Integración de Microsoft Security Copilot en Defender EASM

Administración de superficie expuesta a ataques externos de Microsoft Defender (Defender EASM) descubre continuamente y cartografía su superficie de ataque digital para proporcionar una vista externa de su infraestructura en línea. Esta visibilidad ayuda a los equipos de seguridad y TI a identificar desconocidos, priorizar el riesgo, eliminar amenazas y ampliar el control de vulnerabilidad y exposición más allá del firewall. La información de superficie expuesta a ataques se genera mediante el análisis de datos de vulnerabilidades y de infraestructura para mostrar las áreas clave que preocupan a su organización.

la integración de Microsoft Security Copilot (Security Copilot) en Defender EASM le ayuda a interactuar con las superficies de ataque detectadas por Microsoft. La identificación de superficies expuestas a ataques ayuda a la organización a comprender rápidamente su infraestructura externa y los riesgos importantes y críticos. Proporciona información sobre áreas específicas de riesgo, incluidas las vulnerabilidades, el cumplimiento y la higiene de seguridad.

Para obtener más información sobre Security Copilot, consulte ¿Qué es Security Copilot?. Para obtener información sobre la experiencia integrada de Security Copilot, consulte Consultar la superficie expuesta a ataques con Defender EASM mediante Azure Copilot.

Saber antes de empezar

Si no está familiarizado con Security Copilot, es una buena idea familiarizarse con la solución mediante la lectura de estos artículos:

• ¿Qué es Seguridad de Microsoft Copilot?
• experiencias de Security Copilot
• Introducción a Security Copilot
• Descripción de la autenticación en Security Copilot
• Solicitud en Security Copilot

Security Copilot en Defender EASM

Security Copilot puede mostrar información valiosa de Defender EASM sobre la superficie expuesta a ataques de su organización. Puede usar las características integradas de Security Copilot. Para obtener más información, use los mensajes en Security Copilot. La información puede ayudarle a comprender su posición de seguridad y a mitigar las vulnerabilidades.

En este artículo se le presenta Security Copilot y se incluyen indicaciones de ejemplo que pueden ayudar a los usuarios de Defender EASM.

Características principales

La integración EASM Security Copilot puede ayudarle a:

• Obtén una instantánea de tu superficie de ataque externa y genera información sobre los posibles riesgos: puedes obtener una vista rápida de tu superficie de ataque externa analizando la información disponible en internet combinada con el algoritmo propietario de descubrimiento de Defender EASM. Proporciona una explicación en lenguaje natural fácil de entender de los recursos externos de la organización, como hosts, dominios, páginas web y direcciones IP. Resalta los riesgos críticos asociados a cada uno de ellos.

• Prioriza los esfuerzos de remediación basándose en el riesgo de activos y en la lista de Vulnerabilidades y Exposiciones Comunes (CVEs): Defender EASM ayuda a los equipos de seguridad a priorizar sus esfuerzos de remediación ayudándoles a entender qué activos y CVEs suponen el mayor riesgo en su entorno. Analiza los datos de vulnerabilidad e infraestructura para mostrar áreas clave de preocupación, proporcionando una explicación en lenguaje natural de los riesgos y las acciones recomendadas.

• Utiliza Security Copilot para sacar a la luz información: Puedes usar Security Copilot para preguntar información utilizando lenguaje natural y extraer información de Defender EASM sobre la superficie de ataque de tu organización. Consulta detalles como el número de certificados SSL inseguros, los puertos detectados y las vulnerabilidades específicas que afectan a la superficie de ataque.

• Acelera la selección de la superficie expuesta a ataques: Utiliza Security Copilot para seleccionar tu superficie expuesta a ataques mediante etiquetas, identificadores externos y cambios de estado en un conjunto de activos. Este proceso acelera la curación para que pueda organizar el inventario de forma más rápida y eficaz.

Habilitación de la integración Security Copilot

Para configurar la integración de Security Copilot en Defender EASM, complete los pasos descritos en las siguientes secciones.

Requisitos previos

Para habilitar la integración, debe tener estos requisitos previos:

• Acceso a Microsoft Security Copilot
• Permisos para activar nuevas conexiones

Conectar Security Copilot a Defender EASM

1. Acceda a Security Copilot y asegúrese de que está autenticado.

2. Seleccione el icono del complemento Security Copilot en la esquina superior derecha de la barra de entrada de instrucciones.

