Zeigen Sie erkannte Minderungen an

Sie müssen Richtlinien aktivieren, bevor Sie anzeigen können, welche Bedrohungen für Ihre Assets durch verfügbare Minderungssteuerungen gemindert werden.

Vorbereitungen

Überprüfen Sie, ob Sie die in aufgeführten Anforderungen erfüllt haben Installieren und konfigurieren Sie CrowdStrike Integrationen für die Überwachung von Minderungssteuerungen, Installieren und konfigurieren Sie Service Graph Connector für Microsoft SCCM und die Microsoft Defender Mitigation Control Integration Und Konfigurieren Sie F5 BIG-IP Integrationen für die Überwachung von Minderungssteuerungen.

Erforderliche Rollen: SPC-Administratorgruppe und SPC-Analystengruppe.

Prozedur

Um Assets mit Minderungen anzuzeigen, die von der Sicherheitsstatus-Steuerung mit dem Widget „Assets mit MITRE-Minderungen“ im Dashboard erkannt wurden, führen Sie die folgenden Schritte aus.

1. Navigieren zu Arbeitsbereiche > Sicherheitsstatus-Überwachung > Startseitean.
2. Überprüfen Sie im Abschnitt „wichtige Einblicke“ das Widget „Assets mit MITRE-Minderungen“.
3. Wählen Sie eine Minderungskategorie aus, Exploit-Schutz (EDR) Oder Exploit-Schutz (WAF) Im Widget.
4. Sie können die Liste der Assets mit erkannten Minderungen in dieser Minderungskategorie anzeigen.
5. Wählen Sie ein Asset aus.
6. Wählen Sie aus Minderungssteuerungen Registerkarte, um die Details der erkannten Minderungssteuerung anzuzeigen.
7. Wählen Sie aus Geminderte angreifbare Elemente Registerkarte, um die Liste der angreifbaren Elemente anzuzeigen, die durch diese Minderungssteuerung gemindert werden.
   Hinweis:

   Damit diese Registerkarte ausgefüllt wird, wird Vulnerability Response Die Anwendung muss installiert und aktiviert sein.