Begrijp Defender EBKA-dashboards

Dashboards in Defender EBKA

Microsoft Defender Beheer van externe kwetsbaarheden voor aanvallen (Defender EBKA) biedt een reeks van acht dashboards die gebruikers helpen om snel waardevolle inzichten uit hun goedgekeurde inventaris te vinden. Deze dashboards helpen organisaties bij het prioriteren van de beveiligingsproblemen, risico's en nalevingsproblemen die de grootste bedreiging vormen voor hun Attack Surface, waardoor het eenvoudig is om belangrijke problemen snel te verhelpen.

Defender EBKA biedt acht dashboards:

• Overzicht: Dit dashboard is de standaardlandingspagina wanneer u Defender EBKA opent. Het biedt de belangrijkste context die u kan helpen vertrouwd te raken met uw aanvalsoppervlak.
• Voorraadwijzigingen: op dit dashboard worden eventuele wijzigingen in het aantal activa weergegeven, met afzonderlijke vermeldingen van toevoegingen en verwijderingen uit uw inventaris. In dit dashboard worden ook assets weergegeven die automatisch uit de inventaris zijn verwijderd omdat het systeem heeft vastgesteld dat de asset niet meer actief is of geen eigendom meer is van uw organisatie.
• Samenvatting van het aanvalsoppervlak: Dit dashboard biedt een overzicht van de belangrijkste bevindingen op basis van uw inventaris. Het biedt een overzicht op hoog niveau van uw Attack Surface en de assettypen waaruit deze bestaat, en brengt potentiële beveiligingsproblemen aan het licht op ernst (hoog, gemiddeld, laag). Dit dashboard biedt ook belangrijke context voor de infrastructuur die uw Attack Surface omvat. Deze context omvat inzicht in cloudhosting, gevoelige services, SSL-certificaat en domeinverloop en IP-reputatie.
• Beveiligingspostuur: dit dashboard helpt organisaties inzicht te krijgen in de volwassenheid en complexiteit van hun beveiligingsprogramma op basis van de metagegevens die zijn afgeleid van assets in uw goedgekeurde inventaris. Het bestaat uit technische en niet-technische beleidsregels, processen en controles die het risico op externe bedreigingen beperken. Dit dashboard biedt inzicht in CVE-blootstelling, domeinbeheer en -configuratie, hosting en netwerken, open poorten en configuratie van SSL-certificaten.
• AVG-naleving: dit dashboard laat belangrijke gebieden van nalevingsrisico's zien op basis van de avg-vereisten (General Data Protection Regulation) voor online-infrastructuur die toegankelijk is voor Europese landen. Dit dashboard biedt inzicht in de status van uw websites, problemen met SSL-certificaten, openbaar gemaakte persoonlijke identificeerbare informatie (PII), aanmeldingsprotocollen en cookiecompatibiliteit.
• OWASP Top 10: Met dit dashboard worden alle assets weergegeven die kwetsbaar zijn volgens de lijst van OWASP met de meest kritieke beveiligingsrisico's voor webtoepassingen. Op dit dashboard kunnen organisaties snel assets identificeren met verbroken toegangsbeheer, cryptografische fouten, injecties, onveilige ontwerpen, onjuiste beveiligingsconfiguraties en andere kritieke risico's zoals gedefinieerd door OWASP.
• CWE top 25 zwakke plekken in software: dit dashboard is gebaseerd op de lijst Top 25 Common Weakness Enumeration (CWE) die jaarlijks door MITRE wordt verstrekt. Deze CWE's vertegenwoordigen de meest voorkomende en impactvolle softwareproblemen die gemakkelijk te vinden en te exploiteren zijn.
• Bekende aanvallen van CISA: in dit dashboard worden alle assets weergegeven die mogelijk worden beïnvloed door beveiligingsproblemen die hebben geleid tot bekende aanvallen zoals gedefinieerd door CISA. Met dit dashboard kunt u prioriteit geven aan herstelbewerkingen op basis van beveiligingsproblemen die in het verleden zijn misbruikt, wat wijst op een hoger risiconiveau voor uw organisatie.

Toegang tot dashboards

Voor toegang tot uw Defender EBKA dashboards gaat u eerst naar uw Defender EBKA exemplaar. Selecteer in de linkernavigatiekolom het dashboard dat u wilt weergeven. U kunt deze dashboards via dit navigatiedeelvenster openen vanaf veel pagina's in uw Defender EBKA-instantie.

Grafiekgegevens downloaden

De onderliggende gegevens van een dashboarddiagram kunnen worden geëxporteerd naar een CSV-bestand. Deze export is handig voor gebruikers die Defender EBKA gegevens willen importeren in hulpprogramma's van derden of een CSV-bestand willen verwijderen bij het oplossen van problemen. Als u grafiekgegevens wilt downloaden, selecteert u eerst het specifieke grafieksegment dat de gegevens bevat die u wilt downloaden. Grafiekexports ondersteunen momenteel afzonderlijke grafieksegmenten; als u meerdere segmenten uit dezelfde grafiek wilt downloaden, moet u elk afzonderlijk segment exporteren.

