Konfigurieren Sie Ihre Datenkonnektoren

Microsoft Security Exposure Management konsolidiert Sicherheitsstatusdaten aus all Ihren digitalen Ressourcen, sodass Sie Ihre Angriffsfläche zuordnen und Ihre Sicherheitsbemühungen auf Bereiche mit dem größten Risiko konzentrieren können. Daten aus Microsoft-Sicherheitsprodukten wie Microsoft Defender for Endpoint, Microsoft Defender for Identity, Microsoft Defender for Cloud, Microsoft Entra IDund andere werden automatisch erfasst und innerhalb des Expositionsmanagements konsolidiert. Sie können diese Daten weiter anreichern und erweitern, indem Sie eine Verbindung mit einem Bereich externer Datenquellen herstellen.

Voraussetzungen

Die folgenden Voraussetzungen sind erforderlich, um externe Datenverbindungsgeber in Microsoft Security Exposure Management zu integrieren.

Rollen & Berechtigungen

Um Datenkonnektoren vollständig verbinden und trennen zu können, benötigen Sie eine der folgenden Microsoft Entra ID-Rollen:

• Globaler Administrator (Lese- und Schreibberechtigungen)
• Sicherheits-Admin (Lese- und Schreibberechtigungen)
• Sicherheitsoperator (Lese- und eingeschränkte Schreibberechtigungen)

Um den Status der Konnektoren anzuzeigen, können Sie eine der folgenden Rollen verwenden:

• Globaler Leser (Leseberechtigungen)
• Sicherheitsleser (Leseberechtigung)

Sie können auch Microsoft Defender – einheitliche rollenbasierte Zugriffssteuerung (RBAC) mit den folgenden Berechtigungen verwenden: - Exposure Management (lesen) für schreibgeschützten Zugriff auf Exposure Management-Funktionen - Exposure Management (verwalten) für Vollzugriff zum Verwalten von Exposure Management-Funktionen - Zentrale Sicherheitseinstellungen (verwalten) zum Herstellen von Verbindungen oder Ändern von Anbieterkonfigurationen (unter der Kategorie Autorisierung und Einstellungen)

Weitere Details zu den Berechtigungsstufen finden Sie unter "Voraussetzungen" und "Support" und die vollständige Liste der verfügbaren Berechtigungen in "Berechtigungen" in Microsoft Defender einheitlichen RBAC.

Herstellen einer Verbindung

Führen Sie die folgenden Schritte aus, um eine Verbindung mit einem der unterstützten externen Produkte herzustellen:

1. Führen Sie die zutreffenden Voraussetzungsschritte für Ihre externen Datenkonnektoren aus. Jeder Connector verfügt über die folgenden expliziten Anweisungen zum Einrichten gültiger Anmeldeinformationen und zum Erstellen der Verbindung:

   • ServiceNow CMDB
   • Qualys-VM
   • Rapid7-VM
   • Haltbar
   • Armis
   • Dragos
   • Forescout
   • Wiz
   • Palo Alto Prisma

2. Navigieren Sie in der Exposure-Management-Navigation zu Datenkonnektoren.

3. Wählen Sie beim ausgewählten Datenkonnektor im Katalog der externen Konnektoren Connect aus.

4. Ein seitenseitiger Bereich mit den relevanten Konnektivitätsdetails wird geöffnet. Füllen Sie die erforderlichen Felder aus, und wählen Sie Verbinden aus.

5. Der Datenkonnektor ist nun verbunden und beginnt, Daten aus der externen Quelle zu erfassen.

IP-Adressen auf der Zulassungsliste

Um eine erfolgreiche Verbindung zwischen Exposure Management und externen Produkten sicherzustellen, müssen Sie möglicherweise bestimmte Microsoft-IP-Adressen zulassen.

Diese Schritte zum Hinzufügen zur Zulassungsliste gelten für externe Datenkonnektoren, einschließlich OT-Datenkonnektoren, wenn beim externen Produkt Microsoft-IP-Adressen zugelassen werden müssen.

Führen Sie die folgenden Schritte aus, um die erforderlichen IP-Adressen abzurufen und mit den externen Produkten zu konfigurieren:

1. Identifizieren Sie die IP-Adressen:
   1. Rufen Sie die Liste der IP-Adressen für Ihre Zulassungsliste aus den IP-Bereichen unter "Scuba" in der Referenz für öffentliche IP-Adressbereiche hier ab, und kopieren Sie sie: Laden Sie Azure IP-Bereiche und Diensttags – Öffentliche Cloud aus dem offiziellen Microsoft Download Center herunter.
2. Greifen Sie auf die Konfigurationseinstellungen des externen Produkts zu:
   1. Melden Sie sich beim Verwaltungs- oder Konfigurationsportal des externen Produkts an.
   2. Navigieren Sie zu dem Abschnitt, in dem Sie Netzwerk- oder Sicherheitseinstellungen verwalten können.
3. Fügen Sie die IP-Adressen zur Allowlist hinzu:
   1. Suchen Sie nach der Zulassungsliste.
   2. Geben Sie die IP-Adressen ein, die Sie in Schritt 1 erhalten haben.
   3. Speichern Sie die Änderungen, um die Zulassungsliste zu aktualisieren.
4. Überprüfen Sie die Verbindung:
   1. Überprüfen Sie nach der Aktualisierung der Allowlist, ob die Verbindung zwischen dem externen Produkt und unserem System erfolgreich hergestellt wird.
   2. Überprüfen Sie, ob Fehlermeldungen oder Verbindungsprobleme vorliegen, und stellen Sie sicher, dass die zugelassenen IP-Adressen ordnungsgemäß konfiguriert sind.
5. Problembehandlung:
   1. Wenn Probleme auftreten, überprüfen Sie die IP-Adressen, und stellen Sie sicher, dass sie richtig eingegeben wurden.
   2. Weitere Schritte zur Problembehandlung finden Sie in der Dokumentation des externen Produkts, oder wenden Sie sich an das Supportteam, um Unterstützung zu erhalten.

Spezifische Anweisungen zum Zulassen von IP-Adressen für jedes externe Produkt finden Sie in der jeweiligen Dokumentation oder in den Supportressourcen.

Nächste Schritte

Wählen Sie den externen Datenkonnektor aus, den Sie konfigurieren möchten, und folgen Sie den Schritten, um ihn mit Exposure Management zu verbinden.

• CMDB-Datenkonnektoren
• Datenkonnektoren für das Schwachstellenmanagement
• OT-Datenkonnektoren
• Datenkonnektoren für die Cloudsicherheit