Évaluation des extensions de navigateur dans Gestion des vulnérabilités Microsoft Defender

  • S’applique à: Microsoft Defender Vulnerability Management, Microsoft Defender XDR, Microsoft Defender for Servers Plan 2

Remarque

La section Gestion des vulnérabilités dans le portail Microsoft Defender se trouve désormais sous Gestion des expositions. Avec cette modification, vous pouvez désormais utiliser et gérer les données d’exposition de sécurité et les données de vulnérabilité dans un emplacement unifié, afin d’améliorer vos fonctionnalités de gestion des vulnérabilités existantes. En savoir plus.

Ces modifications sont pertinentes pour les clients en préversion (Microsoft Defender XDR + Microsoft Defender pour Identity option d’aperçu).

Remarque

Pour utiliser l'évaluation des extensions de navigateur, vous avez besoin de Microsoft Defender Vulnerability Management Standalone, ou si vous êtes déjà client de Microsoft Defender for Endpoint Plan 2, le Extension Defender Vulnerability Management.

Cette extension de navigateur est une petite application logicielle qui ajoute des fonctionnalités à un navigateur web pour une utilisation avec Gestion des vulnérabilités Microsoft Defender. Cette extension fournit à votre équipe de sécurité une visibilité sur les extensions de navigateur installées pour vous aider à garantir l’utilisation sécurisée des extensions dans votre organization.

La page Extensions de navigateur affiche la liste des extensions de navigateur installées sur différents navigateurs dans votre organization. Les détails de l’extension de navigateur sont collectés sur tous les utilisateurs qui existent sur un navigateur spécifique. Pour chaque extension installée, par navigateur, vous pouvez voir les appareils sur lesquels elle est installée, les utilisateurs qui l’ont installée et si elle est activée ou désactivée sur un appareil.

Les détails de l’extension de navigateur sur la page extensions du navigateur aident votre équipe de sécurité à découvrir les extensions installées et à prendre des décisions sur la façon dont vous souhaitez gérer les extensions.

Afficher les extensions de votre navigateur

Pour afficher les extensions de navigateur :

  1. Dans le portail Microsoft Defender, effectuez l’une des opérations suivantes :

    • Si vous êtes un client de la préversion de Microsoft Defender XDR + Microsoft Defender pour Identity, sélectionnez Gestion de l’exposition>Gestion des vulnérabilités>Inventaires.
    • Si vous êtes un client existant, sélectionnez Terminaux>Gestion des vulnérabilités>Inventaires.

  2. Sélectionnez l’onglet Extensions de navigateur .

Remarque

L’évaluation de l’extension de navigateur est disponible uniquement sur les appareils Windows. Seules les extensions qui existent dans Microsoft Edge, Chrome et Firefox apparaissent dans la liste des extensions du navigateur.

La page Extensions de navigateur s’ouvre avec une liste des extensions de navigateur installées sur votre organization, y compris des détails sur le nom de l’extension, le navigateur, le nombre d’appareils sur lesquels l’extension est installée et le nombre d’appareils sur lesquels les extensions sont activées.

Capture d’écran de l’onglet Extensions de navigateur

Vous pouvez utiliser le filtre Navigateur pour afficher la liste des extensions pertinentes pour un navigateur particulier.

Les colonnes Autorisations demandées et Risque des autorisations fournissent des informations plus spécifiques sur le nombre d’autorisations demandées par l’extension et le niveau de risque des autorisations en fonction du type d’accès aux appareils ou aux sites demandés.

Sélectionnez une extension de navigateur pour ouvrir son volet volant, où vous pouvez en savoir plus sur l’extension :

Capture d’écran du volet d’informations extensions de navigateur

Le cas échéant, le volet volant inclut un lien permettant d’accéder à l’extension dans le magasin à partir duquel l’extension a été installée.

Autorisations d’extension de navigateur

Les extensions de navigateur ont généralement besoin de différents types d’autorisations pour s’exécuter correctement, par exemple, elles peuvent nécessiter l’autorisation de modifier une page web.

Sélectionnez l’onglet Autorisations dans le volet volant extension de navigateur pour afficher des informations sur les autorisations dont l’extension de navigateur a besoin pour s’exécuter et si cette autorisation est facultative ou non.

Capture d’écran de la page Autorisations des extensions de navigateur

Le niveau de risque d’autorisation généré est basé sur le type d’accès demandé par l’autorisation. Vous pouvez utiliser les détails des permissions et le niveau de risque pour décider d’autoriser ou de bloquer l’extension de navigateur sélectionnée.

Remarque

Le risque est subjectif. Chaque organization doit déterminer les types de risques qu’il est prêt à assumer.

Sélectionnez une autorisation pour afficher un volet supplémentaire contenant plus d’informations.

Afficher les appareils installés

Pour afficher la liste des appareils sur lesquels l’extension est installée, choisissez l’onglet Appareils installés dans le volet volant de l’extension de navigateur :

Capture d’écran de l’onglet Extensions de navigateur appareils

Sous l’onglet Appareils installés , vous pouvez rechercher un appareil particulier sur lequel l’extension est installée et exporter une liste des appareils dans un fichier CSV.

Afficher les versions de l’extension

Sélectionnez l’onglet Versions d’extension dans le volet volant de l’extension de navigateur pour afficher des informations sur les versions de l’extension installées dans votre organization.

Capture d’écran de l’onglet Versions des extensions de navigateur

Afficher les utilisateurs qui ont installé une extension

Sélectionnez l’onglet Utilisateurs dans le volet volant extension de navigateur pour afficher la liste des utilisateurs qui ont installé l’extension de navigateur.

Capture d’écran de l’onglet utilisateur extensions de navigateur.

Afficher les extensions de navigateur installées sur les appareils

Vous pouvez également afficher la liste des extensions installées sur un appareil :

  1. Sélectionnez l’appareil sous l’onglet Appareils installés dans le volet volant, puis sélectionnez Ouvrir la page de l’appareil ou sélectionnez l’appareil directement à partir de la page Inventaire de l’appareil.

  2. Sélectionnez Inventaires , puis Extensions de navigateur pour afficher la liste des extensions installées sur cet appareil.

    Capture d’écran des extensions de navigateur dans la page appareils

Utiliser les API d’extension de navigateur

Vous pouvez utiliser les API pour afficher toutes les extensions de navigateur installées dans votre organization, y compris les versions installées, les autorisations demandées et les risques associés. Pour plus d’informations, reportez-vous aux rubriques suivantes :

Utiliser la chasse avancée

Vous pouvez utiliser des requêtes de repérage avancées pour obtenir une visibilité sur les extensions de navigateur dans votre organization. Recherchez des détails sur les extensions de navigateur installées par appareil dans la table DeviceTvmBrowserExtensions , ou des informations relatives aux extensions de navigateur, y compris les informations d’autorisation des extensions dans la table DeviceTvmBrowserExtensionsKB .

  • Last updated on