Fortaleça sua postura de segurança com Microsoft Defender XDR

  • Artigo

Nunca foi tão importante ser capaz de detectar e defender sua organização contra ameaças à segurança cibernética. Conhecer seus ativos, usar as configurações internas disponíveis para você e tomar ações recomendadas ajuda você a criar uma grande postura de segurança e resiliência, ao mesmo tempo em que permite que você responda rapidamente a ameaças novas e em evolução.

Como a postura de segurança de uma organização está em constante mudança ao lado do cenário de segurança cibernética, fazer melhorias na postura de segurança deve ser um processo contínuo. Este artigo fornece uma visão geral de como você pode fortalecer a postura de segurança da sua organização usando recursos disponíveis em Microsoft Defender XDR e outros produtos de segurança da Microsoft, como Microsoft Defender para Ponto de Extremidade e Gerenciamento de Vulnerabilidades do Microsoft Defender.

Isso ajudará você a entender melhor sua postura de segurança geral e fornecer uma estrutura para ajudá-lo a avaliar, melhorar e manter continuamente uma postura de segurança para atender às necessidades de segurança da sua organização.

Antes de começar

Este guia de solução fornece etapas específicas e acionáveis para fortalecer sua postura de segurança e assume os seguintes fatos:

Visão geral da solução

Esta ilustração fornece uma representação do fluxo de alto nível que você pode seguir para melhorar sua postura de segurança.

Estágios na melhoria do fluxo de postura de segurança

As quatro fases são descritas aqui e cada seção corresponde a um artigo separado nesta solução.

1. Configurar recursos

É fundamental ter visibilidade total de seus ativos e da superfície de ataque da sua organização. Você não pode proteger o que não pode ver. O portal Microsoft Defender fornece muitos recursos para descobrir e proteger os dispositivos em sua organização contra ameaças. Isso pode incluir, configurar a descoberta de dispositivos para ajudá-lo a encontrar dispositivos não gerenciados, aproveitar as integrações disponíveis para aumentar a visibilidade de um inventário completo de ativos OT/IOT e testar regras de redução de superfície de ataque disponíveis para ver como elas podem afetar seu ambiente.

Para obter mais informações, confira Fortalecer sua postura de segurança – Configurar recursos.

2. Avaliar e proteger

Central para entender sua postura de segurança é ter um inventário abrangente de todos os seus ativos. O inventário de dispositivos Microsoft Defender para Ponto de Extremidade fornece uma exibição precisa sobre os ativos em sua rede, juntamente com informações detalhadas sobre esses ativos. Quanto mais informações você tiver sobre seus ativos, melhor poderá gerenciar e avaliar os riscos associados a eles.

Para obter mais informações, confira Fortalecer sua postura de segurança – Avaliar e proteger.

3. Investigar e aprimorar

Agora que você começou a conhecer seus ativos e tomou algumas etapas iniciais para protegê-los, é um bom momento para medir sua postura de segurança atual com o Microsoft Secure Score. Relatórios de Pontuação Segura sobre o estado atual da postura de segurança de uma organização, fornece visibilidade sobre vulnerabilidades em sua organização e orientações sobre como executar ações recomendadas. Quanto mais ações recomendadas você tomar, maior será sua pontuação.

O Gerenciamento de Vulnerabilidades do Defender também fornece recomendações de segurança para fraquezas de segurança cibernética identificadas em sua organização e mapeia-as para recomendações de segurança acionáveis que podem ser priorizadas.

Para obter mais informações sobre como começar a tomar medidas para investigar e proteger contra fraquezas em sua organização, confira Fortalecer sua postura de segurança – Investigar e melhorar.

4. Controlar e manter

Recursos que já discutimos como integrar continuamente dispositivos recém-descobertos e revisar e priorizar recomendações de segurança podem ajudar a manter e continuar a melhorar sua postura de segurança. O portal Microsoft Defender também fornece recursos para ajudá-lo a manter-se atualizado com novas vulnerabilidades e fornece ferramentas para explorar proativamente sua rede para ameaças.

Para obter mais informações, confira Fortalecer sua postura de segurança – Controlar e manter.

Próxima etapa