Pontuação segura no Defender for Cloud

A pontuação segura no Microsoft Defender for Cloud pode ajudá-lo a melhorar sua postura de segurança na nuvem. A pontuação segura agrega as descobertas de segurança em uma única pontuação para que você possa avaliar, rapidamente, sua situação de segurança atual. Quanto maior a pontuação, menor é o nível de risco identificado.

Quando você ativa o Defender for Cloud em uma assinatura, o padrão Microsoft Cloud Security Benchmark (MCSB) é aplicado por padrão na assinatura. Inicia-se a avaliação dos recursos no âmbito em relação à norma MCSB.

O MCSB emite recomendações com base nos resultados da avaliação. Apenas as recomendações incorporadas do MCSB afetam a pontuação segura. Atualmente, a priorização de risco não afeta a pontuação segura.

Ver a pontuação segura

Ao visualizar o painel Visão geral do Defender for Cloud, você pode visualizar a pontuação segura de todos os seus ambientes. O painel mostra a pontuação segura como um valor percentual e inclui os valores subjacentes.

O aplicativo móvel do Azure mostra a pontuação segura como um valor percentual. Toque nele para ver os detalhes que explicam a pontuação.

Explore a sua postura de segurança

A página Postura de segurança no Defender for Cloud mostra a pontuação segura para seus ambientes em geral e para cada ambiente separadamente.

Nesta página, você pode ver as assinaturas, contas e projetos que afetam sua pontuação geral, informações sobre recursos não íntegros e recomendações relevantes. Você pode filtrar por ambiente, como Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP) e Azure DevOps. Em seguida, você pode detalhar cada assinatura do Azure, conta da AWS e projeto GCP.

Cálculo da pontuação segura

Na página Recomendações do Defender for Cloud, a guia Recomendações de pontuação segura mostra como os controles de conformidade dentro do MCSB contribuem para a pontuação geral de segurança.

O Defender for Cloud calcula cada controle a cada oito horas para cada assinatura do Azure ou para cada conector de nuvem da AWS ou GCP.

Pontuações de exemplo para um controle

O exemplo a seguir se concentra em recomendações de pontuação segura para Corrigir vulnerabilidades.

Este exemplo ilustra os seguintes campos nas recomendações.

Campo	Detalhes
Remediar vulnerabilidades	Um agrupamento de recomendações para descobrir e resolver vulnerabilidades conhecidas.
Pontuação máxima	O número máximo de pontos que você pode ganhar completando todas as recomendações dentro de um controle. A pontuação máxima para um controle indica a significância relativa desse controle e é fixada para cada ambiente. Use os valores nesta coluna para determinar em quais problemas trabalhar primeiro.
Pontuação atual	A pontuação atual para este controle. Pontuação atual = [Pontuação por recurso] * [Número de recursos íntegros] Cada controlo contribui para a pontuação total. Neste exemplo, o controle está contribuindo com 3,33 pontos para a pontuação total atual.
Potencial aumento da pontuação	Os pontos restantes disponíveis para você dentro do controle. Se você remediar todas as recomendações nesse controle, sua pontuação aumenta em 4%. Aumento potencial da pontuação = [Pontuação por recurso] * [Número de recursos não íntegros]
Informações	Detalhes adicionais para cada recomendação, tais como: - Recomendação de visualização: esta recomendação afeta a pontuação segura apenas quando está disponível em geral. - Correção: Resolva este problema. - Impor: implante automaticamente uma política para corrigir esse problema sempre que alguém criar um recurso não compatível. - Negar: impeça que novos recursos sejam criados com esse problema.

Equações de cálculo de pontuação

Veja como as pontuações são calculadas.

Controlo de segurança

A equação para determinar a pontuação para um controle de segurança é:

A pontuação atual para cada controle é uma medida do status dos recursos dentro do controle. Cada controle de segurança individual contribui para a pontuação segura. Cada recurso afetado por uma recomendação dentro do controle contribui para a pontuação atual do controle. A pontuação segura não inclui recursos encontrados nas recomendações de visualização.

