Əsas fikir
Dəstəklənən Windows versiyasını, yeniləmə vəziyyətini, firewall və tətbiq icazələrini inventar üzrə yoxlayın. Hər buraxılışdan sonra siyasətin tətbiqini təsdiqləyin.
Yükləmədən əməliyyat nəzarətinə
Windows qoruma vasitəsini yükləmək başlanğıcdır. Əməliyyat sistemi, dəstək, lisenziya, agentin texniki uyğunluğu və bulud əlaqəsini yoxlayın; qiymətləndirmə mühitini işlək mühitdən ayırın. Microsoft Defender for Endpoint və Xcitium EDR kimi seçimləri konkret funksiya və idarəetmə modelinə görə qiymətləndirin. Yerləşdirmədən əvvəl yeniləmə, xəbərdarlıq və cavab üçün məsul şəxsləri təyin edin.
Təhdid və zəiflikləri görünən edin
Cihaz, proqram və versiya inventarını zəiflik və konfiqurasiya tapıntıları ilə birləşdirin. Açıq və kritik sistemi prioritet edin, düzəliş sahibi və tarixini təyin edin. Zərərli fayl və davranış aşkarlanmasını yamaq idarəsindən ayrı yoxlayın; son görülmə vaxtı və əhatə boşluğunu paneldə izləyin.
Hücum səthini daraldın
Şəbəkə qoruması, tətbiq nəzarəti, host firewall və veb qaydalarının məqsədini ayrıca müəyyən edin. Microsoft nəzarətləri fərqli vəzifələrə və ilkin şərtlərə malikdir. ASR audit rejimi bloklamadan baş verəcək qayda əməlini qeyd edir; nəticələrə əsasən icranı və sahibi olan istisnaları təsdiqləyin.
| Windows nəzarəti | Məqsəd | Tətbiqdən əvvəl sübut |
|---|---|---|
| ASR qaydaları | Riskli tətbiq davranışını məhdudlaşdırmaq. | Audit hadisələri və iş tətbiqləri ilə uyğunluq. |
| Controlled folder access | Qorunan qovluqlarda etibarsız dəyişiklikləri məhdudlaşdırmaq. | Qorunan əhatə və legitim tətbiqin sınağı. |
| Exploit protection | İstismar texnikalarının təsirini azaltmaq. | Tətbiq üzrə dəstəklənən konfiqurasiya və uyğunluq. |
EDR və təhdid axtarışı
Dəstəklənən proses, şəbəkə və giriş telemetriyasını hadisə xətti üzrə araşdırın. Microsoft Defender for Endpoint davranış telemetriyası üçün altı aylıq saxlama təsvir edir; bu, Defender XDR-in yerli advanced hunting sorğularında 30 günədək pəncərə ilə eyni deyil. Daha uzun dəstəklənən sorğu tarixçəsi konfiqurasiya edilmiş Sentinel və ya axınla ötürülən məlumatın saxlanmasından asılıdır. Planı, məlumat növünü və RBAC girişini funksiya üzrə yoxlayın. Sensor bütün cihaz əməliyyatlarının tam audit jurnalı deyil. Sorğunu araşdırma sualı, tapıntı və cavab qərarı ilə bağlayın.
Avtomatik araşdırma və düzəliş
Avtomatlaşdırmanın hansı siqnalı araşdırdığını və hansı əməliyyatı icra etdiyini göstərin. Təcrid, karantin və hesab tədbiri üçün təsdiq, rol və geri qaytarma yolunu təyin edin. Alert sayından əlavə analitikin işi, yanlış pozitiv və xidmətə təsiri ölçün; təhlükəli istisnanı daimi saxlamayın.
Secure Score-dan tədbirə
Microsoft Secure Score təhlükəsizlik tövsiyələrini prioritetləşdirmək üçün istifadə edilə bilər. Tövsiyəni faktiki cihaz və xidmətlə əlaqələndirin; təsiri, lisenziya ehtiyacını və tətbiq asılılığını yoxlayın. Balın artımı ilə yanaşı tədbirin işini sübut edin. Paneldən düzəliş bileti, sahib və təkrar yoxlamaya keçid qurun. Secure Score tövsiyə olunan nəzarət və tədbirlərin tətbiqini əks etdirir, komprometləşmə ehtimalını deyil.
Qiymətləndirmə laboratoriyası
Təmsilçi cihaz və ssenarilər üçün təcrid olunmuş qiymətləndirmə mühiti qurun; resursları, müddəti və əhatəni əvvəlcədən təsdiqləyin. Vendor və təsdiqlənmiş üçüncü tərəf simulyasiyalarını əhatə və təhlükəsizlik üzrə yoxlayın. Xəbərdarlıq, hadisə izi, cihaz vəziyyəti və cavab işini müşahidə edin. Konfiqurasiya dəyişəndə eyni müşahidələri təkrarlayın ki, nəticələr müqayisə olunsun.
Ekspert dəstəyi və Xcitium seçimi
Təhdid axtarışı və ekspert xidmətində hansı məlumat, prioritet və cavab işi verildiyini dəqiqləşdirin. Xcitium üçün antivirus, firewall, containment, URL filtrasiya və fayl analizini paket və cihaz üzrə nümayişdə yoxlayın. Məhsul imkanını komandanın əməliyyat işi ilə əlaqələndirin; eskalasiya, cavab və bərpa sərhədlərini razılaşdırın.