Comprendre les actifs facturables dans Microsoft Defender External Attack Surface Management

Lorsque les clients créent leur première ressource Gestion de surface d’attaque externe Microsoft Defender (Defender EASM), ils bénéficient automatiquement d’un essai gratuit de 30 jours. Une fois la version d’évaluation terminée, les clients sont automatiquement facturés en fonction de leur nombre de ressources facturables. Le montant facturé apparaît sur leur facturation principale Azure, Defender EASM apparaissant en tant qu’élément de ligne distinct sur leur facture.

Qu’est-ce qu’une ressource facturable ?

Les types de ressources suivants sont considérés comme facturables :

  • Couples hôte/adresse IP approuvés
  • Domaines approuvés
  • Adresses IP approuvées Les ressources sont classées comme facturables uniquement si elles sont placées dans l’état Inventaire approuvé. Nous ne facturons aucun autre État. En outre, les ressources d’hôte duplicatives ne sont PAS incluses dans le nombre de ressources facturables.

Calculer les ressources facturables

Les critères suivants déterminent quand les combinaisons host :IP approuvées, les adresses IP et les domaines sont facturables. La somme de ces comptes d’actifs facturables comprend votre nombre total de ressources facturables et détermine donc le coût de votre abonnement.

Couples hôte/adresse IP approuvés

L’état d’inventaire approuvé est l’étiquette d’inventaire qui marque une ressource comme appartenant à votre organisation et qui peut donc être facturée. Les hôtes dans l’état d’inventaire approuvé sont considérés comme facturables si le système Defender EASM a observé des résolutions au cours des 30 derniers jours, et chaque combinaison host :IP est identifiée comme une ressource facturable. Tous les hôtes dans l’état Inventaire approuvé sont considérés comme facturables, quel que soit l’état de l’adresse IP coïncidante. L’adresse IP n’a pas besoin d’être dans l’état Inventaire approuvé pour que la combinaison hôte :IP soit incluse dans votre nombre de ressources facturables.

Par exemple : si www.contoso.com a été résolu en 1.2.3.4 et 5.6.7.8 au cours des 30 derniers jours, les deux combinaisons sont ajoutées à la liste du nombre d’hôtes :

  • www.contoso.com / 1.2.3.4
  • www.contoso.com / 5.6.7.8

La liste combinée hôte :IP est ensuite analysée pour identifier les entrées en double et éliminer les hôtes en double. Si un hôte est un sous-domaine d’un hôte parent qui se résout en la même adresse IP, nous excluons l’enfant du nombre d’hôtes facturables. Par exemple, si www.contoso.com et contoso.com se résolvent tous deux vers 1.2.3.4, nous excluons www.contoso.com 1.2.3.4 de notre liste du nombre d’hôtes.

Adresses IP approuvées

Un hôte de résolution facturable désigne tout hôte déjà comptabilisé en tant que combinaison hôte:IP facturable. Les adresses IP qui pointent vers un hôte de résolution facturable sont exclues du nombre d’adresses IP facturables. Toutes les autres adresses IP actives dans l’état d’Inventaire approuvé font partie du compte des adresses IP facturables.

Pour qu’une adresse IP soit considérée comme active et donc facturable, elle doit avoir l’une des valeurs suivantes :

  • Un port ouvert détecté récemment
  • Un certificat SSL détecté récemment

Un port ouvert ou un certificat SSL est considéré comme récent s’il est observé au cours des 30 derniers jours.

Domaines approuvés

Les hôtes déjà comptés comme combinaisons hôte :IP facturables sont considérés comme des hôtes de résolution facturables. Les domaines associés à ces hôtes sont exclus du nombre de domaines facturables. Tous les autres domaines dans l’état d’inventaire approuvé font partie du nombre de domaines facturables. Si un hôte facturable est inscrit dans le domaine en question, le domaine n’est pas inclus dans le nombre de ressources facturables.

Par exemple : si server1.contoso.com a récemment été résolu en une adresse IP et est donc inclus dans le nombre de vos ressources facturables, contoso.com n’est pas ajouté au nombre de domaines facturables.

Afficher les données de ressources facturables

Les utilisateurs peuvent afficher leur nombre de ressources facturables dans leur ressource Defender EASM pour mieux comprendre comment Microsoft détermine leur tarification. Ce tableau de bord affiche le nombre total de ressources facturables et qui composent donc vos dépenses totales. Les utilisateurs doivent s’attendre à voir les décomptes des 30 derniers jours, le cas échéant, à l’exception des derniers jours qui n’ont pas encore été traités.

Les prospects qui accèdent à Defender EASM avec un essai de 30 jours peuvent également voir le nombre de ressources facturables. Bien que ces utilisateurs ne soient pas facturés jusqu’à l’expiration de la version d’évaluation, ils peuvent afficher le tableau de bord des ressources facturables pour mieux comprendre comment ils seraient facturés en fonction de la taille de leur surface d’attaque.

  1. Dans la ressource Defender EASM, sélectionnez Ressources facturables dans la section Gérer du menu de navigation de gauche.

    Capture d’écran du tableau de bord des actifs facturables avec la section Gérer à gauche surlignée dans le panneau de navigation.

  2. Le graphique affiche le nombre de ressources facturables au cours des 30 derniers jours (si nous avons 30 jours de données). Les barres individuelles sont segmentées par type de ressource afin que les utilisateurs puissent rapidement comprendre comment leurs ressources facturables sont réparties sur leur surface d’attaque. Les utilisateurs peuvent afficher les décomptes quotidiens pour chaque type de ressource en pointant leur souris sur le graphique.

    Capture d’écran du graphique des actifs facturables montrant le nombre d’actifs en survolant la barre.

  3. Sous le graphique, les utilisateurs peuvent afficher leur nombre actuel de ressources facturables. Ces chiffres sont utiles pour estimer vos dépenses mensuelles afin de mieux protéger la surface d’attaque de votre organisation.

    Capture d’écran des comptes d’actifs facturables sous le tableau de bord.