Evaluatie van browserextensies in Microsoft Defender Vulnerability Management

Opmerking

De sectie Beheer van beveiligingsproblemen in de Microsoft Defender-portal bevindt zich nu onder Blootstellingsbeheer. Met deze wijziging kunt u nu gegevens over beveiligingsblootstelling en gegevens over beveiligingsproblemen op een uniforme locatie gebruiken en beheren om uw bestaande functies voor beveiligingsbeheer te verbeteren. Meer informatie.

Deze wijzigingen zijn relevant voor preview-klanten (Microsoft Defender XDR + Microsoft Defender for Identity preview-optie).

Opmerking

Om browserextensie-assessment te gebruiken, heb je Microsoft Defender Vulnerability Management Standalone nodig, of als je al klant bent bij Microsoft Defender voor Eindpunt Plan 2, dan Defender Vulnerability Management add-on.

Deze browserextensie is een kleine softwaretoepassing die functionaliteit aan een webbrowser toevoegt voor gebruik met Microsoft Defender Vulnerability Management. Deze extensie biedt uw beveiligingsteam inzicht in geïnstalleerde browserextensies om ervoor te zorgen dat extensies veilig worden gebruikt in uw organisatie.

Op de pagina Browserextensies wordt een lijst weergegeven met de browserextensies die zijn geïnstalleerd in verschillende browsers in uw organisatie. Gegevens van browserextensies worden verzameld van alle gebruikers van een specifieke browser. Voor elke geïnstalleerde extensie ziet u per browser de apparaten waarop deze is geïnstalleerd, de gebruikers die de extensie hebben geïnstalleerd en of deze is in- of uitgeschakeld op een apparaat.

De details van de browserextensie op de pagina Browserextensies helpen uw beveiligingsteam meer te weten te komen over de geïnstalleerde extensies en beslissingen te nemen over hoe u extensies wilt beheren.

Uw browserextensies weergeven

Browserextensies weergeven:

  1. Voer in de Microsoft Defender-portal een van de volgende handelingen uit:

    • Als u een Microsoft Defender XDR en Microsoft Defender for Identity preview-klant bent, selecteert u Blootstellingsbeheer>Inventarissen>.
    • Als u een bestaande klant bent, selecteer Endpoints>Kwetsbaarheidsbeheer>Inventarissen.
  2. Selecteer het tabblad Browserextensies .

Opmerking

Evaluatie van browserextensie is alleen beschikbaar op Windows-apparaten. Alleen extensies die bestaan in Microsoft Edge, Chrome en Firefox, worden weergegeven in de lijst met browserextensies.

De pagina Browserextensies wordt geopend met een lijst met de browserextensies die in uw organisatie zijn geïnstalleerd, inclusief details over de extensienaam, browser, het aantal apparaten waarop de extensie is geïnstalleerd en het aantal apparaten waarop de extensies zijn ingeschakeld.

Schermopname van het tabblad Browserextensies

U kunt het filter Browser gebruiken om de relevante lijst met extensies voor een bepaalde browser weer te geven.

De kolommen Aangevraagde machtigingen en Machtigingen risico bieden specifiekere informatie over het aantal machtigingen dat is aangevraagd door de extensie en het risiconiveau voor machtigingen op basis van het type toegang tot apparaten of sites dat is aangevraagd.

Selecteer een browserextensie om het flyoutvenster te openen, waar u meer informatie over de extensie kunt vinden:

Schermopname van het detailvenster Browserextensies

Indien van toepassing bevat het flyoutvenster een koppeling naar de extensie in de winkel vanwaaruit de extensie is geïnstalleerd.

Machtigingen voor browserextensie

Browserextensies hebben meestal verschillende typen machtigingen nodig om correct te kunnen worden uitgevoerd. Ze kunnen bijvoorbeeld toestemming nodig hebben om een webpagina te wijzigen.

Selecteer het tabblad Machtigingen in het flyoutvenster van de browserextensie om informatie te zien over de machtigingen die de browserextensie moet uitvoeren en of deze machtiging optioneel is of niet.

Schermopname van de pagina Machtigingen voor browserextensies

Het gegenereerde machtigingsrisiconiveau is gebaseerd op het type toegang dat de machtiging aanvraagt. Je kunt de toestemmingsdetails en het risiconiveau gebruiken om te beslissen of je de geselecteerde browserextensie toestaat of blokkeert.

Opmerking

Risico is subjectief. Elke organisatie moet bepalen welke soorten risico's ze willen nemen.

Selecteer een toestemming om nog een uitklapvenster met meer informatie te zien.

Geïnstalleerde apparaten weergeven

Als u de lijst met apparaten wilt zien waarop de extensie is geïnstalleerd, kiest u het tabblad Geïnstalleerde apparaten in het flyoutvenster van de browserextensie:

Schermopname van het tabblad Apparaten voor browserextensies

Op het tabblad Geïnstalleerde apparaten kunt u zoeken naar een bepaald apparaat waarop de extensie is geïnstalleerd en u kunt een lijst met de apparaten exporteren naar een CSV-bestand.

Extensieversies weergeven

Selecteer het tabblad Extensieversies in het flyoutvenster van de browserextensie voor informatie over de versies van de extensie die in uw organisatie zijn geïnstalleerd.

Schermopname van het tabblad Versies van browserextensies

Gebruikers weergeven die een extensie hebben geïnstalleerd

Selecteer het tabblad Gebruikers in het flyoutvenster van de browserextensie om een lijst weer te geven met gebruikers die de browserextensie hebben geïnstalleerd.

Schermopname van het gebruikerstabblad Browserextensies.

Browserextensies weergeven die zijn geïnstalleerd op apparaten

U kunt ook een lijst weergeven met extensies die op een apparaat zijn geïnstalleerd:

  1. Selecteer het apparaat op het tabblad Geïnstalleerde apparaten in het flyoutvenster en selecteer Apparaatpagina openen of selecteer het apparaat rechtstreeks op de pagina Apparaatinventaris .

  2. Selecteer Inventarissen vervolgens Browserextensies om een lijst met extensies weer te geven die op dat apparaat zijn geïnstalleerd.

    Schermopname van de browserextensies op de pagina apparaten

API's voor browserextensie gebruiken

U kunt API's gebruiken om alle browserextensies weer te geven die in uw organisatie zijn geïnstalleerd, inclusief geïnstalleerde versies, aangevraagde machtigingen en het bijbehorende risico. Zie voor meer informatie:

Geavanceerde opsporing gebruiken

U kunt geavanceerde opsporingsquery's gebruiken om inzicht te krijgen in browserextensies in uw organisatie. Meer informatie over de browserextensies die per apparaat zijn geïnstalleerd, vindt u in de tabel DeviceTvmBrowserExtensions, of informatie over browserextensies, inclusief informatie over extensiemachtigingen, in de tabel DeviceTvmBrowserExtensionsKB.