Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Zarządzanie zewnętrznym obszarem podatnym na ataki w usłudze Microsoft Defender (ZZOPA w usłudze Defender) wykorzystuje autorską technologię wykrywania firmy Microsoft do rekursywnego przeszukiwania infrastruktury na podstawie zaobserwowanych połączeń ze znanymi prawidłowymi zasobami (punkty początkowe wykrywania). Wnioskuje ona relację tej infrastruktury z organizacją, aby odkryć wcześniej nieznane i niemonitorowane właściwości.
Odnajdywanie w usłudze ZZOPA w usłudze Defender obejmuje następujące rodzaje zasobów:
- Domeny
- Bloki adresów IP
- Hosty
- Kontakty e-mail
- Numery systemów autonomicznych (ASN)
- Organizacje Whois
Te typy zasobów tworzą spis zasobów powierzchni ataku w usłudze ZZOPA w usłudze Defender. Rozwiązanie wykrywa zasoby dostępne z zewnątrz, które są wystawione do publicznego Internetu poza ochroną zapewnianą przez tradycyjną zaporę sieciową. Zasoby zewnętrzne muszą być monitorowane i utrzymywane w celu zminimalizowania ryzyka i poprawy stanu bezpieczeństwa organizacji. ZZOPA w usłudze Defender aktywnie wykrywa i monitoruje zasoby, a następnie dostarcza kluczowych informacji, które pomagają skutecznie usuwać luki w zabezpieczeniach w organizacji.
Stany zasobów
Wszystkie zasoby są oznaczone etykietą jednego z następujących stanów:
| Nazwa stanu | Opis |
|---|---|
| Zatwierdzony inwentarz | Element będący częścią posiadanej powierzchni ataku. Jest to element, za który ponosisz bezpośrednią odpowiedzialność. |
| Zależności | Infrastruktura, która jest własnością innej firmy, ale jest częścią obszaru ataku, ponieważ bezpośrednio obsługuje działanie posiadanych zasobów. Na przykład możesz polegać na dostawcy IT do hostowania zawartości internetowej. Domena, nazwa hosta i strony będą częścią zatwierdzonego spisu, dlatego warto traktować adres IP, który uruchamia hosta jako zależność. |
| Tylko monitorowanie | Zasób, który ma znaczenie dla Twojej powierzchni ataku, ale nie pozostaje pod bezpośrednią kontrolą ani nie jest zależnością techniczną. Na przykład niezależni franczyzobiorcy lub zasoby należące do powiązanych firm mogą mieć etykietę Tylko monitorowanie , a nie Zatwierdzony spis , aby oddzielić grupy do celów raportowania. |
| Kandydat | Zasób, który ma pewne powiązanie ze znanymi zasobami wyjściowymi Twojej organizacji, ale nie ma na tyle silnego powiązania, aby od razu zaklasyfikować go jako Zatwierdzone zasoby. Aby ustalić właściciela, należy ręcznie przejrzeć te potencjalne zasoby. |
| Wymaga badania | Stan podobny do stanu Candidate , ale ta wartość jest stosowana do zasobów, które wymagają ręcznego badania w celu zweryfikowania. Stan jest określany na podstawie naszych wewnętrznych wyników ufności, które oceniają siłę wykrytych połączeń między zasobami. Nie wskazuje dokładnego związku infrastruktury z organizacją, ale oznacza zasób do dalszej analizy, aby określić, jak należy go sklasyfikować. |
Obsługa różnych stanów zasobów
Te stany zasobów są unikatowo przetwarzane i monitorowane w celu zapewnienia, że domyślnie masz jasny wgląd w najważniejsze zasoby. Na przykład zasoby w stanie Zatwierdzony spis zasobów są zawsze uwzględniane na wykresach na pulpicie i są skanowane codziennie, aby zapewnić aktualność danych. Wszystkie inne typy zasobów nie są domyślnie uwzględniane na wykresach pulpitu nawigacyjnego. Można jednak dostosować filtry spisu, aby w razie potrzeby wyświetlać zasoby w różnych stanach. Podobnie zasoby stanu kandydata są skanowane tylko podczas procesu odnajdywania. Jeśli te typy zasobów są własnością Organizacji, ważne jest, aby przejrzeć te zasoby i zmienić ich stan na Zatwierdzony spis.
Śledzenie zmian stanu magazynowego
Powierzchnia ataku stale się zmienia. ZZOPA w usłudze Defender stale analizuje i aktualizuje spis zasobów, aby zapewnić jego dokładność. Zasoby są często dodawane i usuwane ze spisu, dlatego ważne jest, aby śledzić te zmiany, aby zrozumieć obszar ataków i zidentyfikować kluczowe trendy. Panel zmian stanu magazynowego zapewnia przegląd tych zmian. Możesz łatwo wyświetlać liczbę dodanych i usuniętych elementów zawartości dla każdego typu zasobu. Pulpit nawigacyjny można filtrować według dwóch zakresów dat: ostatnich 7 dni lub ostatnich 30 dni. Aby uzyskać bardziej szczegółowy widok zmian spisu, zobacz sekcję Zmiany według daty na pulpicie nawigacyjnym.