No exemplo a seguir, a pontuação máxima de 6 é dividida por 78 porque essa é a soma dos recursos saudáveis e insalubres. Assim, 6 / 78 = 0,0769. Multiplicando isso pelo número de recursos saudáveis (4) resulta na pontuação atual: 0,0769 * 4 = 0,31.

Assinatura única ou conector

A equação para determinar a pontuação segura para uma única assinatura ou conector é:

Esta equação é a mesma equação para um conector, com apenas a palavra assinatura substituída pela palavra conector.

Várias assinaturas e conectores

A equação para determinar a pontuação segura para várias assinaturas e conectores é:

A pontuação combinada para várias assinaturas e conectores inclui um peso para cada assinatura e conector. O Defender for Cloud determina os pesos relativos para as suas subscrições e conectores com base num modelo linear de ponderação usando o número combinado de recursos saudáveis e não saudáveis por subscrição (excluindo recursos 'Não aplicável'). A pontuação atual para cada subscrição e conector é calculada da mesma forma que para uma única subscrição ou conector, e depois aplica-se o seu peso (ver equação). Se uma subscrição ou conector não tiver quaisquer avaliações (sem recursos saudáveis ou não saudáveis) para um determinado controlo, esse controlo é excluído do cálculo da pontuação dessa subscrição ou conector. Nesse caso, nem os pontos atuais nem os pontos potenciais máximos do controlo contribuem para a pontuação dessa subscrição. A pontuação agregada de segurança mostrada na interface não é uma simples média aritmética das percentagens por subscrição ou das contagens por controlo; É uma soma ponderada entre subscrições. Portanto, os números de recurso por controlo exibidos na interface não podem ser usados para recalcular manualmente a pontuação global de segurança entre múltiplas subscrições.

Quando você visualiza várias assinaturas e conectores, a pontuação segura avalia todos os recursos dentro de todas as políticas habilitadas e os agrupa. Agrupá-los mostra como, juntos, eles afetam a pontuação máxima de cada controle de segurança.

Melhorar uma pontuação segura

O MCSB consiste numa série de controlos de conformidade. Cada controle é um grupo lógico de recomendações de segurança relacionadas e reflete suas superfícies de ataque vulneráveis.

Para ver o quão bem sua organização está protegendo cada superfície de ataque individual, revise as pontuações de cada controle de segurança. Sua pontuação só melhora quando você corrige todas as recomendações.

Para obter todos os pontos possíveis para um controle de segurança, todos os seus recursos devem estar em conformidade com todas as recomendações de segurança dentro do controle de segurança. Por exemplo, o Defender for Cloud tem várias recomendações sobre como proteger suas portas de gerenciamento. Você precisa remediá-los todos para fazer a diferença em sua pontuação segura.

Você pode melhorar sua pontuação segura usando um destes métodos:

• Corrija as recomendações de segurança na sua lista de recomendações. Você pode corrigir cada recomendação manualmente para cada recurso ou usar a opção Corrigir (quando disponível) para resolver um problema em vários recursos rapidamente.
• Imponha ou negue recomendações para melhorar sua pontuação e garantir que seus usuários não criem recursos que afetem negativamente sua pontuação.

Controles de pontuação seguros

A tabela a seguir lista os controles de segurança no Microsoft Defender for Cloud. Para cada controle, você pode ver o número máximo de pontos que você pode adicionar à sua pontuação segura se corrigir todas as recomendações listadas no controle, para todos os seus recursos.

Acompanhe a sua pontuação de segurança

Pode encontrar a sua pontuação global segura, e a sua pontuação por subscrição, através do portal Azure ou programaticamente, conforme descrito nas secções seguintes:

Obtenha a sua pontuação segura no portal

Defender for Cloud mostra a sua pontuação de forma proeminente no portal Azure. Quando seleciona o bloco de pontuação segura na página de visão geral, é direcionado para a página dedicada de pontuação segura, onde vê a pontuação detalhada por subscrição. Selecione uma única subscrição para ver a lista detalhada de recomendações prioritárias e o potencial impacto que remediá-las terá na pontuação da subscrição.

