Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Microsoft Defender para la nube se integra con Endor Labs para ayudar a identificar y mitigar las vulnerabilidades en las dependencias de asociados. Esta integración ayuda a simplificar la detección y corrección.
En este artículo se explican las ventajas y los pasos para conectar Endor Labs a Defender for Cloud. Después de la instalación, los equipos de seguridad obtienen una mejor visibilidad y control sobre las amenazas del código al tiempo de ejecución.
Prerequisites
Una suscripción de Microsoft Azure. Si no tienes una suscripción a Azure, puedes registrarte para una cuenta gratuita de Azure.
Microsoft Defender para la nube en tu suscripción de Azure habilitado.
Defender Cloud Security Posture Management (CSPM) activado en tu suscripción a Azure.
Conexión de entornos de DevOps a Defender for Cloud:
Una cuenta de Endor Labs. Para más información, consulte el sitio del producto de Endor Labs.
Una clave de la Interfaz de Programación de Aplicaciones (API) de Endor Labs con permisos de solo lectura. Para obtener instrucciones de configuración, consulte Creación de claves de API en Endor Labs. Se recomienda una fecha de expiración de 180 días.
Los roles apropiados para las siguientes tareas:
- Crear conectores de DevOps: Administrador o Colaborador de seguridad asignados en el nivel de suscripción mediante el control de acceso basado en rol (RBAC) de Azure.
- Crear el conector de Endor Labs: Administrador de seguridad (o superior) asignado en el nivel de inquilino a través de Microsoft Entra. Se pueden conceder permisos a través de Privileged Identity Management (PIM). Para obtener más información, consulte Configuración de PIM.
- Ver los hallazgos del análisis de alcanzabilidad: Administrador de seguridad o Lector de seguridad asignado en el nivel de suscripción mediante el control de acceso basado en roles (RBAC) de Azure en la suscripción que hospeda el conector de DevOps.
Solo puede haber un conector a Endor Labs por tenant.
Los resultados de Endor Labs solo se muestran si el repositorio correspondiente también está conectado a Defender for Cloud.
Conexión de Endor Labs con Defender for Cloud
Para conectar una cuenta de Endor Labs a Defender for Cloud:
Inicie sesión en Azure Portal.
Vaya a Microsoft Defender para la nube>Configuración del entorno.
Seleccione Integraciones.
Seleccione Agregar integración>Endor Labs.
Note
La opción para agregar la integración de Endor Labs no está disponible si no tiene los permisos adecuados o si ya tiene un conector existente en Endor Labs.
Introduzca el espacio de nombres de Endor Labs, el ID de clave de API y el secreto de API.
Selecciona Crear.
Cuando se crea correctamente la integración, aparece un aviso. Defender for Cloud examina los repositorios que están conectados a Endor Labs y rellena los resultados de seguridad después de seis horas.