intégration Microsoft Security Copilot dans Defender EASM

Gestion de surface d’attaque externe Microsoft Defender (Defender EASM) découvre et mappe en permanence votre surface d’attaque numérique pour fournir une vue externe de votre infrastructure en ligne. Cette visibilité permet aux équipes de sécurité et informatiques d’identifier les inconnus, de hiérarchiser les risques, d’éliminer les menaces et d’étendre le contrôle des vulnérabilités et de l’exposition au-delà du pare-feu. Les insights de surface d’attaque sont générés en analysant les données de vulnérabilité et d’infrastructure pour présenter les principaux domaines de préoccupation de votre organization.

L’intégration Microsoft Security Copilot (Security Copilot) dans Defender EASM vous permet d’interagir avec les surfaces d’attaque découvertes par Microsoft. L’identification des surfaces d’attaque aide votre organization à comprendre rapidement son infrastructure externe et les risques critiques pertinents. Il fournit des informations sur des domaines spécifiques de risque, notamment les vulnérabilités, la conformité et l’hygiène de sécurité.

Pour plus d’informations sur Security Copilot, consultez Qu’est-ce que Security Copilot ? Pour plus d’informations sur l’expérience de Security Copilot incorporée, consultez Interroger votre surface d’attaque avec Defender EASM à l’aide de Azure Copilot.

Bon à savoir avant de commencer

Si vous débutez avec Security Copilot, il est judicieux de vous familiariser avec la solution en lisant ces articles :

• Qu’est-ce que Microsoft Copilot for Security ?
• Expériences Security Copilot
• Bien démarrer avec Sécurité Copilot
• Comprendre l’authentification dans Security Copilot
• Utilisation de prompts dans Security Copilot

Security Copilot dans Defender EASM

Security Copilot peut fournir des informations issues de Defender EASM sur la surface d’attaque de votre organisation. Vous pouvez utiliser les fonctionnalités intégrées de Security Copilot. Pour obtenir plus d’informations, utilisez les invites dans Security Copilot. Ces informations peuvent vous aider à comprendre votre posture de sécurité et à atténuer les vulnérabilités.

Cet article vous présente Security Copilot et comprend des exemples d’invites qui peuvent aider les utilisateurs de Defender EASM.

Principales fonctionnalités

L’intégration EASM Security Copilot peut vous aider à :

• Obtenez un instantané de votre surface d’attaque externe et générez des informations sur les risques potentiels : vous pouvez obtenir une vue rapide de votre surface d’attaque externe en analysant les informations disponibles sur Internet combinées à l’algorithme propriétaire de découverte Defender EASM. Il fournit une explication facile à comprendre en langage naturel des ressources de l’organization exposées à l’extérieur, telles que les hôtes, les domaines, les pages web et les adresses IP. Il met en évidence les risques critiques associés à chacun d’eux.

• Prioriser les efforts de remédiation en fonction du risque d’actif et des vulnérabilités et expositions courantes (CVE) : Defender EASM aide les équipes de sécurité à prioriser leurs efforts de remédiation en les aidant à comprendre quels actifs et CVE présentent le plus grand risque dans leur environnement. Il analyse les données de vulnérabilité et d’infrastructure pour présenter les principaux domaines de préoccupation, en fournissant une explication en langage naturel des risques et des actions recommandées.

• Utilisez Security Copilot pour faire émerger des informations : Vous pouvez utiliser Security Copilot pour demander des informations en utilisant un langage naturel et extraire des informations de Defender EASM sur la surface d'attaque de votre organisation. Détails de la requête, tels que le nombre de certificats SSL (Secure Sockets Layer) qui ne sont pas sécurisés, les ports détectés et les vulnérabilités spécifiques qui affectent la surface d’attaque.

• Accélérez la curation des surfaces d’attaque : Utilisez Security Copilot pour organiser votre surface d’attaque en utilisant des étiquettes, des identifiants externes et des modifications d’état pour un ensemble d’assets. Ce processus accélère la conservation, ce qui vous permet d’organiser votre inventaire plus rapidement et plus efficacement.

Activer l’intégration Security Copilot

Pour configurer l’intégration de Security Copilot à Defender EASM, suivez les étapes décrites dans les sections suivantes.

Prérequis

Pour activer l’intégration, vous devez disposer des prérequis suivants :

• Accès à Microsoft Security Copilot
• Autorisations pour activer de nouvelles connexions

Connectez Security Copilot à Defender EASM

1. Accédez Security Copilot et vérifiez que vous êtes authentifié.

2. Sélectionnez l’icône plug-in Security Copilot en haut à droite de la barre de saisie de l’invite.

   

3. Sous Microsoft, recherchez Defender External Attack Surface Management. Sélectionnez Activé pour vous connecter.

   

4. Si vous souhaitez Security Copilot extraire des données de votre ressource Defender EASM, sélectionnez l’icône d’engrenage pour ouvrir les paramètres du plug-in. Entrez ou sélectionnez des valeurs en utilisant les valeurs de la section Essentials de votre ressource dans le volet Vue d’ensemble .