   

3. En Microsoft, busque Administración de superficie expuesta a ataques externos de Defender. Seleccione Activado para conectarse.

   

4. Si desea que Security Copilot extraiga datos del recurso de Defender EASM, seleccione el icono de engranaje para abrir la configuración del complemento. Escriba o seleccione valores con los valores de la sección Essentials de su recurso en el panel Información general.

   

Indicaciones de ejemplo de Defender EASM

Security Copilot usa principalmente mensajes de lenguaje natural. Cuando consultas información de Defender EASM, envías una solicitud que indica a Security Copilot que seleccione el complemento de Defender EASM e invoque la funcionalidad correspondiente.

Para tener éxito con las indicaciones de Security Copilot, recomendamos los siguientes enfoques:

• Asegúrese de hacer referencia al nombre de la empresa en el primer aviso. A menos que se especifique lo contrario, todas las solicitudes futuras proporcionan datos sobre la empresa especificada inicialmente.

• Sea claro y específico con sus indicaciones. Puede obtener mejores resultados si incluye nombres de recursos específicos o valores de metadatos (por ejemplo, identificadores de CVE) en los mensajes.

  Puede que también resulte útil añadir Defender EASM a tu prompt, como en estos ejemplos:

  • Según Defender EASM, ¿cuáles son mis dominios expirados?
  • Cuéntame sobre la información de alta prioridad de Defender EASM relativa a la superficie expuesta a ataques.

• Experimente con diferentes avisos y variaciones para ver lo que funciona mejor para su caso de uso. Los modelos de IA del chat varían, así que repite y mejora los mensajes en función de los resultados que reciba.

• Security Copilot guarda las sesiones de indicaciones. Para ver sesiones anteriores, en Security Copilot, en el menú, seleccione Mis sesiones.

  Para obtener un tutorial de Security Copilot, incluidas las características de anclaje y uso compartido, consulte Ir a Security Copilot.

Para obtener más información sobre cómo redactar instrucciones en Security Copilot, consulte Sugerencias para redactar instrucciones en Security Copilot.

Referencia de funcionalidades del complemento

Cambio entre los datos de recursos y los datos de la empresa

Aunque hemos añadido la integración de recursos para nuestras habilidades, seguimos permitiendo la extracción de datos de superficies de ataque predefinidas para empresas específicas. Para mejorar la precisión de Security Copilot a la hora de determinar cuándo un cliente quiere usar su superficie de ataque o una superficie de ataque predefinida de la empresa, recomendamos usar mi, mi superficie de ataque, etc., para indicar que quiere usar su recurso. Usa sunombre específico de empresa, etc., para mostrar que quieres usar una superficie de ataque predefinida. Aunque este enfoque mejora la experiencia en una sola sesión, recomendamos encarecidamente usar dos sesiones separadas para evitar confusiones.

Enviar comentarios

Sus comentarios sobre Security Copilot en general, y el complemento Defender EASM específicamente, es vital para guiar el desarrollo actual y planeado del producto. La manera óptima de proporcionar estos comentarios es directamente en el producto, usando los botones de comentarios en la parte inferior de cada mensaje completado. Seleccione Parece correcto, Necesita mejoras o Inapropiado. Te recomendamos que elijas Parece correcto cuando el resultado coincida con lo esperado, Necesita mejoras cuando no sea así y Inapropiado cuando el resultado sea perjudicial de algún modo.

Siempre que sea posible, y especialmente cuando el resultado que seleccione sea Necesita mejora, escriba unas palabras para explicar lo que podemos hacer para mejorar el resultado. Esta solicitud también se aplica cuando se espera que Security Copilot invoque el complemento Defender EASM, pero en su lugar se activa un complemento diferente.

Privacidad y seguridad de los datos en Security Copilot

Cuando interactúa con Security Copilot para obtener datos Defender EASM, Copilot extrae esos datos de Defender EASM. Las indicaciones, los datos que se recuperan y los resultados que se muestran en los resultados de las indicaciones se procesan y almacenan en el servicio Security Copilot.

Para obtener más información sobre la privacidad de los datos en Security Copilot, consulte Privacidad y seguridad de datos en Security Copilot.

Contenido relacionado

• ¿Qué es Seguridad de Microsoft Copilot?
• Privacidad y seguridad de los datos en Seguridad de Microsoft Copilot
• Consulta tu superficie de ataque con Defender EASM usando Azure Copilot