Als u een afzonderlijk grafieksegment selecteert, wordt een inzoomweergave van de gegevens geopend, waarin alle assets worden weergegeven die deel uitmaken van het aantal segmenten. Selecteer bovenaan deze pagina CSV-rapport downloaden om de export te starten. Door te kiezen voor Download CSV-rapport wordt een taakbeheermelding geactiveerd waarin je de status van je export kunt volgen.

Microsoft Excel dwingt een tekenlimiet af van 32.767 tekens per cel. Sommige velden, zoals de kolom Laatste banner , worden mogelijk onjuist weergegeven vanwege deze beperking. Als u een probleem ondervindt, probeert u het bestand te openen in een ander programma dat CSV-bestanden ondersteunt.

CVE's markeren als niet van toepassing

Veel Defender EBKA-dashboards bevatten Common Vulnerabilities and Exposures (CVE)-gegevens, waardoor je aandacht wordt gevestigd op mogelijke kwetsbaarheden op basis van de webcomponentinfrastructuur die je aanvalsoppervlak aanstuurt. CVE's worden bijvoorbeeld weergegeven op het overzichtsdashboard van aanvalsoppervlak, gecategoriseerd op hun mogelijke ernst. Wanneer u deze CVE's onderzoekt, kunt u vaststellen dat sommige niet relevant zijn voor uw organisatie. Dit kan zijn omdat u een onaangeraakte versie van het webonderdeel uitvoert of omdat uw organisatie verschillende technische oplossingen heeft om u te beschermen tegen dat specifieke beveiligingsprobleem.

Vanuit de inzoomweergave van een CVE-gerelateerde grafiek, naast de knop CSV-rapport downloaden , hebt u nu de optie om een observatie in te stellen als niet-van toepassing. Als u deze waarde selecteert, wordt u doorgestuurd naar een inventarislijst met alle activa die aan die observatie zijn gekoppeld. Vervolgens kunt u ervoor kiezen om alle waarnemingen op deze pagina als niet-van toepassing te markeren. Zie Inventarisitems wijzigen voor meer informatie over het markeren van bevindingen als niet van toepassing.

Dashboard voor voorraadwijzigingen

Uw aanvalsoppervlak verandert voortdurend. Daarom analyseert Defender EBKA uw inventaris continu en werkt deze bij om de nauwkeurigheid te waarborgen. Assets worden vaak toegevoegd en verwijderd uit de inventaris, dus het is belangrijk om deze wijzigingen bij te houden om inzicht te krijgen in uw kwetsbaarheid voor aanvallen en om belangrijke trends te identificeren. Het dashboard inventariswijzigingen biedt een overzicht van deze wijzigingen, met de toegevoegde en verwijderde aantallen voor elk assettype. U kunt het dashboard filteren op twee datumbereiken: de afgelopen zeven of 30 dagen.

De sectie Wijzigingen op datum biedt gedetailleerdere context over hoe uw aanvalsoppervlak dagelijks is gewijzigd. In deze sectie worden verwijderingen gecategoriseerd als verwijderd door gebruiker of verwijderd door het systeem. Verwijderingen van gebruikers omvatten alle handmatige verwijderingen, inclusief afzonderlijke, bulksgewijze of trapsgewijze wijzigingen in de assetstatus, evenals verwijderingen die worden geactiveerd door door de gebruiker geconfigureerd assetbeleid. Systemen worden automatisch verwijderd. Het systeem verwijdert assets die niet meer relevant zijn voor uw aanvalsoppervlak omdat recente scans hun verbinding met uw inventaris niet meer hebben waargenomen. Assets komen in aanmerking voor opschoning als ze gedurende 30 tot 60 dagen niet in een scan zijn waargenomen, afhankelijk van het assettype. Assets die handmatig aan de inventaris worden toegevoegd, komen niet in aanmerking voor verwijdering. In de sectie Wijzigingen op datum kunt u een willekeurige vermelde waarde selecteren om een volledige lijst weer te geven van de assets die zijn toegevoegd of verwijderd.

Overzichtsdashboard voor samenvatting van aanvalsoppervlak

Het dashboard met de samenvatting van het aanvalsoppervlak is ontworpen om op hoofdlijnen een overzicht te bieden van de samenstelling van uw aanvalsoppervlak, waarbij de belangrijkste bevindingen zichtbaar worden gemaakt die moeten worden aangepakt om uw beveiligingshouding te verbeteren. Dit dashboard identificeert en prioriteert risico's binnen de assets van een organisatie op hoog, gemiddeld en laag, en stelt gebruikers in staat om in te zoomen op elke sectie, zodat ze toegang hebben tot de lijst met betrokken assets. Daarnaast worden op het dashboard belangrijke details weergegeven over de samenstelling van uw Attack Surface, cloudinfrastructuur, gevoelige services, vervaldatums voor SSL- en domeinverlooptijdslijnen en IP-reputatie.

