Inzicht in factureerbare assets in Microsoft Defender Beheer van externe kwetsbaarheden voor aanvallen

Wanneer klanten hun eerste Microsoft Defender Beheer van externe kwetsbaarheden voor aanvallen-resource (Defender EBKA) maken, krijgen ze automatisch een gratis proefperiode van 30 dagen. Zodra de proefversie is voltooid, worden klanten automatisch gefactureerd op basis van hun aantal factureerbare activa. Het in rekening gebrachte bedrag wordt weergegeven op hun reguliere Azure-facturering, waarbij Defender EBKA als afzonderlijke factuurregel op hun factuur wordt weergegeven.

Wat is een factureerbaar activum?

De volgende soorten activa worden beschouwd als factureerbaar:

  • Goedgekeurde host-IP-combinaties
  • Goedgekeurde domeinen
  • Goedgekeurde IP-adressen Activa worden alleen gecategoriseerd als factureerbaar als ze in de status Goedgekeurde inventaris zijn geplaatst. We brengen voor geen enkele andere status kosten in rekening. Bovendien worden duplicerende hostassets NIET opgenomen in het aantal factureerbare activa.

Factureerbare activa berekenen

De volgende criteria bepalen wanneer goedgekeurde host:IP-combinaties, IP-adressen en domeinen factureerbaar zijn. De som van deze factureerbare activa telt uw totale aantal factureerbare activa en bepaalt dus de kosten van uw abonnement.

Goedgekeurde host-IP-combinaties

De status Goedgekeurde inventaris is het voorraadlabel dat een asset markeert als eigendom van uw organisatie en daarom in aanmerking komt voor facturering. Hosts in de status 'Goedgekeurde inventaris' worden als factureerbaar beschouwd als het Defender EBKA-systeem in de afgelopen 30 dagen resoluties heeft waargenomen, en elke host:-IP-combinatie wordt geïdentificeerd als een factureerbare asset. Alle hosts met de status Goedgekeurde inventaris worden beschouwd als factureerbaar, ongeacht de status van het samenvallende IP-adres. Het IP-adres hoeft niet de status Goedgekeurde inventaris te hebben om de combinatie host:IP te kunnen opnemen in het aantal factureerbare activa.

Bijvoorbeeld: als www.contoso.com in de afgelopen 30 dagen is omgezet naar 1.2.3.4 en 5.6.7.8, worden beide combinaties toegevoegd aan de lijst met hostaantallen:

  • www.contoso.com / 1.2.3.4
  • www.contoso.com / 5.6.7.8

De host:IP-combinatielijst wordt vervolgens geanalyseerd om dubbele vermeldingen te identificeren en dubbele hosts te elimineren. Als een host een subdomein is van een bovenliggende host die naar hetzelfde IP-adres verwijst, tellen we de onderliggende host niet mee in het aantal factureerbare hosts. Als zowel www.contoso.com als contoso.com bijvoorbeeld worden omgezet in 1.2.3.4, sluiten www.contoso.com we 1.2.3.4 uit van onze lijst met hostaantallen.

Goedgekeurde IP-adressen

Een declarabele resolverende host is elke host die al als een factureerbare host:IP-combinatie wordt geteld. IP-adressen die worden opgelost naar een declarabele resolutiehost worden uitgesloten van het aantal factureerbare IP-adressen. Alle andere actieve IP-adressen in de Goedgekeurde Inventaris-status maken deel uit van het aantal factureerbare IP-adressen.

Een IP-adres wordt alleen als actief en dus factureerbaar beschouwd als het een van de volgende zaken heeft:

  • Een onlangs gedetecteerde open poort
  • Een recent gedetecteerd SSL-certificaat

Een geopende poort of SSL-certificaat wordt beschouwd als recent indien waargenomen in de afgelopen 30 dagen.

Goedgekeurde domeinen

Hosts die al als factureerbare host:IP-combinaties worden geteld, worden beschouwd als factureerbare resolvende hosts. Domeinen die aan die hosts zijn gekoppeld, worden uitgesloten van het aantal declarabele domeinen. Alle andere domeinen in de staat Approved Inventory maken deel uit van het aantal factureerbare domeinen. Als een factureerbare host is geregistreerd bij het desbetreffende domein, wordt het domein niet opgenomen in het aantal factureerbare activa.

Bijvoorbeeld: als server1.contoso.com onlangs is omgezet naar een IP-adres en daarom wordt meegeteld in uw aantal facturabele assets, dan wordt contoso.com niet meegeteld in het aantal facturabele domeinen.

Factureerbare assetgegevens weergeven

Gebruikers kunnen het aantal factureerbare assets bekijken in hun Defender EBKA resource om beter te begrijpen hoe Microsoft hun prijzen bepaalt. Op dit dashboard wordt het totale aantal activa weergegeven dat factureerbaar is en dus uw totale uitgaven omvat. Gebruikers moeten het aantal van de afgelopen 30 dagen zien, indien van toepassing, met uitzondering van de meest recente paar dagen die nog niet zijn verwerkt.

Potentiële klanten die met een proefversie van 30 dagen toegang hebben tot Defender EBKA, kunnen ook deze aantallen factureerbare resources zien. Hoewel er geen kosten in rekening worden gebracht voor deze gebruikers totdat de proefversie is verlopen, kunnen ze het dashboard voor factureerbare activa bekijken om beter te begrijpen hoe ze worden gefactureerd op basis van de grootte van hun aanvalsoppervlak.

  1. Selecteer in de Defender EBKA-resource Factureerbare bedrijfsmiddelen in de sectie Beheren van het navigatiemenu aan de linkerkant.

    Schermopname van het dashboard voor factureerbare middelen, waarbij de sectie Beheren aan de linkerkant is gemarkeerd in het navigatiedeelvenster.

  2. In de grafiek worden factureerbare activa in de afgelopen 30 dagen weergegeven (als we 30 dagen aan gegevens hebben). De afzonderlijke balken worden gesegmenteerd op assettype, zodat gebruikers snel kunnen begrijpen hoe hun factureerbare assets worden verdeeld over hun aanvalsoppervlak. Gebruikers kunnen de dagelijkse aantallen voor elk soort asset bekijken door hun muisaanwijzer boven de grafiek te bewegen.

    Screenshot van de grafiek met facturabele activa die het aantal assets toont wanneer je met de muis over de balk gaat.

  3. Onder de grafiek kunnen gebruikers hun huidige factureerbare activa zien. Deze getallen zijn handig bij het benaderen van uw maandelijkse uitgaven om de kwetsbaarheid voor aanvallen van uw organisatie zo goed mogelijk te beschermen.

    Schermafbeelding van aantallen factureerbare assets onder het dashboard.