A sua pontuação segura é mostrada nas seguintes localizações nas páginas do portal Azure do Defender for Cloud:

• Num mosaico na Visão Geral do Defender for Cloud (painel principal):

  

• Na página dedicada à pontuação segura pode ver a pontuação segura da sua subscrição e dos seus grupos de gestão:

  

  

  Nota

  Quaisquer grupos de gestão para os quais não tenha permissões suficientes mostrarão a sua pontuação como "Restrito".

• No topo da página de Recomendações :

  

Obtenha a sua pontuação segura através da API REST

Pode aceder à sua pontuação através da API de pontuação segura. Os métodos de API fornecem a flexibilidade para consultar os dados e criar seu próprio mecanismo de relatório de suas pontuações seguras ao longo do tempo. Por exemplo, pode usar a API Secure Scores para obter a pontuação de uma subscrição específica. Além disso, pode usar a API Secure Score Controls para listar os controlos de segurança e a pontuação atual das suas subscrições.

Para exemplos de ferramentas construídas sobre a API de pontuação segura, consulte a área de pontuação segura da nossa comunidade GitHub.

Obtenha a sua pontuação segura no Azure Resource Graph

O Azure Resource Graph proporciona acesso instantâneo à informação de recursos nos seus ambientes cloud com capacidades robustas de filtragem, agrupamento e ordenação. É uma maneira rápida e eficiente de consultar informações em assinaturas do Azure programaticamente ou de dentro do portal do Azure. Saiba mais sobre o Azure Resource Graph.

Para aceder à pontuação segura para múltiplas subscrições com o Azure Resource Graph:

1. A partir do portal Azure, abra Azure Resource Graph Explorer.

   

2. Insira a sua consulta sobre Kusto (usando os seguintes exemplos como orientação).

   • Esta consulta devolve o ID da subscrição, a pontuação atual em pontos e em percentagem, e a pontuação máxima da subscrição.

     SecurityResources 
     | where type == 'microsoft.security/securescores' 
     | extend current = properties.score.current, max = todouble(properties.score.max)
     | project subscriptionId, current, max, percentage = ((current / max)*100)
     

   • Esta consulta devolve o estado de todos os controlos de segurança. Para cada controlo, recebes o número de recursos pouco saudáveis, a pontuação atual e a pontuação máxima.

     SecurityResources 
     | where type == 'microsoft.security/securescores/securescorecontrols'
     | extend SecureControl = properties.displayName, unhealthy = properties.unhealthyResourceCount, currentscore = properties.score.current, maxscore = properties.score.max
     | project SecureControl , unhealthy, currentscore, maxscore
     

3. Selecione Executar consulta.

Acompanhe a sua pontuação de segurança ao longo do tempo

Relatório de Pontuação Segura ao Longo do Tempo na página de cadernos de exercícios

A página de cadernos de exercícios do Defender for Cloud inclui um relatório pronto para acompanhar visualmente as pontuações das suas subscrições, controlos de segurança e muito mais. Saiba mais em Criar relatórios ricos e interativos de dados do Defender for Cloud.

Painéis Power BI Pro

Se for utilizador de Power BI com uma conta Pro, pode usar o painel Secure Score Over Time do Power BI para acompanhar a sua pontuação segura ao longo do tempo e investigar quaisquer alterações.

O painel contém os seguintes dois relatórios para o ajudar a analisar o seu estado de segurança:

• Resumo de Recursos - fornece dados resumidos sobre a saúde dos seus recursos.

• Resumo Seguro da Pontuação - fornece dados resumidos sobre o progresso da sua pontuação. Use o gráfico "Pontuação segura ao longo do tempo por subscrição" para ver as alterações na pontuação. Se notar uma alteração dramática na sua pontuação, consulte a tabela "alterações detetadas que possam afetar a sua pontuação segura" para possíveis alterações que possam ter causado a alteração. Esta tabela apresenta recursos eliminados, recursos recém-implementados ou recursos cujo estado de segurança foi alterado para uma das recomendações.

Próximos passos

• Aprenda sobre os diferentes aspetos de uma recomendação
• Aprenda a remediar recomendações
• Veja as ferramentas baseadas no GitHub para trabalhar programáticamente com pontuação segura

Pontuação de segurança na nuvem no portal Defender

A pontuação Cloud Secure (baseada em risco) é uma avaliação da sua postura de segurança na cloud. A pontuação permite-lhe avaliar e monitorizar objetivamente a sua postura de segurança na cloud e medir os seus esforços de mitigação de riscos.