Microsoft identificeert de aanvalsoppervlakken van organisaties via eigen technologie die internetgerichte assets detecteert die deel uitmaken van een organisatie op basis van infrastructuurverbindingen met een aantal aanvankelijk bekende assets. Gegevens in het dashboard worden dagelijks bijgewerkt op basis van nieuwe waarnemingen.

Prioriteiten van het aanvalsoppervlak

Bovenaan dit dashboard bevat Defender EBKA een lijst met beveiligingsprioriteiten die zijn ingedeeld op ernst (hoog, gemiddeld, laag). De kwetsbaarheid voor aanvallen van grote organisaties kan ongelooflijk breed zijn, dus door prioriteit te geven aan de belangrijkste bevindingen die zijn afgeleid van onze uitgebreide gegevens, kunnen gebruikers snel en efficiënt de belangrijkste blootgestelde elementen van hun aanvalsoppervlak aanpakken. Deze prioriteiten kunnen kritieke CVE's, bekende koppelingen naar gecompromitteerde infrastructuur, het gebruik van afgeschafte technologie, schendingen van best practices voor infrastructuur of nalevingsproblemen zijn.

Inzichtprioriteiten worden bepaald door de beoordeling door Microsoft van de mogelijke impact van elk inzicht. Inzichten met een hoge ernst kunnen bijvoorbeeld beveiligingsproblemen omvatten die nieuw zijn, vaak worden misbruikt, bijzonder schadelijk of gemakkelijk worden misbruikt door hackers met een lager vaardigheidsniveau. Bevindingen met een lage ernst kunnen betrekking hebben op het gebruik van verouderde technologie die niet langer wordt ondersteund, infrastructuur die binnenkort verloopt, of nalevingsproblemen die niet in overeenstemming zijn met best practices voor beveiliging. Elk inzicht bevat voorgestelde herstelacties ter bescherming tegen mogelijke aanvallen.

Inzichten die onlangs zijn toegevoegd aan het Defender EBKA-platform, worden gemarkeerd met het label NIEUW op dit dashboard. Wanneer we nieuwe inzichten toevoegen die van invloed zijn op assets in uw bevestigde inventaris, levert het systeem ook een pushmelding waarmee u naar een gedetailleerde weergave van dit nieuwe inzicht wordt doorgestuurd met een lijst met de betrokken assets.

Sommige inzichten worden gemarkeerd met Potentieel in de titel. Een Potentiële bevinding treedt op wanneer Defender EBKA niet kan bevestigen dat een asset wordt beïnvloed door een kwetsbaarheid. Mogelijke inzichten treden op wanneer ons scansysteem de aanwezigheid van een specifieke service detecteert, maar het versienummer niet kan detecteren. Sommige services stellen beheerders bijvoorbeeld in staat versiegegevens te verbergen. Beveiligingsproblemen worden vaak geassocieerd met specifieke versies van de software, dus handmatig onderzoek is vereist om te bepalen of de asset wordt beïnvloed. Andere kwetsbaarheden kunnen worden verholpen met stappen die Defender EBKA niet kan detecteren. Gebruikers kunnen bijvoorbeeld aanbevolen wijzigingen aanbrengen in serviceconfiguraties of backported patches uitvoeren. Als een inzicht wordt voorafgegaan door Potentieel, heeft het systeem reden om aan te geven dat de asset wordt beïnvloed door het beveiligingsprobleem, maar kan het om een van de bovenstaande redenen niet bevestigen. Als u dit handmatig wilt onderzoeken, selecteert u de naam van het inzicht om herstelrichtlijnen te bekijken waarmee u kunt bepalen of uw assets worden beïnvloed.

Een gebruiker besluit meestal om eerst observaties met hoge ernst te onderzoeken. U kunt de bovenste observatie selecteren die rechtstreeks naar een lijst met beïnvloede assets moet worden doorgestuurd, of in plaats daarvan Alles weergeven __ Inzichten selecteren om een uitgebreide, uitbreidbare lijst met alle mogelijke waarnemingen binnen die ernstgroep te bekijken.

De pagina Observaties bevat een lijst met alle mogelijke inzichten in de linkerkolom. Deze lijst wordt gesorteerd op het aantal activa dat wordt beïnvloed door elk beveiligingsrisico, waarbij de problemen worden weergegeven die als eerste van invloed zijn op het grootste aantal activa. Als u de details van een beveiligingsrisico wilt weergeven, selecteert u het in deze lijst.

