Poznaj zasoby podlegające rozliczeniu w Zarządzanie zewnętrznym obszarem podatnym na ataki w usłudze Microsoft Defender

Gdy klienci utworzą swój pierwszy zasób Zarządzanie zewnętrznym obszarem podatnym na ataki w usłudze Microsoft Defender (ZZOPA w usłudze Defender), automatycznie otrzymają bezpłatny 30-dniowy okres próbny. Po zakończeniu okresu próbnego klienci są automatycznie obciążani opłatą na podstawie liczby zasobów podlegających rozliczeniu. Kwota opłaty widnieje na ich podstawowym rachunku rozliczeniowym Azure, a ZZOPA w usłudze Defender figuruje na fakturze jako oddzielna pozycja.

Co to jest zasób rozliczalny?

Następujące rodzaje zasobów są uważane za podlegające rozliczaniu:

• Zatwierdzone kombinacje host:IP
• Zatwierdzone domeny
• Zatwierdzone adresy IP Zasoby są kategoryzowane jako podlegające rozliczaniu tylko wtedy, gdy są umieszczane w stanie Zatwierdzony spis. Nie pobieramy opłat za żaden inny stan. Ponadto zduplikowane zasoby hosta NIE są uwzględniane w liczbie rozliczanych zasobów.

Obliczanie zasobów rozliczanych

Poniższe kryteria określają, kiedy zatwierdzone kombinacje host:IP, adresy IP i domeny podlegają opłatom. Suma tych liczebności zasobów podlegających rozliczeniu składa się na łączną liczbę zasobów podlegających rozliczeniu, a tym samym określa koszt subskrypcji.

Zatwierdzone kombinacje host:IP

Stan „Zatwierdzone zasoby” to etykieta zasobów, która oznacza zasób jako należący do Twojej organizacji, a tym samym podlegający rozliczeniu. Hosty w stanie Approved Inventory są uznawane za podlegające rozliczeniu, jeśli system ZZOPA w usłudze Defender odnotował ich rozpoznanie w ciągu ostatnich 30 dni, a każda kombinacja hosta i adresu IP jest identyfikowana jako zasób podlegający rozliczeniu. Wszystkie hosty w statusie Zatwierdzony spis są uznawane za podlegające rozliczeniu, niezależnie od stanu odpowiadającego im adresu IP. Adres IP nie musi być w stanie Zatwierdzony, aby kombinacja host:IP została uwzględniona w liczbie rozliczanych zasobów.

Na przykład: jeśli w ciągu ostatnich 30 dni element www.contoso.com wskazywał na adresy 1.2.3.4 i 5.6.7.8, obie kombinacje zostaną dodane do listy zliczania hostów:

• www.contoso.com / 1.2.3.4
• www.contoso.com / 5.6.7.8

Następnie lista kombinacji host/IP jest analizowana w celu identyfikacji duplikatów i wyeliminowania duplikatów hostów. Jeśli host jest poddomeną hosta nadrzędnego, który wskazuje na ten sam adres IP, wykluczamy host podrzędny z liczby rozliczanych hostów. Jeśli na przykład zarówno www.contoso.com, jak i contoso.com wskazują adres 1.2.3.4, wykluczamy www.contoso.com 1.2.3.4 z naszej listy liczby hostów.

Zatwierdzone adresy IP

Host rozpoznawany do rozliczenia to dowolny host, który został już policzony jako rozliczana kombinacja hosta i adresu IP. Adresy IP, które wskazują na rozliczany host, nie są uwzględniane w liczbie rozliczanych adresów IP. Wszystkie pozostałe aktywne adresy IP w stanie „Approved Inventory” są wliczane do liczby rozliczanych adresów IP.

Aby adres IP był uznawany za aktywny i w związku z tym podlegał rozliczaniu, musi mieć jeden z następujących elementów:

• Ostatnio wykryty otwarty port
• Ostatnio wykryty certyfikat SSL

Otwarty port lub certyfikat SSL jest uznawany za ostatni, jeśli zaobserwowano je w ciągu ostatnich 30 dni.

Zatwierdzone domeny

Hosty już liczone jako kombinacje host:IP podlegające rozliczeniu są traktowane jako hosty rozwiązywane podlegające rozliczeniu. Domeny powiązane z tymi hostami są wyłączone z liczenia domen rozliczeniowych. Wszystkie pozostałe domeny w stanie „Approved Inventory” są wliczane do liczby rozliczanych domen. Jeśli płatny host jest zarejestrowany w danej domenie, domena nie jest uwzględniana w liczbie zasobów rozliczanych.

Na przykład: jeśli server1.contoso.com został niedawno przetłumaczony na adres IP i w związku z tym jest wliczany do liczby rozliczanych zasobów, to contoso.com nie jest dodawana do liczby rozliczanych domen.

Wyświetlanie rozliczanych danych zasobów

Użytkownicy mogą wyświetlać liczbę zasobów podlegających rozliczeniu w swoim zasobie ZZOPA w usłudze Defender, aby lepiej zrozumieć, w jaki sposób firma Microsoft ustala ceny. Ten panel wyświetla całkowitą liczbę zasobów, które podlegają rozliczeniu i w związku z tym stanowią łączną kwotę wydatków. Użytkownicy powinni spodziewać się liczby z ostatnich 30 dni, jeśli ma to zastosowanie, z wyłączeniem ostatnich kilku dni, które nie zostały jeszcze przetworzone.

Potencjalni klienci, którzy uzyskują dostęp do ZZOPA w usłudze Defender w ramach 30-dniowej wersji próbnej, mogą również zobaczyć liczbę zasobów podlegających rozliczeniu. Mimo że ci użytkownicy nie są obciążani opłatami do czasu wygaśnięcia okresu próbnego, mogą wyświetlić pulpit zasobów podlegających rozliczeniu, aby lepiej zrozumieć, w jaki sposób będą rozliczani na podstawie wielkości ich powierzchni ataku.

1. W zasobie ZZOPA w usłudze Defender wybierz pozycję Zasoby rozliczalne w sekcji Zarządzanie w menu nawigacyjnym po lewej stronie.

   

2. Wykres przedstawia liczbę rozliczanych zasobów z ostatnich 30 dni (jeśli dysponujemy danymi z 30 dni). Poszczególne słupki podzielono według typu zasobu, dzięki czemu użytkownicy mogą szybko zrozumieć, jak ich rozliczane zasoby są rozłożone w obrębie powierzchni ataku. Użytkownicy mogą wyświetlać dzienne liczby poszczególnych rodzajów zasobów, umieszczając wskaźnik myszy na wykresie.

   

3. Pod wykresem użytkownicy mogą zobaczyć bieżącą liczbę zasobów podlegających rozliczeniu. Te liczby są przydatne podczas przybliżenia miesięcznych wydatków, aby jak najlepiej chronić obszar ataków organizacji.

   

Zawartość pokrewna

• Omówienie funkcji Zarządzanie zewnętrznym obszarem podatnym na ataki w usłudze Microsoft Defender (ZZOPA w usłudze Defender)