A pontuação Cloud Secure introduz fatores de risco de ativos e criticidade de ativos no cálculo, tornando a pontuação mais precisa e permitindo uma priorização mais inteligente de recomendações de alto nível de risco. 

Modelo de pontuação segura na cloud

A pontuação Cloud Secure baseia-se no número e no nível de risco das recomendações abertas no Defender para cloud. Para melhorar a sua pontuação, concentre-se em recomendações com níveis de risco mais elevados, pois são as que mais contribuem para a sua pontuação.

Fórmula de pontuação segura na nuvem

O Cloud Secure Score varia de 0 a 100, sendo 100 a indicar uma postura de segurança ótima. A pontuação é uma agregação da pontuação dos ativos selecionados.

Para calcular a pontuação ambiental de uma dada organização em qualquer âmbito, a fórmula avalia o risco de ativos (a combinação de probabilidade e impacto). Para cada ativo, a fórmula calcula uma média ponderada do nível de risco recomendado para este ativo, tendo em conta os fatores de risco do ativo (por exemplo, exposição à internet, sensibilidade dos dados, etc.), bem como a criticidade do ativo para a organização.

Legenda (Fórmula de Pontuação de Segurança em Nuvem)

• n = Número de ativos
• Criticidade = A criticidade do ativo para a organização
• Recomendação Baixa = Recomendações com baixo nível de risco
• Recomendação Média = Recomendações com nível de risco médio
• Rec. Alto Risco = Recomendações com alto nível de risco
• Recomendado Crítico = Recomendações com nível crítico de risco

Aceda à pontuação de segurança na cloud (portal Defender)

As pontuações seguras são consolidadas numa experiência unificada de Microsoft Security, proporcionando um ponto de entrada único para compreender a postura entre identidades, dispositivos, aplicações cloud, dados e infraestruturas. A pontuação Cloud Secure é o componente de postura cloud dentro desse conjunto mais amplo.

Caminhos de navegação para a pontuação de segurança na Cloud (Iniciativa na Cloud)

• Gestão de Exposição> Ver iniciativa Cloud
• Gestão de Risco de Exposição > Ver iniciativa na Nuvem
• Infraestrutura na Nuvem>Visão Geral> cartão de métricas principais ou widget de postura de segurança >

Painel de Iniciativas

Navegue até Exposure Management>Initiatives para uma visão consolidada da postura de segurança na cloud. Este painel agrega:

• Principais iniciativas e o seu estatuto relativo
• Histórico recente de valores de segurança e de exposição (tendências de 14 dias)
• Insights multidomínio (SaaS, ponto final, nuvem, identidade, proteção contra ransomware)
• Dados de postura específicos da carga de trabalho para acompanhar o progresso da remediação

Abrir a página da iniciativa Cloud

1. Vá para Gestão de Exposição>Iniciativas.
2. Selecione Segurança na Cloud.
3. No painel lateral, escolhe abrir a página da iniciativa.
4. Veja os elementos do painel de visão geral:
   • Pontuação atual de Segurança na Cloud
   • Tendência de pontuação segura ao longo do tempo
   • Pontuação de segurança por ambiente (Azure, AWS, GCP) para uma rápida comparação multicloud
   • Garantir a pontuação por carga de trabalho para destacar diferenças de postura entre as principais categorias de carga de trabalho
   • Resumo das recomendações
   • As recomendações mais comuns pela criticidade é focar a remediação onde esta gera maior pontuação e impacto na redução do risco

Contexto do Microsoft Secure Score

O Microsoft Secure Score é um conceito mais amplo e unificado que abrange múltiplos domínios de segurança. Esta página concentra-se na pontuação de segurança na Cloud (gestão da postura de segurança na cloud no Defender for Cloud). Outras pontuações seguras da Microsoft aparecem nos portais de segurança da Microsoft.

Tipos de pontuação segura

Próximos passos

• Aprenda sobre os diferentes aspetos de uma recomendação