Detección de direcciones IP expuestas a Internet

En este artículo se muestra cómo buscar direcciones IP expuestas a Internet en Microsoft Defender para la nube. Aprenderás a usar el Explorador de seguridad en la nube y el análisis de rutas de ataque para identificar y priorizar riesgos.

Microsoft Defender para la nube se integra con Administración de superficie expuesta a ataques externos de Defender (Defender EASM). En Cloud Security Explorer, esta funcionalidad aparece como resultados de Defender EASM (DEASM). Esta integración proporciona recomendaciones y visualizaciones de rutas de acceso a ataques que ayudan a reducir el riesgo.

Prerequisites

Antes de comenzar, asegúrese de cumplir los siguientes requisitos:

Detección de direcciones IP expuestas a Internet con Cloud Security Explorer

Use Cloud Security Explorer para crear consultas, como exámenes externos, que detecten direcciones IP expuestas a Internet en su entorno.

  1. Inicie sesión en Azure Portal.

  2. Busque y seleccione Microsoft Defender para la nube>Cloud security explorer.

  3. En el menú desplegable, busque y seleccione Direcciones IP.

    Captura de pantalla que muestra dónde ir en Defender for Cloud para buscar y seleccionar la opción «Direcciones IP».

  4. Seleccione Listo.

  5. Seleccione +.

  6. En el menú desplegable de condición de selección, seleccione DEASM Findings.

    Captura de pantalla en la que se muestra dónde buscar la opción DeASM Findings (Buscar de DEASM).

  7. Haz clic en el botón +.

  8. En el menú desplegable de condición de selección, seleccione Dirige el tráfico a.

  9. En el menú desplegable Seleccionar tipo de recurso, seleccione Seleccionar todo.

    Captura de pantalla que muestra dónde se encuentra la opción seleccionar todo.

  10. Seleccione Listo.

  11. Haz clic en el botón +.

  12. En el menú desplegable de condición de selección, seleccione Dirige el tráfico a.

  13. En el menú desplegable Seleccionar tipo de recurso, seleccione Máquina virtual.

  14. Seleccione Listo.

  15. Seleccione Buscar.

    Captura de pantalla que muestra la consulta totalmente compilada y dónde se encuentra el botón de búsqueda.

  16. Seleccione un resultado para revisar los resultados.

Detección de direcciones IP expuestas con análisis de rutas de acceso de ataque

Use el análisis de rutas de ataque para ver qué rutas podría utilizar un atacante para llegar a activos críticos.

  1. Inicie sesión en Azure Portal.

  2. Busque y seleccione Microsoft Defender para la nube>Análisis de rutas de ataque.

  3. Busque Internet expuesto.

  4. Revise y seleccione un resultado.

  5. Corrija la ruta de ataque.

Pasos siguientes

Identificación y corrección de rutas de acceso de ataque

  • Last updated on