---
title: Ocena bezpieczeństwa
description: Jedna liczba opisująca stan bezpieczeństwa organizacji - Microsoft Secure Score obok tego, co 1Security faktycznie obserwuje w tenancie, wraz z najkrótszą drogą do poprawy obu wyników.
icon: Gauge
---

# Ocena bezpieczeństwa

Ekran Ocena bezpieczeństwa odpowiada na pytanie, które zadaje każdy zarząd:
**"Jak bezpieczni jesteśmy - jedną liczbą i na tle innych?"** Pokazuje trzy
wartości obok siebie: Microsoft Secure Score dokładnie tak, jak raportuje go
portal Defender, ocenę 1Security mierzoną z tego, co faktycznie dzieje się w
tenancie, oraz wynik łączny.

## Co możesz osiągnąć

<Cards>
  <Card
    title="Zobacz obie połowy prawdy"
    description="Microsoft ocenia to, co skonfigurowano. 1Security ocenia to, co się faktycznie dzieje - dane wrażliwe realnie osiągalne, agenci realnie bez nadzoru, konta realnie nieużywane. W luce między nimi mieszkają incydenty."
  />
  <Card
    title="Wykorzystaj 5 minut"
    description="Każda kontrola pokazuje punkty wciąż do zdobycia. Lista 'Jeśli masz tylko 5 minut' je porządkuje, więc nawet najkrótsza sesja pracy nad bezpieczeństwem zaczyna się od najcenniejszej poprawki."
  />
  <Card
    title="Porównaj się z podobnymi organizacjami"
    description="Średnie porównawcze Microsoft - wszystkie organizacje, Twoja wielkość, Twoja branża - przychodzą razem z oceną. Od razu widać, czy jesteś przed czy za innymi."
  />
  <Card
    title="Udowodnij trend"
    description="Dziewięćdziesiąt dni dziennej historii obu połów plus liczba zastosowanych akcji naprawczych - poprawa i praca, która za nią stoi, na jednej karcie."
  />
</Cards>

## Dwóch dostawców, jedna lista zadań

Każda kontrola - Microsoft i 1Security - trafia na jedną listę posortowaną
według punktów do zdobycia. Kontrole Microsoft niosą własny opis remediacji,
poziom, rangę, tagi zagrożeń i link do portalu Defender. Kontrole 1Security
niosą zmierzony dowód stojący za werdyktem ("14 z 92 agentów nie ma
odpowiedzialnego właściciela") i link do dokładnie tego ekranu 1Security, na
którym można to naprawić.

Tam, gdzie obaj dostawcy mierzą ten sam fakt - zgodność urządzeń, nieaktywne
konta, ochrona etykietami - kontrole celowo pozostają rozdzielone. Polityka
skonfigurowana, ale nieobejmująca rzeczywistych logowań, to dokładnie ta
informacja, którą jedna scalona liczba by ukryła.

Każda kontrola 1Security ma tę samą plakietkę gotowości co wymaganie
zgodności: swój poziom, a dopóki danych nie ma, stan **W toku** z informacją,
na co czeka, albo **Nieocenione** z przyczyną - _Nieocenione · wymaga
Microsoft Defender_ przy kontroli alertów bezpieczeństwa Microsoft, _wymaga
Microsoft Intune Plan 1_ przy zgodności urządzeń, _wymaga Microsoft Entra ID
P1_ przy pokryciu dostępem warunkowym. Kontrola w którymkolwiek z tych stanów
jest nieoceniona: nie zdobywa punktów, a jej punkty są odejmowane od puli
możliwych, więc wynik liczy się z tego, co naprawdę zmierzono, zamiast być
ciągnięty w dół przez dane, których jeszcze nie ma. Poziomy wyjaśnia strona
[Raporty](/pl/docs/screens/reports#co-oznacza-poziom-gotowości).

## Kategorie, których Microsoft nie ma

Połowa 1Security dodaje kategorie, których Secure Score w ogóle nie
obejmuje: **AI i agenci** (odpowiedzialni właściciele, rejestrowane
instrukcje, zasięg do danych zastrzeżonych), **obserwowana ekspozycja
danych** (typy zastrzeżone realnie osiągalne, udostępnianie na zewnątrz do
darmowych skrzynek konsumenckich) oraz **monitorowanie i reakcja** (świeżość
pozyskiwania, nieobsłużone krytyczne anomalie, nieprzejrzane alerty
Defender).

## Wyłączanie kontroli z oceny

Kontrolę, która naprawdę nie ma zastosowania - na przykład kontrolę urządzeń
w organizacji wyłącznie chmurowej - można wyłączyć z oceny z notatką.
Wyłączone kontrole całkowicie opuszczają pulę możliwych punktów (ta sama
semantyka, której Microsoft używa dla kontroli "ignorowanych"), a notatka
zostaje w zapisie. Sam zmierzony wynik nigdy nie podlega edycji - tylko jego
status.

## Wpływ na ramy zgodności

Kontrole 1Security cytują artykuły zgodności, które spełnia ich pomiar -
naprawa kontroli pokazuje, które artykuły ISO 27001, NIS2 czy AI Act się z
nią poruszą. [Ekran Zgodność](/pl/docs/screens/compliance) pokazuje te same
pomiary od strony ram.

## Skąd wziąć połowę Microsoft

Połowa 1Security działa na danych, które już udostępniasz. Połowa Microsoft
wymaga jednego opcjonalnego uprawnienia tylko do odczytu
(`SecurityEvents.Read.All`) na aplikacji tylko do odczytu: ponów zgodę dla
integracji Widoczność na ekranie integracji - bez nowej rejestracji aplikacji
i bez osobnego modułu. Do czasu jej nadania ekran po prostu
pokazuje samą połowę 1Security.

Ocena jest też dostępna programowo: `GET /security-score` w
[REST API](/pl/docs/reference/api) oraz narzędzie MCP `get_security_score` w
[serwerze MCP](/pl/docs/reference/mcp), oba w zakresie `evidence:read`.