De observatiedetails bevat de titel van het probleem, een beschrijving en richtlijnen voor herstel van het Defender EBKA-team. In dit voorbeeld wordt in de beschrijving uitgelegd hoe verlopen SSL-certificaten ertoe kunnen leiden dat kritieke bedrijfsfuncties niet meer beschikbaar zijn, waardoor klanten of werknemers geen toegang hebben tot webinhoud en zo het merk van uw organisatie kunnen beschadigen. De sectie Herstel biedt advies over hoe u het probleem snel kunt oplossen; In dit voorbeeld raadt Microsoft u aan de certificaten te controleren die zijn gekoppeld aan de betrokken hostassets, de samenvallende SSL-certificaten bij te werken en uw interne procedures bij te werken om ervoor te zorgen dat SSL-certificaten tijdig worden bijgewerkt.

Tot slot vermeldt de sectie Asset alle entiteiten die door de geselecteerde observatie zijn beïnvloed. In dit voorbeeld wil een gebruiker de betrokken assets onderzoeken voor meer informatie over het verlopen SSL-certificaat. U kunt een willekeurige assetnaam in deze lijst selecteren om de pagina Details van activa weer te geven.

Selecteer op de pagina Assetdetails het tabblad SSL-certificaten voor meer informatie over het verlopen certificaat. In dit voorbeeld toont het vermelde certificaat een vervaldatum in het verleden, wat aangeeft dat het certificaat momenteel is verlopen en daarom waarschijnlijk inactief is. Het tabblad SSL-certificaten geeft ook de naam van het SSL-certificaat, die je vervolgens kunt doorsturen naar het juiste team binnen je organisatie voor snelle herstel.

Samenstelling van aanvalsoppervlak

In de volgende sectie vindt u een samenvatting op hoog niveau van de samenstelling van uw Attack Surface. Deze grafiek bevat tellingen van elk assettype, zodat gebruikers begrijpen hoe hun infrastructuur is verdeeld over domeinen, hosts, pagina's, SSL-certificaten, ASN's, IP-blokken, IP-adressen en e-mailcontactpersonen.

Elke waarde is selecteerbaar en leidt gebruikers naar hun inventarislijst, gefilterd zodat alleen items van het opgegeven type worden weergegeven. Op deze pagina kunt u een asset selecteren om meer details weer te geven of u kunt meer filters toevoegen om de lijst te verfijnen op basis van uw behoeften.

De cloud beveiligen

Het Secure the cloud-gedeelte van het Attack Surface Summary-dashboard geeft inzicht in de cloudtechnologieën die in uw infrastructuur worden gebruikt. Aangezien de meeste organisaties zich geleidelijk aan de cloud aanpassen, kan het lastig zijn om de hybride aard van uw online infrastructuur te bewaken en te beheren. Defender EBKA helpt organisaties inzicht te krijgen in het gebruik van specifieke cloudtechnologieën binnen uw aanvalsoppervlak, door cloudhostingproviders te koppelen aan uw geverifieerde assets ter ondersteuning van uw cloudadoptieprogramma en om naleving van de processen van uw organisatie te waarborgen.

Uw organisatie kan bijvoorbeeld besluiten om alle cloudinfrastructuur te migreren naar één provider om hun Attack Surface te vereenvoudigen en te consolideren. Met deze grafiek kunt u assets identificeren die nog moeten worden gemigreerd. Elke balk van de grafiek kan worden geselecteerd, zodat gebruikers worden doorgeleid naar een gefilterde lijst met de assets waaruit de grafiekwaarde bestaat.

Gevoelige diensten

Het gedeelte Gevoelige diensten toont diensten die op uw Attack Surface zijn gedetecteerd en die beoordeeld en mogelijk aangepast moeten worden om de veiligheid van uw organisatie te waarborgen. In deze grafiek worden alle services gemarkeerd die historisch kwetsbaar zijn voor aanvallen of die veelvoorkomende vectoren zijn voor het lekken van informatie naar kwaadwillende actoren. Alle assets in deze sectie moeten worden onderzocht en Microsoft raadt organisaties aan alternatieve services met een betere beveiligingspostuur te overwegen om risico's te beperken.

De grafiek is geordend op de naam van elke service; Als u een afzonderlijke balk selecteert, wordt een lijst met assets geretourneerd waarop die specifieke service wordt uitgevoerd. De onderstaande grafiek is leeg, wat aangeeft dat de organisatie momenteel geen services uitvoert die bijzonder vatbaar zijn voor aanvallen.

SSL- en domeinverlooptijd

In deze twee verloopgrafieken worden toekomstige vervaldatums voor SSL-certificaten en domeinen weergegeven, zodat een organisatie voldoende inzicht heeft in toekomstige vernieuwingen van de sleutelinfrastructuur. Een verlopen domein kan belangrijke inhoud plotseling ontoegankelijk maken en het domein kan zelfs snel worden gekocht door een kwaadwillende actor die zich op uw organisatie wil richten. Een verlopen SSL-certificaat laat overeenkomstige assets vatbaar voor aanvallen.

