Security Center:Overview

Améliorer votre score de sécurité

Niveaux de risque : Élevé (inférieur à 69), Moyen (70-84), À risque (85-94), Sécurisé (95-100). Traitez rapidement les alertes de risque pour augmenter votre score.

1. Dans le module Security Score, cliquez sur la valeur du score.

   

2. Dans le panneau Security Score Details, examinez les éléments spécifiques ayant entraîné une déduction. Cliquez sur Handle Now à côté d'un élément pour afficher les détails et résoudre le risque.

   Remarque

   • Les fonctionnalités de détection peuvent varier selon l'édition de Security Center. L'interface utilisateur réelle fait foi.

   • Les panneaux Risk Governance, Security Response et Security Protection regroupent tous les éléments nécessitant une action. Vous pouvez également suivre les priorités de traitement des événements dans le score de sécurité pour traiter rapidement les alertes de risque. Les alertes de sécurité en attente sont comptabilisées comme des déductions de score. Une fois qu'une alerte est traitée ou ignorée, elle n'est plus comptabilisée et votre score de sécurité se rétablit après le recalcul du score. Le calcul du score est différé plutôt qu'en temps réel ; actualisez donc la page ultérieurement pour voir le score mis à jour. Chaque élément de risque dans le rapport hebdomadaire de sécurité correspond à un événement d'alerte et peut ne correspondre qu'à une seule alerte, telle qu'une unusual logon. Si vous confirmez que la connexion a été effectuée par vous-même, vous pouvez ignorer l'alerte. Le rapport hebdomadaire peut également répertorier des alertes historiques déjà traitées pendant la période statistique, et ces alertes traitées n'affectent pas votre score de sécurité actuel.

Personnaliser votre score de sécurité

Security Center attribue une valeur de déduction par défaut à chaque élément de notation. Personnalisez ces valeurs en fonction de vos priorités métier.

1. Dans le coin supérieur droit du module Security Score, cliquez sur Custom Security Score.

2. Dans le panneau Custom Security Score, définissez la valeur de déduction pour chaque élément, puis cliquez sur OK.

   • Les modules de notation incluent Core Feature Configurations, Pending Alerts et Unfixed Vulnerabilities. Le seuil de déduction pour chaque module peut être défini entre 0 et 100, et la somme de tous les seuils de module ne peut pas dépasser 100.

   • Chaque module contient des éléments de déduction individuels. La valeur de déduction pour chaque élément peut aller de 0 au seuil de déduction du module. La somme des valeurs de déduction pour tous les éléments d'un module ne peut pas dépasser le seuil de ce module.

   Remarque

   Si vous avez précédemment modifié et enregistré vos paramètres de score de sécurité, le panneau Custom Security Score affichera une option Reset to Default. Cliquez dessus pour restaurer les valeurs de déduction aux valeurs par défaut du système.

Pourquoi des risques sont-ils toujours signalés lorsque mon score de sécurité est de 100 ?

Le score de sécurité est calculé dynamiquement à partir des éléments de risque actuellement en attente, y compris les vulnérabilités à corriger, les risques de configuration de la plateforme cloud, les problèmes de vérification de référence et les alertes de sécurité non traitées. Une fois qu'une alerte est traitée ou ignorée, elle n'est plus comptabilisée comme une déduction de score. Par conséquent, le score peut atteindre 100 lorsque tous les éléments de risque en attente sont traités.

Le rapport hebdomadaire de sécurité peut répertorier des alertes historiques déjà traitées pendant la période statistique, et ces alertes traitées n'affectent pas votre score de sécurité actuel. De plus, le recalcul du score est différé plutôt qu'en temps réel, de sorte que le score ne change pas immédiatement après le traitement d'une alerte. Actualisez la page Overview ultérieurement pour voir le score mis à jour.

Priorité de traitement des événements

Le tableau suivant répertorie les priorités de traitement des événements qui affectent votre score de sécurité (1 = priorité la plus élevée).

Niveau d'attention des vulnérabilités et score de sécurité

Pour vous concentrer sur les vulnérabilités à risque élevé et moyen et exclure celles à faible risque du calcul du score de sécurité, suivez ces étapes.

Accédez à la page Risk Governance > Vulnerabilities et cliquez sur Vulnerability Settings dans le coin supérieur droit. Dans le panneau Vulnerability Settings, définissez le Vulnerability Scan Level. Analyser les vulnérabilités.

Une vulnérabilité de risque moyen non corrigée affecte-t-elle mon score de sécurité ?

Oui. Les vulnérabilités de risque moyen non corrigées affectent votre score de sécurité. Le module de déduction pour les vulnérabilités non résolues (déduction maximale : 20 points) déduit des points par catégorie de vulnérabilité — vulnérabilités CMS, vulnérabilités Windows, vulnérabilités Linux/CVE et vulnérabilités d'urgence — quel que soit le niveau de risque. Dès qu'une analyse de vulnérabilité détecte une vulnérabilité de risque moyen, elle est comptabilisée dans la déduction, et le fait de la laisser non corrigée abaisse votre score de sécurité.

Le montant exact déduit dépend du seuil de déduction que vous configurez dans Custom Security Score. Vous pouvez également ajuster le niveau d'analyse des vulnérabilités sur la page des paramètres de vulnérabilité décrite dans l'entrée FAQ précédente (Niveau d'attention des vulnérabilités et score de sécurité) et décocher l'option de risque moyen pour exclure les vulnérabilités de risque moyen de l'analyse et du calcul du score.

Niveau d'attention des références et score de sécurité

Pour vous concentrer sur les références à risque élevé et moyen et exclure celles à faible risque du calcul du score de sécurité, suivez ces étapes.

Accédez à la page Risk Governance > CSPM et cliquez sur Policy Management dans le coin supérieur droit. Dans l'onglet Baseline Check Policy, sélectionnez le Baseline Check Level. Vérifications de référence.