概述
全面的风险管理
- 为贵组织提供全面的资产视图和端到端攻击面可视性。
- 聚合数据并应用威胁情报来主动发现可能暴露关键资产的安全漏洞和网络攻击路径。
- 快速识别易受攻击的资产并获得定制的建议，以改善安全状况并最大程度地减少网络威胁暴露。
场景
持续威胁风险管理
从被动漏洞搜寻和孤立的安全管理发展而来。通过构建持续帮助你防范网络威胁的 CTEM 计划，确定风险管理的优先级。
使团队能够专注于关键计划
了解攻击面和重要资产
了解威胁级别和可用的安全控件
确定网络攻击路径并分析潜在影响
将修正聚焦于降低重要资产的风险
产品集成
统一安全运营
通过一个 AI 支持的平台中的风险管理和安全运营 (SecOps) 帮助防止、检测和响应网络攻击。
Microsoft Defender for Cloud
使用 Defender for Cloud 帮助优先保护多云和混合环境中的关键资产，其使用风险管理中的自动关键资产标记。
Microsoft Defender 漏洞管理
使团队能够发现和修正严重漏洞，最大程度地提高安全力度并限制关键资产的暴露。Defender 漏洞管理现在还会评估风险管理见解，以在组织的上下文中可视化和分析风险。
Microsoft Defender 威胁智能
利用风险管理和 Defender 威胁情报揭露对手并消除新式网络威胁。了解对手威胁暴露和攻击技术以及如何改善安全状况。
统一安全工具中的风险数据
通过对资产、网络攻击路径和网络威胁的统一端到端可见性，加强安全状况并降低风险。风险管理以本机方式连接到 Microsoft 安全工具，并具有与非 Microsoft 安全工具的连接器。
资源
文档和培训
常见问题解答
- Microsoft 安全风险管理统一完全不同的数据孤岛，为安全团队提供其组织安全状况的端到端可见性。这使他们能够了解和改善其安全状况，并管理设备、标识、应用、数据以及多云和混合基础结构之间的风险。
- 是的，Microsoft 安全功能分数是风险管理的一部分。这是客户可以选择用于跟踪和操作的指标之一。风险管理引入了一项新功能“安全计划”，它提供的保护级别以分数表示，其作用范围限于特定安全域、网络威胁参与者以及网络攻击模式和技术。
- 你将在 Microsoft Defender 门户中找到 Microsoft 安全风险管理。
- 可在 Microsoft Defender 门户 (https://security.microsoft.com) 中访问“风险管理”
可通过以下任何许可证访问 Microsoft Defender 门户中的风险管理边栏选项卡和功能：- Microsoft 365 E5 或 A5
- Microsoft 365 E3
- Microsoft 365 E3，含 Microsoft 企业移动性 + 安全性 E5 加载项
- Microsoft 365 A3，含 Microsoft 365 A5 安全性加载项
- Microsoft 企业移动性 + 安全性 E5 或 A5
- Microsoft Defender for Endpoint（计划 1 和 2）
- Microsoft Defender for Identity
- Microsoft Defender for Cloud Apps
- Microsoft Defender for Office 365（计划 1 和 2）
- Microsoft Defender 漏洞管理
有关详细信息，请参阅 Microsoft 365 企业版服务计划
这些许可证提供了上述工具和其他 Microsoft 安全工具（如 Microsoft Defender for Cloud、Microsoft Defender 云安全态势管理和 Microsoft Defender 外部攻击面管理）的数据集成。
非 Microsoft 安全工具的集成将基于所连接的安全工具中的资产数量计算消耗成本。 外部连接器处于公共预览状态，其定价将在外部连接器计费正式发布之前公布。 - 否，风险管理整合了你拥有和使用的 Microsoft 安全工具中的安全状况和风险相关数据。了解详细信息。
- 否，风险管理提供与其他安全工具的连接器。了解详细信息并获取连接器的当前列表。
关注 Microsoft 安全