Oś czasu zdarzenia

Dotyczy:

Ważne

Niektóre informacje odnoszą się do wstępnie wydanego produktu, który może zostać znacząco zmodyfikowany przed jego komercyjną premierą. Firma Microsoft nie udziela żadnych gwarancji, wyraźnych ani dorozumianych, w odniesieniu do podanych tutaj informacji.

Uwaga

Chcesz doświadczyć Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender? Dowiedz się więcej o tym, jak można zarejestrować się w Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender publicznej wersji zapoznawczej.

Oś czasu zdarzeń to kanał informacyjny o ryzyku, który ułatwia interpretację sposobu wprowadzania ryzyka do organizacji za pomocą nowych luk w zabezpieczeniach lub luk w zabezpieczeniach. Możesz wyświetlać zdarzenia, które mogą mieć wpływ na ryzyko organizacji. Można na przykład znaleźć nowe luki w zabezpieczeniach, które zostały wprowadzone, luki w zabezpieczeniach, które stały się możliwe do wykorzystania, luki w zabezpieczeniach dodane do zestawu exploitów i nie tylko.

Oś czasu zdarzeń opowiada również historię wskaźnika ekspozycji i wskaźnika bezpieczeństwa firmy Microsoft dla urządzeń , dzięki czemu można określić przyczynę dużych zmian. Zdarzenia mogą mieć wpływ na urządzenia lub wynik dla urządzeń. Zmniejsz narażenie, odnosząc się do tego, co należy skorygować na podstawie priorytetowych zaleceń dotyczących zabezpieczeń.

Istnieją również trzy punkty wejścia z pulpitu nawigacyjnego Zarządzanie zagrożeniami i lukami:

  • Karta wskaźnika ekspozycji organizacji: umieść wskaźnik myszy na kropkach zdarzeń na wykresie "Wskaźnik ekspozycji w czasie" i wybierz pozycję "Zobacz wszystkie zdarzenia od tego dnia". Zdarzenia reprezentują luki w zabezpieczeniach oprogramowania.
  • Wskaźnik bezpieczeństwa urządzeń firmy Microsoft: umieść wskaźnik myszy na kropkach zdarzeń na wykresie "Twój wynik dla urządzeń w czasie" i wybierz pozycję "Zobacz wszystkie zdarzenia z tego dnia". Zdarzenia reprezentują nowe oceny konfiguracji.
  • Karta Najważniejsze zdarzenia: wybierz pozycję "Pokaż więcej" w dolnej części tabeli najważniejszych zdarzeń. Karta wyświetla trzy najbardziej wpływowe zdarzenia w ciągu ostatnich 7 dni. Zdarzenia wpływające mogą obejmować, jeśli zdarzenie ma wpływ na dużą liczbę urządzeń lub jeśli jest to krytyczna luka w zabezpieczeniach.

Wskaźnik ekspozycji i wskaźnik bezpieczeństwa firmy Microsoft dla wykresów urządzeń

Na pulpicie nawigacyjnym Zarządzanie zagrożeniami i lukami umieść wskaźnik myszy na wykresie Wskaźnik ekspozycji, aby wyświetlić najważniejsze zdarzenia luk w zabezpieczeniach oprogramowania z tego dnia, które miały wpływ na urządzenia. Umieść kursor na wykresie Wskaźnik bezpieczeństwa firmy Microsoft dla urządzeń, aby wyświetlić nowe oceny konfiguracji zabezpieczeń, które wpływają na wynik.

Jeśli nie ma żadnych zdarzeń wpływających na urządzenia lub wynik dla urządzeń, żadne z nich nie zostanie wyświetlone.

Wskaźnik ekspozycji aktywuje się.  Wskaźnik bezpieczeństwa firmy Microsoft dla urządzeń aktywuje się.

Przechodzenie do szczegółów zdarzeń z tego dnia

Wybranie pozycji Pokaż wszystkie zdarzenia z tego dnia spowoduje przejście na stronę oś czasu zdarzeń z niestandardowym zakresem dat dla tego dnia.

Oś czasu zdarzeń wybrała niestandardowy zakres dat.

Wybierz pozycję Zakres niestandardowy , aby zmienić zakres dat na inny niestandardowy lub wstępnie ustawiony zakres czasu.

Opcje zakresu dat osi czasu zdarzeń.

