Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Wenn Kunden ihre erste Microsoft Defender External Attack Surface Management -Ressource (Defender EASM) erstellen, erhalten sie automatisch eine kostenlose 30-tägige Testversion. Nach Ablauf der Testversion werden Kunden automatisch entsprechend der Anzahl der abrechenbaren Anlagen in Rechnung gestellt. Der in Rechnung gestellte Betrag erscheint in ihrer Azure-Kernabrechnung, wobei Defender EASM auf ihrer Rechnung als separate Rechnungsposition angezeigt wird.
Was ist ein fakturierbares Anlagegut?
Die folgenden Arten von Ressourcen gelten als abrechenbar:
- Genehmigter Host:IP-Kombinationen
- Genehmigte Domänen
- Genehmigte IP-Adressen Anlagen werden nur dann als abrechenbar eingestuft, wenn sie sich im Status „Genehmigter Bestand“ befinden. Wir berechnen keine Gebühren für andere Bundesstaaten. Darüber hinaus sind duplizierte Hostressourcen NICHT in der Anzahl der abrechenbaren Ressourcen enthalten.
Abrechenbare Anlagen berechnen
Die folgenden Kriterien bestimmen, wann genehmigte Host:IP-Kombinationen, IP-Adressen und Domänen abgerechnet werden können. Die Summe dieser abrechenbaren Ressourcen umfasst die Gesamtanzahl Ihrer abrechenbaren Ressourcen. Sie bestimmt somit die Kosten Ihres Abonnements.
Genehmigter Host:IP-Kombinationen
Der Status "Genehmigter Bestand" ist die Bestandsbezeichnung, die ein Objekt im Besitz Ihrer Organisation kennzeichnet und daher für die Abrechnung berechtigt ist. Hosts im Status "Genehmigter Bestand" werden als abrechnend betrachtet, wenn das Defender EASM System Auflösungen innerhalb der letzten 30 Tage beobachtet hat und jede Host:IP-Kombination als rechnungsbare Ressource identifiziert wird. Alle Hosts im Status „Genehmigtes Inventar“ gelten unabhängig vom Status der übereinstimmenden IP-Adresse als abrechenbar. Die IP-Adresse muss sich nicht im Status „Genehmigter Bestand“ befinden, damit die host:IP-Kombination bei der Anzahl Ihrer abrechenbaren Anlagen berücksichtigt wird.
Beispiel: Wenn www.contoso.com in den letzten 30 Tagen in 1.2.3.4 und 5.6.7.8 aufgelöst wurde, werden beide Kombinationen der Hostanzahlliste hinzugefügt:
-
www.contoso.com/ 1.2.3.4 -
www.contoso.com/ 5.6.7.8
Die Host:IP-Kombinationsliste wird dann analysiert, um doppelte Einträge zu identifizieren und doppelte Hosts auszuschließen. Wenn es sich bei einem Host um eine Unterdomäne eines übergeordneten Hosts handelt, der in dieselbe IP-Adresse aufgelöst wird, wird das untergeordnete Element aus der Anzahl der abrechenbaren Hosts ausgeschlossen. Wenn beispielsweise sowohl www.contoso.com als auch contoso.com zu 1.2.3.4 aufgelöst werden, dann schließen wir www.contoso.com 1.2.3.4 aus unserer Hostanzahl-Liste aus.
Genehmigte IP-Adressen
Ein abrechnungsfähiger Auflösungshost ist jeder Host, der bereits als abrechnungsfähige host:IP-Kombination gezählt wird. IP-Adressen, die zu einem abrechnungsfähigen Host auflösen, werden nicht auf die Anzahl der abrechnungsfähigen IP-Adressen angerechnet. Alle anderen aktiven IP-Adressen im Status „Genehmigter Bestand“ werden bei der Anzahl der abrechnungsfähigen IP-Adressen mit einbezogen.
Damit eine IP-Adresse als aktiv und somit als abrechenbar gilt, muss sie eine der folgenden Eigenschaften aufweisen:
- Ein kürzlich erkannter offener Port
- Ein kürzlich erkanntes SSL-Zertifikat
Ein offenes Port- oder SSL-Zertifikat wird als zuletzt betrachtet, wenn es innerhalb der letzten 30 Tage beobachtet wird.
Genehmigte Domänen
Hosts, die bereits als abrechnungsfähige Host:IP-Kombinationen gezählt werden, gelten als abrechnungsfähige auflösende Hosts. Domains, die mit diesen Hosts verknüpft sind, werden nicht auf die Anzahl der abrechnungsfähigen Domains angerechnet. Alle anderen Domains mit dem Status „Genehmigter Bestand“ werden in die Anzahl der abrechnungsfähigen Domains mit einbezogen. Wenn für die betreffende Domäne ein abrechenbarer Host registriert ist, wird die Domäne nicht zur Anzahl der abrechenbaren Anlagen gezählt.
Beispiel: Wenn server1.contoso.com kürzlich zu einer IP-Adresse aufgelöst wurde und daher in der Anzahl Ihrer abrechnungsfähigen Anlagen enthalten ist, wird contoso.com nicht zur Anzahl der abrechnungsfähigen Domains hinzugezählt.
Abrechnungsrelevante Anlagendaten anzeigen
Benutzer können ihre abrechenbaren Ressourcen in ihrer Defender EASM-Ressource anzeigen, um besser nachzuvollziehen, wie Microsoft ihre Preise bestimmt. Dieses Dashboard zeigt die Gesamtanzahl der Ressourcen an, die abrechenbar sind und daher Ihre Gesamtausgaben umfassen. Benutzer sollten gegebenenfalls Anzahlen aus den letzten 30 Tagen sehen, ausgenommen die letzten paar Tage, die noch nicht verarbeitet wurden.
Künftige Kunden, die mit einer 30-tägigen Testversion auf Defender EASM zugreifen, können diese abrechenbaren Ressourcen ebenfalls anzeigen. Obwohl diesen Benutzern bis zum Ablauf der Testversion keine Gebühren berechnet werden, können sie das Dashboard für abrechenbare Anlagen einsehen, um besser zu verstehen, wie ihnen entsprechend der Größe ihrer Angriffsfläche Gebühren berechnet würden.
Wählen Sie in der Defender EASM-Ressource im Abschnitt Verwalten des linken Navigationsmenüs Abrechenbare Ressourcen aus.
Das Diagramm zeigt die Anzahl der abrechenbaren Ressourcen für die letzten 30 Tagen an (sofern Daten für 30 Tage vorhanden sind). Die einzelnen Balken werden nach dem Ressourcentyp segmentiert, wodurch Benutzer schnell nachvollziehen können, wie ihre abrechenbaren Ressourcen über ihre Angriffsfläche verteilt werden. Benutzer können die täglichen Werte für jeden Asset-Typ anzeigen, indem sie den Mauszeiger über das Diagramm bewegen.
Unterhalb des Diagramms können Benutzer die aktuelle Anzahl ihrer abrechenbaren Ressourcen anzeigen. Diese Zahlen sind hilfreich, um Ihre monatlichen Ausgaben abzuschätzen und so die Angriffsfläche Ihrer Organisation bestmöglich zu schützen.
