, die mit laufenden Bedrohungen verbunden sind. Sie können die informationen in der Spalte Bedrohungen verwenden, um Sicherheitsrisiken zu priorisieren. Um Sicherheitsrisiken bei laufenden Bedrohungen anzuzeigen, filtern Sie die Spalte Bedrohungen nach:

• Zugeordnete aktive Warnung
• Exploit ist verfügbar
• Exploit ist verifiziert
• Exploit ist Teil eines Exploit-Kits

Das Symbol "Threat Insights" (Bedrohungserkenntnisse) ist in der Spalte Bedrohungen hervorgehoben, wenn in einem Sicherheitsrisiko Exploits vorhanden sind.

Wenn Sie auf das Symbol zeigen, wird angezeigt, ob die Bedrohung Teil eines Exploit-Kits ist oder mit bestimmten erweiterten persistenten Kampagnen oder Aktivitätsgruppen verbunden ist. Wenn verfügbar, gibt es einen Link zu einem Threat Analytics-Bericht mit Zero-Day-Exploit-Nachrichten, Offenlegungen oder verwandten Sicherheitsempfehlungen.

Das Symbol "Erkenntnisse zu Sicherheitsverletzungen" ist hervorgehoben, wenn in Ihrem organization ein Sicherheitsrisiko gefunden wurde.

Die Spalte Verfügbar gemachte Geräte zeigt, wie viele Geräte derzeit einer Sicherheitslücke ausgesetzt sind. Wenn in der Spalte 0 angezeigt wird, bedeutet dies, dass Sie nicht gefährdet sind.

Gewinnen von Erkenntnissen zu Sicherheitsrisiken

Wenn Sie auf der Seite "Schwachstellen" eine CVE auswählen, wird ein Flyoutbereich mit weiteren Informationen wie der Beschreibung der Sicherheitsrisiken, Details und Erkenntnisse zu Bedrohungen geöffnet. Die Von KI generierte Sicherheitsrisikobeschreibung enthält ausführliche Informationen zu der Sicherheitsanfälligkeit, zu deren Auswirkungen, empfohlenen Korrekturschritten und ggf. zusätzliche Informationen.

Für jede CVE können Sie eine Liste der offengelegten Geräte und der betroffenen Software sehen.

Exploit-Vorhersage-Bewertungssystem (EPSS)

Das Exploit Prediction Scoring System (EPSS) generiert einen datengesteuerten Score für die Wahrscheinlichkeit, dass ein bekanntes Software-Sicherheitsrisiko in freier Wildbahn ausgenutzt wird. EPSS verwendet aktuelle Bedrohungsinformationen aus den CVE- und realen Exploitdaten. Für jedes CVE erzeugt das EPSS-Modell eine Wahrscheinlichkeitsbewertung zwischen 0 und 1 (0 % und 100 %). Je höher die Bewertung, desto größer ist die Wahrscheinlichkeit, dass ein Sicherheitsrisiko ausgenutzt werden kann. Erfahren Sie mehr über EPSS.

EPSS wurde entwickelt, um Ihr Wissen über Schwächen und deren Exploit-Wahrscheinlichkeit zu erweitern und Ihnen zu ermöglichen, entsprechend zu priorisieren.

Um die EPSS-Bewertung anzuzeigen, wählen Sie eine CVE aus der Liste aus. Ein Flyoutbereich mit weiteren Informationen zur Sicherheitsanfälligkeit wird geöffnet. Die EPSS-Bewertung wird auf der Registerkarte Sicherheitsrisikodetails angezeigt:

Wenn der EPSS-Wert größer als 0,9 ist, wird der Tooltip der Spalte Bedrohungen um den Wert ergänzt, um die Dringlichkeit von Maßnahmen zur Behebung zu verdeutlichen:

Sie können die Sicherheitsrisiko-API verwenden, um die EPSS-Bewertung anzuzeigen.

