Security Center:Overview

Melhore sua pontuação de segurança

Níveis de risco: Alto (abaixo de 69), Médio (70-84), Em risco (85-94), Seguro (95-100). Trate os alertas de risco prontamente para aumentar sua pontuação.

1. No módulo Security Score, clique em no valor da pontuação.

   

2. No painel Security Score Details, revise os itens específicos de dedução. Clique em Handle Now ao lado de um item para visualizar detalhes e resolver o risco.

   Nota

   • Os recursos de detecção podem variar dependendo da edição do Security Center. A interface real tem precedência.

   • Os painéis Risk Governance, Security Response e Security Protection consolidam todos os itens que precisam ser tratados. Siga também o event handling priorities in the security score para endereçar alertas de risco prontamente. Alertas de segurança pendentes são contabilizados como deduções na pontuação. Após tratar ou ignorar um alerta, ele deixa de ser contado e sua pontuação de segurança se recupera após o recálculo. O cálculo da pontuação tem um atraso e não ocorre em tempo real; portanto, atualize a página posteriormente para visualizar a pontuação atualizada. Cada item de risco no relatório semanal de segurança corresponde a um evento de alerta e pode corresponder a apenas um alerta, como um unusual logon. Se você confirmar que o login foi realizado por você mesmo, ignore o alerta. O relatório semanal também pode listar alertas históricos já tratados durante o período estatístico, e tais alertas tratados não afetam sua pontuação de segurança atual.

Personalize sua pontuação de segurança

O Security Center atribui um valor de dedução padrão a cada item de pontuação. Personalize esses valores com base nas prioridades do seu negócio.

1. No canto superior direito do módulo Security Score, clique em Custom Security Score.

2. No painel Custom Security Score, defina o valor de dedução para cada item e clique em OK.

   • Os módulos de pontuação incluem Core Feature Configurations, Pending Alerts e Unfixed Vulnerabilities. O limiar de dedução para cada módulo pode ser definido de 0 a 100, e a soma de todos os limiares dos módulos não pode exceder 100.

   • Cada módulo contém itens individuais de dedução. O valor de dedução para cada item pode variar de 0 ao limiar de dedução do módulo. A soma dos valores de dedução de todos os itens dentro de um módulo não pode exceder o limiar desse módulo.

   Nota

   Se você modificou e salvou anteriormente suas configurações de pontuação de segurança, o painel Custom Security Score exibirá uma opção Reset to Default. Clique em nela para restaurar os valores de dedução para os padrões do sistema.

Por que os riscos ainda são relatados quando minha pontuação de segurança é 100?

A pontuação de segurança é calculada dinamicamente a partir de itens de risco atualmente pendentes, incluindo vulnerabilidades a corrigir, riscos de configuração de plataforma cloud, problemas de verificação de linha de base e alertas de segurança não tratados. Após um alerta ser tratado ou ignorado, ele deixa de ser contabilizado como dedução na pontuação. Portanto, a pontuação pode atingir 100 quando todos os itens de risco pendentes forem tratados.

O relatório semanal de segurança pode listar alertas históricos já tratados durante o período estatístico, e tais alertas tratados não afetam sua pontuação de segurança atual. Além disso, o recálculo da pontuação tem um atraso e não ocorre em tempo real, então a pontuação não muda imediatamente após você tratar um alerta. Atualize a página Overview posteriormente para visualizar a pontuação atualizada.

Prioridade de tratamento de eventos

A tabela a seguir lista as prioridades de tratamento de eventos que afetam sua pontuação de segurança (1 = prioridade mais alta).

Nível de atenção de vulnerabilidade e pontuação de segurança

Para focar em vulnerabilidades de alto e médio risco e excluir as de baixo risco do cálculo da pontuação de segurança, siga estas etapas.

Acesse a página Risk Governance > Vulnerabilities e clique em Vulnerability Settings no canto superior direito. No painel Vulnerability Settings, defina o Vulnerability Scan Level. Scan for vulnerabilities.

Uma vulnerabilidade de médio risco não corrigida afeta minha pontuação de segurança?

Sim. Vulnerabilidades de médio risco não corrigidas afetam sua pontuação de segurança. O módulo de dedução para vulnerabilidades não resolvidas (dedução máxima: 20 pontos) deduz pontos por categoria de vulnerabilidade — vulnerabilidades CMS, Windows, Linux/CVE e emergências — independentemente do nível de risco. Assim que uma varredura de vulnerabilidade detecta uma vulnerabilidade de médio risco, ela é contabilizada na dedução, e deixá-la sem correção reduz sua pontuação de segurança.

O valor exato deduzido depende do limiar de dedução configurado em Custom Security Score. Ajuste também o nível de varredura de vulnerabilidade na página de configurações de vulnerabilidade descrita na entrada anterior do FAQ (Nível de atenção de vulnerabilidade e pontuação de segurança) e desmarque a opção de médio risco para excluir vulnerabilidades de médio risco da varredura e do cálculo da pontuação.

Nível de atenção de linha de base e pontuação de segurança

Para focar em linhas de base de alto e médio risco e excluir as de baixo risco do cálculo da pontuação de segurança, siga estas etapas.

Acesse a página Risk Governance > CSPM e clique em Policy Management no canto superior direito. Na aba Baseline Check Policy, selecione o Baseline Check Level. Baseline checks.