Microsoft Secure Score: cosa significa e come migliorarlo

Cos'è un buon Microsoft Secure Score?

Non esiste un’unica percentuale che garantisca la sicurezza di ogni organizzazione. Stabilisci un obiettivo in base alle raccomandazioni pertinenti, ai rischi e alla capacità di operare i controlli.

• Guarda le raccomandazioni sottostanti e le azioni non completate.
• Controlla l'ambito e le eccezioni dietro le azioni accreditate.
• Utilizzare i confronti tra pari come contesto, non un risultato conforme o una soglia di errore.

Come si migliora Microsoft Secure Score?

Esamina le azioni consigliate nel portale Microsoft Defender. Concorda le modifiche con il tuo amministratore, dai la priorità alle lacune importanti e verifica il risultato prima di procedere.

• Assegna un proprietario a ciascun miglioramento selezionato.
• Considera l'impatto operativo e testa le modifiche con il tuo team IT.
• Documentare i rischi accettati e le mitigazioni alternative.
• Esaminare la tendenza insieme all'evidenza della configurazione effettiva.

Perché Secure Score non è una valutazione della sicurezza indipendente?

Microsoft afferma che il punteggio non è una misura assoluta della probabilità di violazione. Una valutazione necessita anche di un ambito dichiarato, della revisione delle prove a sostegno e della spiegazione delle lacune oltre le raccomandazioni del punteggio.

• Un punteggio non stabilisce che un test di ripristino abbia avuto esito positivo.
• Da solo non può giustificare ogni incarico di amministratore.
• Le dichiarazioni dei fornitori necessitano ancora di prove e revisione.
• Una base di configurazione non sostituisce il test di penetrazione.

Il punteggio di salute informatica di CyberProva è lo stesso numero?

N. CyberProva riassume i propri controlli di valutazione selezionati. Può mostrare le informazioni sul punteggio sicuro, ove disponibili, ma non rietichetta il punteggio di Microsoft come garanzia indipendente.

• Esaminare i risultati e l'ambito di valutazione alla base della Cyber Health.
• Separare i controlli automatizzati delle impostazioni dalle prove esaminate dall'organizzazione.
• Mantenere visibili i dati mancanti e le lacune nelle prove.

Dove verificarlo in Microsoft 365

Chiedi al tuo amministratore autorizzato di ispezionare queste aree per gli account, i servizi e i dispositivi interessati. Queste sono posizioni di revisione, non istruzioni per modificare le impostazioni senza un piano.

Cosa può controllare automaticamente CyberProva

Le osservazioni di sola lettura dipendono dal piano selezionato, dalla licenza Microsoft, dal consenso e dai dati disponibili. Il mancato accesso è una lacuna, non un risultato conforme. Rivedi il autorizzazioni documentate e limitazioni di distribuzione.

• Raccomandazioni sulla postura: Microsoft Secure Score: Le valutazioni di base leggono le informazioni disponibili di Microsoft Secure Score. Il riepilogo di cybersicurezza di CyberProva utilizza i propri controlli selezionati. Non è il punteggio di Microsoft né un calcolo della probabilità di subire un incidente.
• AMF: Conditional Access o Security Defaults: Valutazione di base: alcune osservazioni sui criteri di Conditional Access. Valutazioni avanzate a partire dal piano Business: osservazioni supportate sulla registrazione MFA, sulla copertura dei criteri e su Security Defaults. Non dimostrano che ogni accesso sia protetto.
• Protezione e aggiornamenti degli endpoint: Defender per Business e Intune: Le valutazioni avanzate supportano alcune osservazioni sull’inventario Intune, sulla conformità, sulla crittografia e sui criteri classici, secondo le autorizzazioni e le licenze disponibili. La presenza di un criterio non ne dimostra l’applicazione effettiva. CyberProva non verifica automaticamente l’onboarding dei dispositivi in Defender EDR né lo stato dei sensori.

Cosa dovresti richiedere al tuo fornitore IT

Conserva la fonte, la data, l'ambito, le eccezioni e il revisore per ciascun record. La presentazione e l'accettazione sono separate; la tua organizzazione decide se le prove supportano l'affermazione.

• Raccomandazioni sulla postura: Microsoft Secure Score: Un'esportazione di raccomandazioni datata, la configurazione alla base delle azioni contrassegnate come completate, ambito/eccezioni e un piano d'azione rivisto separatamente. Spiega le prove mancanti insieme al punteggio del titolo.
• AMF: Conditional Access o Security Defaults: Stato della politica datato, utenti/app target, esclusioni, forza di autenticazione e record di registrazione; prova di accesso rappresentativa esaminata da un amministratore. Le politiche di sola segnalazione e la registrazione da sole non stabiliscono l'applicazione.
• Protezione e aggiornamenti degli endpoint: Defender per Business e Intune: Inventario dei dispositivi riconciliato, onboarding/integrità di Defender e copertura EDR, policy di conformità/aggiornamento assegnate, risultati di distribuzione e record di gestione delle vulnerabilità. Includere i dispositivi assenti da Intune e qualsiasi strumento di protezione di terze parti.

Come aiuta CyberProva

CyberProva utilizza controlli Microsoft 365 selezionati insieme ai controlli supportati dalle prove del provider. I controlli automatici verificano le impostazioni supportate; altri controlli sono supportati da prove esaminate dalla tua organizzazione. Ciò ti fornisce un contesto che va oltre una singola metrica di postura senza richiedere una verifica indipendente e completa.

Scopri cosa dovrebbe coprire una valutazione della sicurezza di Microsoft 365 →

Scopri esattamente cosa controlla CyberProva · Scopri come CyberProva valuta la sicurezza · Controlla le autorizzazioni Microsoft

Domande comuni