Omówienie osi czasu zdarzeń

Na stronie Oś czasu zdarzenia możesz wyświetlić wszystkie niezbędne informacje związane ze zdarzeniem.

Funkcje:

  • Dostosowywanie kolumn
  • Filtrowanie według typu zdarzenia lub procentu urządzeń, na które wystąpił problem
  • Wyświetl 30, 50 lub 100 elementów na stronę

Dwie duże liczby w górnej części strony pokazują liczbę nowych luk w zabezpieczeniach i luk w zabezpieczeniach, które można wykorzystać, a nie zdarzeń. Niektóre zdarzenia mogą mieć wiele luk w zabezpieczeniach, a niektóre luki w zabezpieczeniach mogą mieć wiele zdarzeń.

Strona osi czasu zdarzeń.

Kolumny

  • Data: miesiąc, dzień, rok
  • Zdarzenie: zdarzenie wpływające, w tym składnik, typ i liczba urządzeń, których dotyczy problem
  • Powiązany składnik: oprogramowanie
  • Pierwotnie miało to wpływ na urządzenia: liczba i procent urządzeń, których dotyczy problem, gdy pierwotnie wystąpiło to zdarzenie. Możesz również filtrować według procentu urządzeń, których dotyczy problem, z łącznej liczby urządzeń.
  • Obecnie dotyczy to urządzeń: bieżąca liczba i procent urządzeń, na które obecnie ma wpływ to zdarzenie. To pole można znaleźć, wybierając pozycję Dostosuj kolumny.
  • Typy: odzwierciedlają zdarzenia sygnatury czasowej, które mają wpływ na wynik. Można je filtrować.
    • Exploit dodany do zestawu exploitów
    • Exploit został zweryfikowany
    • Nowy publiczny exploit
    • Nowa luka w zabezpieczeniach
    • Nowa ocena konfiguracji
  • Trend wyników: trend wskaźnika ekspozycji

Ikony

Obok zdarzeń są wyświetlane następujące ikony:

  • ikona usterki. Nowy publiczny exploit
  • ikona ostrzeżenia raportu. Opublikowano nową lukę w zabezpieczeniach
  • zestaw exploit. Exploit znaleziony w zestawie exploit
  • ikona usterki z ikoną ostrzeżenia. Zweryfikowano luki w zabezpieczeniach

Przechodzenie do szczegółów określonego zdarzenia

Po wybraniu zdarzenia zostanie wyświetlone okno wysuwane z listą szczegółów i bieżących cve, które mają wpływ na urządzenia. Możesz wyświetlić więcej cve lub wyświetlić powiązane zalecenie.

Strzałka poniżej "trendu oceny" pomaga określić, czy to zdarzenie potencjalnie podniosło lub obniżyło wynik ekspozycji organizacji. Wyższy wskaźnik ekspozycji oznacza, że urządzenia są bardziej narażone na eksploatację.

Wysuwany oś czasu zdarzeń.

W tym miejscu wybierz pozycję Przejdź do powiązanych zaleceń dotyczących zabezpieczeń, aby wyświetlić zalecenie dotyczące nowej luki w zabezpieczeniach oprogramowania na stronie zaleceń dotyczących zabezpieczeń. Po przeczytaniu opisu i szczegółów luk w zabezpieczeniach w zaleceniu dotyczącym zabezpieczeń możesz przesłać żądanie korygowania i śledzić żądanie na stronie korygowania.

Wyświetlanie osi czasu zdarzeń na stronach oprogramowania

Aby otworzyć stronę oprogramowania, wybierz zdarzenie, > wybrać nazwę oprogramowania hiperłącza (na przykład Visual Studio 2017) w sekcji o nazwie "Składnik pokrewny" w wysuwnym oknie. Dowiedz się więcej o stronach oprogramowania

Zostanie wyświetlona pełna strona ze wszystkimi szczegółami określonego oprogramowania. Umieść wskaźnik myszy nad wykresem, aby wyświetlić oś czasu zdarzeń dla danego oprogramowania.

Strona oprogramowania z wykresem osi czasu zdarzeń.

Przejdź do karty oś czasu zdarzeń, aby wyświetlić wszystkie zdarzenia związane z tym oprogramowaniem. Można również wyświetlić zalecenia dotyczące zabezpieczeń, wykryte luki w zabezpieczeniach, zainstalowane urządzenia i dystrybucję wersji.

Strona oprogramowania z kartą oś czasu zdarzeń.