Beide grafieken zijn geordend op het verlooptijdframe, variërend van 'meer dan 90 dagen' tot al verlopen. Microsoft raadt organisaties aan om verlopen SSL-certificaten of -domeinen onmiddellijk te vernieuwen en proactief de verlenging van assets te regelen die binnen 30-60 dagen verlopen.

IP-reputatie

IP-reputatiegegevens helpen gebruikers de betrouwbaarheid van uw aanvalsoppervlak te begrijpen en mogelijk gecompromitteerde hosts te identificeren. Microsoft ontwikkelt IP-reputatiescores op basis van onze eigen gegevens en IP-informatie die is verzameld uit externe bronnen. We raden u aan verder onderzoek te doen naar IP-adressen die hier worden geïdentificeerd, omdat een verdachte of schadelijke score die is gekoppeld aan een asset in eigendom aangeeft dat de asset vatbaar is voor aanvallen of al is gebruikt door kwaadwillende actoren.

Deze grafiek is ingedeeld op basis van het detectiebeleid dat heeft geleid tot een negatieve reputatiescore. De DDOS-waarde geeft bijvoorbeeld aan dat het IP-adres betrokken is geweest bij een Distributed Denial-Of-Service-aanval. Gebruikers kunnen elke balkwaarde selecteren voor toegang tot een lijst met assets waaruit deze bestaat. In het onderstaande voorbeeld is de grafiek leeg, die aangeeft dat alle IP-adressen in uw inventaris een goede reputatiescore hebben.

Dashboard voor beveiligingsstatus

Met het dashboard Beveiligingspostuur kunnen organisaties de volwassenheid van hun beveiligingsprogramma meten op basis van de status van assets in uw bevestigde inventaris. Het bestaat uit technische en niet-technische beleidsregels, processen en controles die het risico van externe bedreigingen beperken. Dit dashboard biedt inzicht in CVE-blootstelling, domeinbeheer en -configuratie, hosting en netwerken, open poorten en configuratie van SSL-certificaten.

CVE-blootstelling

De eerste grafiek in het dashboard Beveiligingspostuur heeft betrekking op het beheer van het websiteportfolio van een organisatie. Microsoft analyseert websitecomponenten zoals frameworks, serversoftware en plugins van derden en koppelt deze vervolgens aan een actuele lijst van Common Vulnerabilities and Exposures (CVE's) om kwetsbaarheidsrisico's voor uw organisatie te identificeren. De webonderdelen waaruit elke website bestaat, worden dagelijks geïnspecteerd om de actualiteit en nauwkeurigheid te garanderen.

Het wordt aanbevolen dat gebruikers beveiligingsproblemen met betrekking tot CVE onmiddellijk aanpakken, risico's beperken door uw webonderdelen bij te werken of de herstelrichtlijnen voor elke CVE te volgen. Elke balk in de grafiek kan worden geselecteerd, waarbij een lijst met betrokken activa wordt weergegeven.

Domeinenbeheer

Deze grafiek biedt inzicht in hoe een organisatie hun domeinen beheert. Bedrijven met een gedecentraliseerd programma voor domeinportfoliobeheer zijn vatbaar voor onnodige bedreigingen, waaronder domeinkaping, domeinschaduwing, e-mailvervalsing, phishing en illegale domeinoverdrachten. Een samenhangend domeinregistratieproces vermindert dit risico. Organisaties moeten bijvoorbeeld dezelfde registrars en de contactgegevens van de registrant voor hun domeinen gebruiken om ervoor te zorgen dat alle domeinen kunnen worden toegewezen aan dezelfde entiteiten. Dit helpt ervoor te zorgen dat domeinen niet door de scheuren glippen wanneer u ze bijwerkt en onderhoudt.

Elke balk van de grafiek kan worden geselecteerd en wordt doorgeleid naar een lijst met alle assets waaruit de waarde bestaat.

Hosting en netwerken

Deze grafiek biedt inzicht in de beveiligingspostuur met betrekking tot waar de hosts van een organisatie zich bevinden. Het risico dat samenhangt met het eigendom van autonome systemen, is afhankelijk van de grootte en de volwassenheid van de IT-afdeling van een organisatie.

Elke balk van de grafiek kan worden geselecteerd en wordt doorgeleid naar een lijst met alle assets waaruit de waarde bestaat.

