Comprender los activos facturables en Administración de superficie expuesta a ataques externos de Microsoft Defender

Cuando los clientes crean su primer recurso de Administración de superficie expuesta a ataques externos de Microsoft Defender (Defender EASM), se les concede automáticamente una evaluación gratuita de 30 días. Una vez finalizado el periodo de prueba, a los clientes se les cobra automáticamente según el número de activos facturables. El importe cobrado aparece en su facturación principal de Azure, y Defender EASM aparece como un concepto independiente en su factura.

¿Qué es un recurso facturable?

Los siguientes tipos de activos se consideran facturables:

  • Combinaciones de host:IP aprobadas
  • Dominios aprobados
  • Direcciones IP aprobadas Los recursos solo se clasifican como facturables si se colocan en el estado Inventario aprobado. No cobramos por ningún otro estado. Además, los recursos de host duplicados NO se incluyen en el recuento de activos facturables.

Cálculo de activos facturables

Los criterios siguientes determinan cuándo se facturan las combinaciones de host:IP aprobadas, las direcciones IP y los dominios. La suma de estos recuentos de activos facturables comprende el número total de activos facturables y, por tanto, determina el costo de la suscripción.

Combinaciones de host:IP aprobadas

El estado De inventario aprobado es la etiqueta de inventario que marca un recurso como propiedad de su organización y, por tanto, apto para la facturación. Los hosts en el estado De inventario aprobado se consideran facturables si el sistema de Defender EASM observó resoluciones en los últimos 30 días y cada combinación host:IP se identifica como un recurso facturable. Todos los hosts del estado Inventario aprobado se consideran facturables, independientemente del estado de la dirección IP coincidente. La dirección IP no tiene que estar en el estado Inventario aprobado para que la combinación host:IP se incluya en el recuento de activos facturables.

Por ejemplo: si www.contoso.com se ha resuelto como 1.2.3.4 y 5.6.7.8 durante los últimos 30 días, ambas combinaciones se añaden a la lista del recuento de hosts:

  • www.contoso.com / 1.2.3.4
  • www.contoso.com / 5.6.7.8

La lista de combinaciones host:IP se analiza para identificar entradas duplicadas y eliminar hosts duplicados. Si un host es un subdominio de un host primario que se resuelve en la misma dirección IP, se excluye el elemento secundario del recuento de hosts facturable. Por ejemplo, si tanto www.contoso.com como contoso.com resuelven en 1.2.3.4, excluiremos www.contoso.com 1.2.3.4 de nuestra lista de recuento de hosts.

Direcciones IP aprobadas

Un host de resolución facturable es cualquier host que ya se haya contabilizado como una combinación de host e IP facturable. Las direcciones IP que apuntan a un host de resolución facturable quedan excluidas del recuento de direcciones IP facturables. Todas las demás direcciones IP activas en el estado de Inventario Aprobado forman parte del conteo de direcciones IP facturables.

Para que una dirección IP se considere activa y, por tanto, facturable, debe tener una de las siguientes opciones:

  • Un puerto abierto detectado recientemente
  • Un certificado SSL detectado recientemente

Un puerto abierto o certificado SSL se considera reciente si se observa en los últimos 30 días.

Dominios aprobados

Se tienen en cuenta los servidores que ya se han contabilizado como combinaciones de facturables. Los dominios asociados a esos hosts quedan excluidos del recuento de dominios facturables. Todos los demás dominios en el estado de Inventario Aprobado forman parte del conteo de dominios facturables. Si un host facturable está registrado en el dominio en cuestión, el dominio no se incluye en el recuento de activos facturables.

For ejemplo: si el server1.contoso.com recientemente se ha resuelto a una dirección IP y, por lo tanto, se incluye en el recuento de activos facturables, entonces contoso.com no se añade al recuento de dominios facturables.

Visualización de los datos de recursos facturables

Los usuarios pueden ver el recuento de recursos facturables dentro de su recurso de Defender EASM para comprender mejor cómo Microsoft determina sus precios. En este panel se muestra el número total de activos facturables y, por tanto, el gasto total. Los usuarios deben esperar ver los recuentos de los últimos 30 días cuando corresponda, excepto los dos días más recientes que aún no se han procesado.

Los clientes potenciales que acceden a EASM de Defender con una prueba de 30 días también pueden ver estos recuentos de activos facturables. Aunque a estos usuarios no se les cobra hasta que finalice el periodo de prueba, pueden ver el panel de activos facturables para comprender mejor cómo se les facturaría en función del tamaño de su superficie de ataque.

  1. En el recurso Defender EASM, seleccione Activos facturables en la sección Administrar del menú de navegación izquierdo.

    Captura de pantalla del panel de activos facturables con la sección de Gestionar a la izquierda resaltada en el panel de navegación.

  2. El gráfico muestra los recuentos de activos facturables en los últimos 30 días (si tenemos 30 días de datos). Las barras individuales se segmentan por tipo de recurso para que los usuarios puedan comprender rápidamente cómo se distribuyen sus activos facturables en su superficie expuesta a ataques. Los usuarios pueden ver los recuentos diarios de cada tipo de recurso si mantienen el mouse sobre el gráfico.

    Captura de pantalla del gráfico de activos facturables mostrando el recuento de activos al pasar el cursor sobre la barra.

  3. Debajo del gráfico, los usuarios pueden ver sus recuentos de activos facturables actuales. Estos números son útiles al aproximar el gasto mensual para proteger mejor la superficie expuesta a ataques de su organización.

    Captura de pantalla del recuento de activos facturables debajo del panel de control.