Configurare i connettori dati

Gestione dell'esposizione in Microsoft Security consolida i dati del comportamento di sicurezza di tutti gli asset digitali, consentendo di mappare la superficie di attacco e concentrare le attività di sicurezza sulle aree a maggior rischio. Dati di prodotti Microsoft Security come Microsoft Defender per endpoint, Microsoft Defender per identità, Microsoft Defender per cloud, Microsoft Entra IDe altri vengono inseriti e consolidati automaticamente all'interno di Exposure Management. È possibile arricchire ed estendere ulteriormente questi dati connettendosi a una gamma di origini dati esterne.

Prerequisiti

Per integrare i connettori di dati esterni a Gestione dell'esposizione in Microsoft Security sono necessari i prerequisiti seguenti.

Ruoli & autorizzazioni

Per l'accesso completo per connettersi e disconnettere i connettori dati, è necessario uno dei ruoli di Microsoft Entra ID seguenti:

• Amministrazione globale (autorizzazioni di lettura e scrittura)
• Amministrazione di sicurezza (autorizzazioni di lettura e scrittura)
• Operatore di sicurezza (autorizzazioni di lettura e scrittura limitate)

Per visualizzare lo stato dei connettori, è possibile usare uno dei ruoli seguenti:

• Lettore globale (autorizzazioni di lettura)
• Lettore di sicurezza (autorizzazioni di lettura)

È inoltre possibile usare il controllo degli accessi in base al ruolo unificato (RBAC) di Microsoft Defender con le autorizzazioni seguenti: - Exposure Management (lettura) per l'accesso in sola lettura alle funzionalità di Exposure Management - Exposure Management (gestione) per l'accesso completo alla gestione delle funzionalità di Exposure Management - Impostazioni di sicurezza principali (gestione) per connettere o modificare le configurazioni del fornitore (nella categoria Autorizzazione e impostazioni)

Per ulteriori dettagli sui livelli di autorizzazione, consulta Prerequisiti e supporto e l'elenco completo delle autorizzazioni disponibili in Autorizzazioni nel controllo degli accessi in base al ruolo unificato di Microsoft Defender.

Stabilire una connessione

Per stabilire una connessione con uno dei prodotti esterni supportati, seguire questa procedura:

1. Completare i passaggi prerequisiti applicabili per i connettori dati esterni. Ogni connettore include le istruzioni esplicite seguenti per la configurazione di credenziali valide e la creazione della connessione:

   • ServiceNow CMDB
   • Qualys VM
   • Macchina virtuale Rapid7
   • Sostenibile
   • Armis
   • Dragos
   • Forescout
   • Wiz
   • Palo Alto Prisma

2. Vai a Connettori dati nel menu di navigazione di Gestione esposizioni.

3. Selezionare Connetti nel connettore dati selezionato dal catalogo dei connettori esterni.

4. Viene aperto un riquadro laterale con i dettagli di connettività pertinenti. Compilare i campi obbligatori e selezionare Connetti.

5. Il connettore dati è ora connesso e avvia l'inserimento dei dati dall'origine esterna.

Indirizzi IP nell'elenco consentito

Per garantire il corretto stabilimento delle connessioni tra Exposure Management e i prodotti esterni, potrebbe essere necessario inserire specifici indirizzi IP Microsoft nell'elenco elementi consentiti.

Queste procedure di allowlist si applicano ai connettori dati esterni, inclusi i connettori dati OT, quando il prodotto esterno richiede che gli indirizzi IP di Microsoft siano consentiti.

Seguire questa procedura per ottenere gli indirizzi IP necessari e configurarlo con i prodotti esterni:

1. Identificare gli indirizzi IP:
   1. Recuperare e copiare l'elenco degli indirizzi IP per la propria lista consentita dagli intervalli IP riportati nella sezione "Scuba" nel riferimento degli intervalli IP pubblici disponibile qui: Scaricare Intervalli IP di Azure e tag di servizio - Cloud pubblico dal Centro download Microsoft ufficiale
2. Accedere alle impostazioni di configurazione del prodotto esterno:
   1. Accedere al portale di amministrazione o configurazione del prodotto esterno.
   2. Passare alla sezione in cui è possibile gestire le impostazioni di rete o le impostazioni di sicurezza.
3. Aggiungere gli indirizzi IP all'elenco di indirizzi consentiti:
   1. Individua l'elenco degli elementi consentiti.
   2. Immettere gli indirizzi IP ottenuti nel passaggio 1.
   3. Salvare le modifiche per aggiornare l'elenco di elementi consentiti.
4. Verificare la connessione:
   1. Dopo aver aggiornato l'elenco consentiti, verificare che la connessione tra il prodotto esterno e il sistema sia riuscita.
   2. Verificare la presenza di messaggi di errore o problemi di connessione e assicurarsi che gli indirizzi IP consentiti siano configurati correttamente.
5. Risoluzione dei problemi relativi:
   1. In caso di problemi, controllare di nuovo gli indirizzi IP e assicurarsi che siano immessi correttamente.
   2. Per altre procedure di risoluzione dei problemi, fare riferimento alla documentazione del prodotto esterno o contattare il team di supporto per assistenza.

Per istruzioni specifiche sull'elenco di indirizzi IP consentiti per ogni prodotto esterno, vedere la documentazione o le risorse di supporto corrispondenti.

Passaggi successivi

Selezionare il connettore dati esterno che si vuole configurare e seguire la procedura per connetterlo a Exposure Management.

• Connettori dati CMDB
• Connettori dati di gestione delle vulnerabilità
• Connettori dati OT
• Connettori dati di sicurezza cloud