Configuratie van domeinen

De sectie Domeinconfiguratie helpt organisaties de configuratie van hun domeinnamen te begrijpen en laat domeinen zien die kwetsbaar zijn voor onnodig risico. Statuscodes van het EPP-domein (Extensible Provisioning Protocol) geven de status van een domeinnaamregistratie aan. Alle domeinen hebben ten minste één code, hoewel meerdere codes kunnen worden toegepast op één domein. Deze sectie is handig om inzicht te krijgen in het beleid voor het beheren van uw domeinen of ontbrekend beleid dat domeinen kwetsbaar maakt.

De statuscode clientUpdateProhibited voorkomt bijvoorbeeld dat niet-geautoriseerde updates van uw domeinnaam worden voorkomen; een organisatie moet contact opnemen met hun registrar om deze code op te heffen en eventuele updates aan te brengen. In de onderstaande grafiek wordt gezocht naar domeinassets die deze statuscode niet hebben, wat aangeeft dat het domein momenteel openstaat voor updates die mogelijk kunnen leiden tot fraude. Gebruikers moeten een balk in deze grafiek selecteren om een lijst met assets weer te geven waarvoor niet de juiste statuscodes zijn toegepast, zodat ze hun domeinconfiguraties dienovereenkomstig kunnen bijwerken.

Poorten openen

De sectie Open Ports helpt gebruikers te begrijpen hoe hun IP-ruimte wordt beheerd, door diensten te detecteren die blootgesteld zijn op het open internet. Aanvallers scannen vaak poorten op internet om te zoeken naar bekende aanvallen met betrekking tot serviceproblemen of onjuiste configuraties. Microsoft identificeert deze open poorten als aanvulling op hulpprogramma's voor evaluatie van beveiligingsproblemen en markeert observaties om ervoor te zorgen dat ze correct worden beheerd door uw it-team.

Door eenvoudige TCP SYN/ACK-scans uit te voeren op alle open poorten op de adressen in een IP-ruimte, detecteert Microsoft poorten die mogelijk moeten worden beperkt tot directe toegang tot het open internet. Voorbeelden zijn databases, DNS-servers, IoT-apparaten, routers en switches. Deze gegevens kunnen ook worden gebruikt om schaduw-IT-assets of onveilige externe toegangsservices te detecteren. Alle balken in deze grafiek kunnen worden geselecteerd, waardoor een lijst met assets wordt geopend die de waarde vormen, zodat uw organisatie de open poort in kwestie kan onderzoeken en eventuele risico's kan oplossen.

SSL-configuratie en -organisatie

In de SSL-configuratie- en organigrammen worden veelvoorkomende PROBLEMEN met BETREKKING tot SSL weergegeven die van invloed kunnen zijn op functies van uw online infrastructuur.

In het SSL-configuratiediagram worden bijvoorbeeld gedetecteerde configuratieproblemen weergegeven die uw onlineservices kunnen verstoren. Dit omvat verlopen SSL-certificaten en certificaten met verouderde handtekeningalgoritmen zoals SHA1 en MD5, wat leidt tot onnodig beveiligingsrisico voor uw organisatie.

Het SSL-organigram biedt inzicht in de registratie van uw SSL-certificaten, waarbij de organisatie en bedrijfseenheden worden aangegeven die aan elk certificaat zijn gekoppeld. Dit kan gebruikers helpen inzicht te hebben in het aangewezen eigendom van deze certificaten; Het wordt aanbevolen dat bedrijven waar mogelijk hun organisatie en eenheidslijst consolideren om ervoor te zorgen dat het beheer in de toekomst goed verloopt.

dashboard voor AVG-naleving

Het dashboard AVG-naleving bevat een analyse van assets in uw bevestigde inventaris, omdat deze betrekking hebben op de vereisten die worden beschreven in de Algemene Verordening Gegevensbescherming (AVG). AVG is een verordening in de wetgeving van de Europese Unie (EU) die gegevensbescherming en privacystandaarden afdwingt voor alle online entiteiten die toegankelijk zijn voor de EU. Deze voorschriften zijn een model geworden voor vergelijkbare wetten buiten de EU, dus het fungeert als een uitstekende handleiding voor het wereldwijd omgaan met gegevensprivacy.

Dit dashboard analyseert de openbare webeigenschappen van een organisatie om assets te identificeren die mogelijk niet voldoen aan de AVG.

Websites op status

In deze grafiek worden uw websiteassets ingedeeld op HTTP-antwoordstatuscode. Deze codes geven aan of een specifieke HTTP-aanvraag is voltooid of context biedt waarom de site niet toegankelijk is. HTTP-codes kunnen u ook waarschuwen voor omleidingen, serverfoutreacties en clientfouten. Het HTTP-antwoord '451' geeft aan dat een website om juridische redenen niet beschikbaar is. Dit kan erop wijzen dat een site is geblokkeerd voor mensen in de EU omdat deze niet voldoet aan de AVG.

