從 Cyber Risk Overview 掌握風險
從 Cyber Risk Overview 掌握風險
學習目標
完成本單元後，您應能：
- 從整體風險趨勢，找到需要深入調查的資產類別與風險因子。
- 區分曝險、攻擊與安全設定三種觀察角度。
- 依畫面證據整理一段有範圍、有原因、有下一步的風險摘要。
情境：如何回答「我們目前的資安風險如何？」
只報一個風險分數，無法說明問題出在哪裡。TrendAI Vision One 的 Cyber Risk Overview 將整體趨勢、資產、曝險、攻擊及安全設定放在同一個工作流程中。本單元帶您從摘要往下追查，練習把數字轉成可採取行動的資訊。
請搭配文末互動示範操作。圖中的時間、分數與資產數量是不同示範畫面的資料；每次判讀都應以當下選取的期間及畫面為準。
一、從 Risk Overview 找出要追查的方向
進入 Cyber Risk Overview → Risk Overview，先讀取 Cyber Risk Index、風險等級及趨勢圖。觀察最新值，也看一段期間內的變化，才能描述風險正在上升、下降或大致持平。
接著查看 contributing categories 與風險因子。分數是摘要，影響分數的因素才是進一步調查的入口。
畫面也提供 Compare with other orgs。依示範介紹，可按產業、地區及組織規模比較；比較時仍應保留這些條件，避免把不同背景的組織放在一起解讀。
跟著做
- 找出整體分數、等級與趨勢圖。
- 選一個需要追查的風險因子，說明選擇原因。
- 用「在所選期間內，整體風險……，接著要查……」寫兩句摘要。
二、切換資產類別，確認風險落在哪裡
Risk Overview 提供 Devices、Internet-Facing Assets、Accounts、Applications 與 Cloud Assets 等視角。切換後，下方的 Risk Summary、Risk Factors 與 Attack Surface 會呈現對應資訊。
看完類別摘要後，再查看偵測到的漏洞與 Attack Surface。已知或未知資產的變化，能協助您提出後續盤點問題。
跟著做
比較兩種資產類別，分別記下風險等級、一個風險因子及一項資產資訊。若某類別顯示沒有資料，先查看資料來源提示，確認是否有足夠資訊可供評估。
三、用 Exposure Overview 說明曝險原因
切換到 Exposure Overview。這個角度協助您閱讀漏洞與設定錯誤，例如 Vulnerabilities、System Configuration 與 Cloud Asset Misconfigurations。
在 Internal Assets 中，先看漏洞評估的涵蓋範圍，再看偵測到的漏洞。兩者回答不同問題：前者說明有多少資產納入評估，後者說明在這些資料中看到了什麼。
跟著做
找出一項設定風險與一項漏洞指標。說明需要向哪個負責團隊確認，以及還需要哪些資產或設定資料，才能安排處理。
四、用 Attack Overview 追查偵測與回應
切換到 Attack Overview，查看 XDR detection、相關趨勢與 Attack intensity highlights。熱度圖協助辨識攻擊階段及強度；閱讀時要把所選期間、偵測類型與資產背景放在一起。
在 Cyber threats 選取一項威脅，再查看其詳細內容與 Available remediation actions。
練習時只閱讀示範中的措施。要在實際環境採取動作，仍需確認目標、權限與對業務的影響。看到建議措施，不代表該措施已執行或事件已解決。
五、核對安全設定，形成完整摘要
最後進入 Security Configuration Overview，依序查看 Endpoint Security、Email Security 與 Network Security。這些視角協助您理解防護配置對風險的影響。
綜合練習
請完成一份四行風險摘要：
- 範圍：所選期間、資產類別及資料涵蓋情形。
- 現況：風險等級與趨勢。
- 原因：一項曝險或攻擊資訊，以及相關防護設定。
- 下一步：需要追查的詳細資料、負責團隊與可評估的處理措施。
回顧與理解檢查
- 風險分數上升時，為什麼還要查看風險因子與資產類別？
- 漏洞評估涵蓋範圍與已偵測漏洞數量，各自回答什麼問題？
- Available remediation actions 與「已完成修復」有什麼差別？
檢核重點：您的回答應連結範圍、原因與行動，並區分畫面中的建議、實際執行與後續驗證。
互動練習
依序走過 Risk Overview、Exposure Overview、Attack Overview 與 Security Configuration Overview，完成四行風險摘要。