   

Exemples de prompts Defender EASM

Security Copilot utilise principalement des invites en langage naturel. Lorsque vous interrogez des informations à partir de Defender EASM, vous envoyez une invite qui guide Security Copilot pour sélectionner le plug-in Defender EASM et appeler la fonctionnalité appropriée.

Pour réussir avec les requêtes de Security Copilot, nous recommandons les approches suivantes :

• Veillez à mentionner le nom de l’entreprise dans votre première requête. Sauf indication contraire, toutes les invites ultérieures fournissent ensuite des données sur la société initialement spécifiée.

• Soyez clair et précis avec vos requêtes. Vous pouvez obtenir de meilleurs résultats si vous incluez des noms de ressources ou des valeurs de métadonnées spécifiques (par exemple, des ID CVE) dans vos invites.

  Il peut également être utile d’ajouter Defender EASM à votre invite, comme dans ces exemples :

  • Selon Defender EASM, quels sont mes domaines expirés ?
  • Parlez-moi des analyses de haute priorité sur la surface d’attaque dans Defender EASM.

• Faites des essais avec différentes requêtes et variantes pour voir ce qui convient le mieux à votre cas d’usage. Les modèles Chat AI varient, afin d’itérer et d’affiner vos requêtes en fonction des résultats que vous recevez.

• Security Copilot enregistre vos sessions de requête. Pour afficher les sessions précédentes, dans Security Copilot, dans le menu, sélectionnez Mes sessions.

  Pour un guide pas à pas de Security Copilot, y compris les fonctions d’épinglage et de partage, consultez Naviguer dans Security Copilot.

Pour plus d’informations sur la rédaction d’invites pour Security Copilot, consultez conseils pour formuler des invites dans Security Copilot.

Informations de référence sur les fonctionnalités du plug-in

Basculer entre les données de ressources et les données d’entreprise

Même si nous avons ajouté l’intégration des ressources pour nos compétences, nous prenons toujours en charge l’extraction de données à partir de surfaces d’attaque prédéfinies pour des entreprises spécifiques. Pour améliorer la précision Security Copilot en déterminant quand un client souhaite tirer à partir de sa surface d’attaque ou d’une surface d’attaque prédéfinie de l’entreprise, nous vous recommandons d’utiliser my, my attack surface, etc., pour indiquer que vous souhaitez utiliser votre ressource. Utilisez leurnom d’entreprise spécifique, etc., pour montrer que vous souhaitez utiliser une surface d’attaque préconstruite. Bien que cette approche améliore l’expérience d’une seule séance, nous recommandons vivement d’utiliser deux séances séparées pour éviter toute confusion.

Envoyer des commentaires

Vos commentaires sur Security Copilot en général, et le plug-in Defender EASM en particulier, sont essentiels pour guider le développement actuel et planifié du produit. La meilleure façon de fournir ces commentaires est directement dans le produit, à l’aide des boutons de commentaires au bas de chaque invite terminée. Sélectionnez Semble correct, Nécessite une amélioration ou Inapproprié. Nous vous recommandons de choisir Look right lorsque le résultat correspond aux attentes, Nécessite une amélioration quand ce n’est pas le cas et Inapproprié lorsque le résultat est nuisible d’une certaine manière.

Dans la mesure du possible, et en particulier lorsque le résultat que vous sélectionnez est Nécessite une amélioration, veuillez écrire quelques mots pour expliquer ce que nous pouvons faire pour améliorer le résultat. Cette requête s’applique également lorsque vous prévoyez que Security Copilot appelle le plug-in Defender EASM, mais qu’un plug-in différent est engagé à la place.

Confidentialité et sécurité des données dans Securité Copilot

Lorsque vous interagissez avec Security Copilot pour obtenir des données Defender EASM, Copilot extrait ces données de Defender EASM. Les invites, les données récupérées et la sortie affichée dans les résultats de l’invite sont traitées et stockées dans le service Security Copilot.

Pour plus d’informations sur la confidentialité des données dans Security Copilot, consultez Confidentialité et sécurité des données dans Security Copilot.

Contenu connexe

• Qu’est-ce que Microsoft Copilot for Security ?
• Confidentialité et sécurité des données dans Sécurité Microsoft Copilot
• Interrogez votre surface d’attaque avec Defender EASM en utilisant Azure Copilot