In deze grafiek worden uw websites ingedeeld op statuscode. Opties zijn actief, inactief, autorisatie vereist, verbroken en browserfout; gebruikers kunnen elk onderdeel in het staafdiagram selecteren om een uitgebreide lijst met assets weer te geven waaruit de waarde bestaat.

Livesites met certificaatproblemen

In deze grafiek worden pagina's weergegeven die actief inhoud bedienen en geven gebruikers een waarschuwing dat de site onveilig is. De gebruiker moet de waarschuwing handmatig accepteren om de inhoud op deze pagina's weer te geven. Dit kan verschillende oorzaken hebben; deze grafiek organiseert de resultaten op basis van de specifieke reden voor eenvoudige beperking. Opties zijn onder andere defecte certificaten, actieve certificaatproblemen, autorisatie- en browsercertificaatfouten.

VERLOPEN VAN SSL-certificaat

In deze grafiek ziet u de vervaldatums van het SSL-certificaat, zodat een organisatie voldoende inzicht heeft in toekomstige verlengingen. Een verlopen SSL-certificaat laat bijbehorende assets vatbaar voor aanvallen en kan de inhoud van een pagina ontoegankelijk maken voor internet.

Deze grafiek is ingedeeld op basis van de gedetecteerde vervalperiode, van reeds verlopen tot vervallend over meer dan 90 dagen. Gebruikers kunnen elk onderdeel in het staafdiagram selecteren voor toegang tot een lijst met toepasselijke assets, zodat u eenvoudig een lijst met certificaatnamen kunt verzenden naar uw IT-afdeling voor herstel.

Sites op certificaatstatus

In deze sectie worden de handtekeningalgoritmen geanalyseerd waarmee een SSL-certificaat wordt aangestuurd. SSL-certificaten kunnen worden beveiligd met verschillende cryptografische algoritmen; bepaalde nieuwere algoritmen worden beschouwd als betrouwbaarder en veiliger dan oudere algoritmen, dus bedrijven wordt aangeraden oudere algoritmen zoals SHA-1 buiten gebruik te stellen.

Gebruikers kunnen elk segment van het cirkeldiagram selecteren om een lijst met assets weer te geven die de geselecteerde waarde vormen. SHA256 wordt beschouwd als veilig, terwijl organisaties certificaten moeten bijwerken met behulp van het SHA1-algoritme.

Actieve PII-sites per protocol

De bescherming van persoonsgegevens (PII) is een essentieel onderdeel van de Algemene Verordening Gegevensbescherming. PII wordt gedefinieerd als gegevens die een persoon kunnen identificeren, inclusief namen, adressen, verjaardagen of e-mailadressen. Elke website die deze gegevens via een formulier accepteert, moet grondig worden beveiligd volgens de RICHTLIJNEN van de AVG. Door het documentobjectmodel (DOM) van uw pagina's te analyseren, identificeert Microsoft formulieren en aanmeldingspagina's die PII kunnen accepteren en daarom moeten worden beoordeeld volgens de wetgeving van de Europese Unie. In de eerste grafiek in deze sectie worden livesites per protocol weergegeven, waarbij sites worden geïdentificeerd met behulp van HTTP- versus HTTPS-protocollen.

Actieve sites met PII per certificaatstatus

In deze grafiek worden live PII-sites weergegeven op basis van hun gebruik van SSL-certificaten. Door naar deze grafiek te verwijzen, kunt u snel inzicht hebben in de hash-algoritmen die op uw sites worden gebruikt en die persoonlijk identificeerbare informatie bevatten.

Aanmeldingswebsites per protocol

Een aanmeldingspagina is een pagina op een website waar een gebruiker de optie heeft om een gebruikersnaam en wachtwoord in te voeren om toegang te krijgen tot services die op die site worden gehost. Aanmeldingspagina's hebben specifieke vereisten onder AVG, dus Defender EBKA verwijst naar de DOM van alle gescande pagina's om te zoeken naar code die correleert met een aanmelding. Aanmeldingspagina's moeten bijvoorbeeld veilig zijn om compatibel te zijn. De grafiek Loginwebsites via protocol toont inlogwebsites per protocol (HTTP of HTTPS), en de Loginwebsites via certificaathouding toont deze op certificaatstatus.

Cookiepostuur

Een cookie is informatie in de vorm van een klein tekstbestand dat op de harde schijf van de computer met een webbrowser wordt geplaatst tijdens het surfen op een site. Telkens wanneer een website wordt bezocht, stuurt de browser de cookie terug naar de server om de website op de hoogte te stellen van uw vorige activiteit. De AVG heeft specifieke vereisten voor het verkrijgen van toestemming voor het uitgeven van een cookie, en verschillende opslagvoorschriften voor cookies van derden en first-party cookies.

