Microsoft Secure Score: mit mér, mennyire bízzon benne, és hogyan javítsa?
„Hány százalékon állunk?” – vezetői szinten a biztonságot nehéz számokkal kifejezni. A Microsoft Secure Score erre ad egy kézzelfogható mérőszámot: a Defender portálon megmutatja, a Microsoft által ajánlott biztonsági beállítások közül mennyit valósított meg a szervezet. Jó eszköz – ha tudjuk, mit mér, és mit nem.
Vezetői összefoglaló
- A Secure Score a megvalósított ajánlott beállítások aránya, pontokban és százalékban.
- Identitás, eszközök, alkalmazások és adatok területén ad javaslatokat, prioritással.
- Magas pontszám mellett is lehetnek kritikus hiányosságok – nem helyettesíti a felmérést.
- Negyedéves vezetői riport mérőszámaként kiválóan használható.
Hogyan számolódik?
Minden ajánlott beállítás (például „kötelező MFA minden felhasználónak”, „régi hitelesítés tiltása”, „Safe Links bekapcsolása”) pontot ér; a pontszám a megvalósított ajánlások súlyozott aránya. A pontszám csak azokat a termékeket és funkciókat veszi figyelembe, amelyekhez a szervezetnek licence van – ezért két cég százaléka nem mindig összevethető.
Mire figyeljen?
- A pontszám nem kockázat: egy kevés pontot érő hiányosság (például egy védetlen globális admin) üzletileg kritikusabb lehet, mint több „nagy pontú” javaslat.
- Elfogadott kockázat: egy javaslat jelölhető „kockázat elfogadva” vagy „harmadik fél által megoldva” állapotúra – ezt dokumentálni kell, különben a szám torzít.
- Időbeli trend: a pillanatnyi érték helyett a negyedéves változás a beszédes.
Mivel kezdje a javítást?
- Identitás: kötelező MFA, régi hitelesítés tiltása, kevesebb globális admin – ezek a legnagyobb kockázatcsökkentést hozzák.
- E-mail: Defender for Office 365 előre beállított szabályai, SPF/DKIM/DMARC.
- Eszközök: Defender vírusvédelem, támadásifelület-csökkentési szabályok, Intune-megfelelőség.
- Adatok: külső megosztás szabályozása, érzékenységi címkék.
Sok ajánlás a Baseline Security Mode beállításaival is lefedhető, hatásjelentéssel.
Gyakori kérdések
Mi a jó Secure Score?
Nincs univerzális határ. A cél a folyamatos javulás és az, hogy a kritikus identitás- és e-mail-javaslatok mind teljesüljenek; a pontszámot negyedévente érdemes célként kitűzni.
Miért csökkent a pontszám, ha nem változtattunk semmit?
A Microsoft új ajánlásokat ad hozzá, vagy egy új licenc új funkciókat (és javaslatokat) hoz – ilyenkor a százalék csökkenhet.
Hol látom a pontszámot?
A Microsoft Defender portálon, a Secure Score menüpontban, a javaslatokkal és az előzményekkel együtt.
A Secure Score jó iránytű, de nem térkép. Felmérésünkben a pontszám mellé üzleti kockázati prioritást és ütemezett tervet adunk.
Kapcsolódó cikkek
Ingyenes Microsoft 365 biztonsági gyorsfelmérés
Egy rövid, kötöttségmentes felmérés során megmutatjuk a legnagyobb kockázatokat és a gyorsan javítható pontokat – vezetői összefoglalóval.