Zugehörige Sicherheitsempfehlungen

Verwenden Sie Sicherheitsempfehlungen, um die Schwachstellen in offengelegten Geräten zu beheben und das Risiko für Ihre Ressourcen und Ihre Organisation zu verringern. Wenn eine Sicherheitsempfehlung verfügbar ist, können Sie Gehe zu der zugehörigen Sicherheitsempfehlung auswählen, um Details zur Behebung des Sicherheitsrisikos zu erhalten.

Empfehlungen zu einer CVE bestehen häufig darin, die Sicherheitslücke durch ein Sicherheitsupdate für die betreffende Software zu beheben. Für einige CVEs ist jedoch kein Sicherheitsupdate verfügbar. Dies kann für die gesamte zugehörige Software für eine CVE oder nur für eine Teilmenge gelten. Ein Softwareherausgeber kann z. B. entscheiden, das Problem bei einer bestimmten anfälligen Version nicht zu beheben.

Wenn ein Sicherheitsupdate nur für einige der zugehörigen Softwareprodukte verfügbar ist, ist die CVE unter dem CVE-Namen mit dem Tag „Einige Updates verfügbar“ versehen. Wenn mindestens ein Update verfügbar ist, können Sie zur entsprechenden Sicherheitsempfehlung wechseln.

Wenn kein Sicherheitsupdate verfügbar ist, ist die CVE unter dem CVE-Namen mit dem Tag „Kein Sicherheitsupdate“ gekennzeichnet. In diesem Fall gibt es keine Möglichkeit, zur entsprechenden Sicherheitsempfehlung zu wechseln. Software, für die kein Sicherheitsupdate verfügbar ist, wird von der Seite Sicherheitsempfehlungen ausgeschlossen.

Überlegungen zu Linux

In Linux Systemen werden CVE-Erkennungen in der Regel für Software unterstützt, die über den Paket-Manager des Systems installiert wird.

Erstellen von CVE-Ausnahmen

Verwenden Sie CVE-Ausnahmen, um bestimmte CVEs selektiv von der Analyse in Ihrer Umgebung auszuschließen. Weitere Informationen finden Sie unter Erstellen von Ausnahmen.

Anfordern von CVE-Support

Eine CVE für Software, die derzeit nicht von der Verwaltung von Sicherheitsrisiken unterstützt wird, wird weiterhin auf der Seite Schwachstellen angezeigt. Da die Software nicht unterstützt wird, sind nur eingeschränkte Daten verfügbar. Offengelegte Geräteinformationen sind für CVEs mit nicht unterstützter Software nicht verfügbar.

Um eine Liste nicht unterstützter Software anzuzeigen, filtern Sie die Sicherheitsrisiken nach der Option Nicht verfügbar im Abschnitt Verfügbar gemachte Geräte . Diese Option ist möglicherweise auf der Seite Sicherheitsrisiken oder Schwachstellen verfügbar, je nachdem, ob Sie ein XDR/MDI Preview-Kunde sind. Weitere Informationen finden Sie unter Microsoft Defender Vulnerability Management- und Microsoft Security Exposure Management-Integration.

Um Support für eine bestimmte CVE anzufordern:

1. Wählen Sie in der Liste eine CVE aus. Diese Option ist möglicherweise auf der Seite Sicherheitsrisiken oder Schwachstellen verfügbar, je nachdem, ob Sie ein XDR/MDI Preview-Kunde sind. Weitere Informationen finden Sie unter Microsoft Defender Vulnerability Management- und Microsoft Security Exposure Management-Integration.

2. Wählen Sie auf der Registerkarte Sicherheitsrisikodetails die Option Diese CVE unterstützen aus. Ihre Anfrage wird an Microsoft gesendet und unterstützt uns dabei, diese CVE unter anderem in unserem System zu priorisieren.

   Hinweis

   Die Funktion zum Anfordern von CVE-Support ist für GCC-, GCC High- und DoD-Kunden nicht verfügbar.