OWASP top 10-dashboard

Het OWASP Top 10-dashboard is ontworpen om inzicht te bieden in de meest kritieke beveiligingsaanbevelingen, zoals aangewezen door OWASP, een gerenommeerde open-source stichting voor de beveiliging van webtoepassingen. Deze lijst wordt wereldwijd erkend als een kritieke resource voor ontwikkelaars die ervoor willen zorgen dat hun code veilig is. OWASP biedt belangrijke informatie over de 10 belangrijkste beveiligingsrisico's, evenals richtlijnen voor het voorkomen of oplossen van het probleem. Dit Defender EBKA-dashboard zoekt naar aanwijzingen voor deze beveiligingsrisico's binnen uw aanvalsoppervlak, brengt deze aan het licht en vermeldt alle relevante assets en hoe het risico kan worden verholpen.

De huidige OWASP Top 10 Critical Securities-lijst bevat:

1. Verbroken toegangsbeheer: de fout van de infrastructuur voor toegangsbeheer die beleid afdwingt, zodat gebruikers niet buiten hun beoogde machtigingen kunnen handelen.
2. Cryptografische fout: fouten met betrekking tot cryptografie (of het ontbreken daarvan) die vaak leiden tot de blootstelling van gevoelige gegevens.
3. Injectie: toepassingen die kwetsbaar zijn voor injectieaanvallen vanwege onjuiste verwerking van gegevens en andere nalevingsproblemen.
4. Onveilig ontwerp: ontbrekende of ineffectieve beveiligingsmaatregelen die leiden tot zwakke plekken in uw toepassing.
5. Onjuiste configuratie van beveiliging: ontbrekende of onjuiste beveiligingsconfiguraties die vaak het gevolg zijn van onvoldoende gedefinieerd configuratieproces.
6. Kwetsbare en verouderde onderdelen: verouderde onderdelen die het risico lopen op extra blootstelling in vergelijking met up-to-date software.
7. Identificatie- en verificatiefouten: kan de identiteit, verificatie of sessiebeheer van een gebruiker niet correct bevestigen om te beschermen tegen verificatiegerelateerde aanvallen.
8. Fouten met software- en gegevensintegriteit: code en infrastructuur die niet beschermen tegen integriteitsschendingen, zoals invoegtoepassingen van niet-vertrouwde bronnen.
9. Logboekregistratie en bewaking van beveiliging: het ontbreken van de juiste beveiligingslogboekregistratie en waarschuwingen, of gerelateerde onjuiste configuraties, die van invloed kunnen zijn op de zichtbaarheid van een organisatie en de daaropvolgende verantwoordelijkheid voor hun beveiligingspostuur.
10. Aanvraagvervalsing aan de serverzijde: webtoepassingen die een externe resource ophalen zonder de door de gebruiker opgegeven URL te valideren.

Dit dashboard bevat een beschrijving van elk kritiek risico, informatie over waarom het van belang is en richtlijnen voor herstel, naast een lijst met activa die mogelijk worden beïnvloed. Voor meer informatie, zie het OWASP Top 10-project.

CWE Top 25-dashboard voor softwarekwetsbaarheden

Dit dashboard is gebaseerd op de lijst Top 25 Common Weakness Enumeration (CWE) die jaarlijks door MITRE wordt verstrekt. Deze CWE's vertegenwoordigen de meest voorkomende en impactvolle softwareproblemen die gemakkelijk te vinden en te exploiteren zijn. Op dit dashboard worden alle CWE's weergegeven die de afgelopen vijf jaar in de lijst zijn opgenomen en worden al uw inventarisactiva weergegeven die mogelijk worden beïnvloed door elke CWE. Voor elke CWE biedt het dashboard een beschrijving en voorbeelden van het beveiligingsprobleem en een lijst met gerelateerde CWE's. De CWE's zijn ingedeeld op jaar en elke sectie is uitbreidbaar of samenvouwbaar. Als u naar dit dashboard verwijst, kunt u uw inspanningen voor het bemiddelen van beveiligingsproblemen helpen door u te helpen de grootste risico's voor uw organisatie te identificeren op basis van andere waargenomen aanvallen.

CISA Known Exploits dashboard

Hoewel er honderdduizenden geïdentificeerde CVE-beveiligingsproblemen zijn, is er slechts een kleine subset geïdentificeerd door de Cybersecurity & Infrastructure Security Agency (CISA) als onlangs misbruikt door bedreigingsactoren. Deze lijst bevat minder dan 5% van alle geïdentificeerde CVE's; Daarom is het belangrijk om beveiligingsprofessionals te helpen prioriteit te geven aan het herstellen van de grootste risico's voor hun organisatie. Degenen die bedreigingen herstellen op basis van deze lijst, werken met de grootste efficiëntie omdat ze prioriteit geven aan de beveiligingsproblemen die hebben geresulteerd in echte beveiligingsincidenten.

Verwante onderwerpen

• Assetdetails begrijpen
• Detectie gebruiken en beheren