   

Besonders anfällige Software im Dashboard

1. Suchen Sie die Karte am häufigsten anfällige Software. Dies ist möglicherweise auf der Seite Übersicht oder Dashboard verfügbar, je nachdem, ob Sie ein XDR/MDI Preview-Kunde sind. Weitere Informationen finden Sie unter Microsoft Defender Vulnerability Management- und Microsoft Security Exposure Management-Integration.

   Sie sehen die Anzahl von Sicherheitsrisiken, die in Softwareanwendungen gefunden wurden, zusammen mit Bedrohungsinformationen und einer allgemeinen Ansicht der Gerätegefährdung im Laufe der Zeit.

   

2. Wählen Sie die Software aus, die Sie untersuchen möchten.

3. Wählen Sie die Registerkarte Ermittelte Sicherheitsrisiken aus.

4. Wählen Sie die Sicherheitsanfälligkeit aus, die Sie untersuchen möchten, um einen Flyoutbereich mit den CVE-Details zu öffnen.

Ermitteln von Sicherheitsrisiken auf der Geräteseite

Anzeigen verwandter Informationen zu Sicherheitsrisiken auf der Seite "Gerät".

1. Wählen Sie unter Assets die Option Geräte aus.

2. Wählen Sie auf der Seite Gerätebestand den Gerätenamen aus, den Sie untersuchen möchten.

3. Wählen Sie Geräteseite öffnen und Erkannte Sicherheitsrisiken aus.

4. Wählen Sie die Sicherheitsanfälligkeit aus, die Sie untersuchen möchten, um einen Flyoutbereich mit den CVE-Details zu öffnen.

CVE-Erkennungslogik

Ähnlich wie beim Softwarebeweis können Sie die auf ein Gerät angewendete Erkennungslogik anzeigen, um anzugeben, dass es anfällig ist. So zeigen Sie die Erkennungslogik an:

1. Wählen Sie unter Bestanddie Option Geräte aus, um die Seite Gerätebestand zu öffnen. Wählen Sie dann ein Gerät aus.

2. Wählen Sie Geräteseite öffnen aus, und wählen Sie auf der Geräteseite Erkannte Sicherheitsrisiken aus.

3. Wählen Sie die Sicherheitslücke aus, die Sie untersuchen möchten. Ein Flyout wird geöffnet, und im Abschnitt Erkennungslogik werden die Erkennungslogik und die Quelle angezeigt.

   

Die Kategorie "Betriebssystemfeature" wird auch in relevanten Szenarien angezeigt. Wenn eine bestimmte Betriebssystemkomponente aktiviert ist, würde sich eine CVE auf Geräte auswirken, auf denen ein anfälliges Betriebssystem ausgeführt wird. Wenn z. B. ein Gerät, auf dem Windows Server 2019 oder Windows Server 2022 ausgeführt wird, eine Sicherheitslücke in der DNS-Komponente aufweist, wird CVE nur an die Geräte angefügt, auf denen die DNS-Funktion aktiviert ist.

Melden einer Ungenauigkeit

Melden Sie einen Fehlalarm, wenn Sie vage, ungenaue oder unvollständige Informationen feststellen. Sie können auch Berichte zu Sicherheitsempfehlungen erstellen, die bereits behoben wurden.

1. Wählen Sie ein Sicherheitsrisiko und dann Ungenauigkeit melden aus. Diese Option ist möglicherweise auf der Seite Sicherheitsrisiken oder Schwachstellen verfügbar, je nachdem, ob Sie ein XDR/MDI Preview-Kunde sind. Weitere Informationen finden Sie unter Microsoft Defender Vulnerability Management- und Microsoft Security Exposure Management-Integration.

2. Wählen Sie im Flyoutbereich ein Problem aus, das gemeldet werden soll.

3. Geben Sie die angeforderten Details zur Ungenauigkeit ein. Dies variiert je nach dem von Ihnen gemeldeten Problem.

4. Wählen Sie Senden aus. Ihr Feedback wird sofort an die Defender Vulnerability Management Experten gesendet.

   

Verwandte Artikel

• Sicherheitsempfehlungen
• Softwarebestand
• Einblicke ins Dashboard