Konfigurowanie łączników danych

Zarządzanie stopniem zagrożenia bezpieczeństwa przez firmę Microsoft konsoliduje dane dotyczące stanu zabezpieczeń ze wszystkich zasobów cyfrowych, umożliwiając mapowanie obszaru ataków i skoncentrowanie wysiłków w zakresie bezpieczeństwa na obszarach o największym ryzyku. Dane z produktów rozwiązania zabezpieczające firmy Microsoft, takich jak Microsoft Defender dla punktów końcowych, Microsoft Defender for Identity, Microsoft Defender dla Chmury, Microsoft Entra ID i innych, są automatycznie pobierane i konsolidowane w usłudze Exposure Management. Możesz jeszcze bardziej wzbogacić i rozszerzyć te dane, łącząc się z zakresem zewnętrznych źródeł danych.

Wymagania wstępne

Do integracji zewnętrznych łączników danych z rozwiązaniem rozwiązania zabezpieczające firmy Microsoft Exposure Management wymagane są następujące wymagania wstępne.

Role i uprawnienia

Aby uzyskać pełny dostęp do łączenia i odłączania łączników danych, potrzebujesz jednej z następujących ról Microsoft Entra ID:

  • Administrator globalny (uprawnienia do odczytu i zapisu)
  • Administracja zabezpieczeń (uprawnienia do odczytu i zapisu)
  • Operator zabezpieczeń (uprawnienia odczytu i zapisu ograniczone)

Aby wyświetlić stan łączników, możesz użyć jednej z następujących ról:

  • Czytelnik globalny (uprawnienia do odczytu)
  • Czytelnik zabezpieczeń (uprawnienia do odczytu)

Możesz również użyć ujednoliconej kontroli dostępu opartej na rolach (RBAC) w usłudze Microsoft Defender z następującymi uprawnieniami: - Zarządzanie ekspozycją (odczyt) w celu uzyskania dostępu tylko do odczytu do funkcji Zarządzania ekspozycją - Zarządzanie ekspozycją (zarządzanie) w celu uzyskania pełnego dostępu do zarządzania funkcjami Zarządzania ekspozycją - Podstawowe ustawienia zabezpieczeń (zarządzanie) do łączenia lub zmieniania konfiguracji dostawcy (w kategorii Autoryzacja i ustawienia)

Więcej informacji o poziomach uprawnień można znaleźć w dokumencie Wymagania wstępne i pomoc techniczna, a pełną listę dostępnych uprawnień — w dokumencie Uprawnienia w ujednoliconym modelu RBAC rozwiązania Microsoft Defender.

Nawiązywanie połączenia

Aby nawiązać połączenie z dowolnym z obsługiwanych produktów zewnętrznych, wykonaj następujące kroki:

Uwaga

Łączniki danych OT mają inny proces konfiguracji w portalu Microsoft Defender. Aby skonfigurować Armis, Dragos lub Forescout, zobacz Łączniki danych OT.

  1. Wykonaj wymagane kroki wstępne dla zewnętrznych łączników danych. Każdy łącznik ma następujące jawne instrukcje dotyczące konfigurowania prawidłowych poświadczeń i tworzenia połączenia:

  2. Przejdź do obszaru Łączniki danych w obszarze nawigacji Zarządzanie ekspozycjami.

  3. Wybierz pozycję Połącz w wybranym łączniku danych z wykazu łączników zewnętrznych.

  4. Zostanie otwarte okienko boczne z odpowiednimi szczegółami łączności. Wypełnij wymagane pola i wybierz pozycję Połącz.

  5. Łącznik danych jest teraz połączony i rozpoczyna pozyskiwanie danych ze źródła zewnętrznego.

Uwaga

Propagowanie danych łączników do wszystkich środowisk po skonfigurowaniu łącznika danych może potrwać kilka godzin.

Listy dozwolonych adresów IP

Aby zapewnić pomyślne połączenia między rozwiązaniem Exposure Management i produktami zewnętrznymi, może być konieczne zezwolenie na dostęp do określonych adresów IP firmy Microsoft.

Te kroki dotyczące dodawania do listy dozwolonych mają zastosowanie do zewnętrznych łączników danych, w tym łączników danych OT, gdy produkt zewnętrzny wymaga dodania adresów IP firmy Microsoft do listy dozwolonych.

Wykonaj następujące kroki, aby uzyskać wymagane adresy IP i skonfigurować je przy użyciu produktów zewnętrznych:

  1. Zidentyfikuj adresy IP:
    1. Pobierz i skopiuj listę adresów IP dla swojej listy dozwolonych z zakresów adresów IP w sekcji „Scuba” w dokumentacji publicznych zakresów adresów IP tutaj: Pobierz zakresy adresów IP platformy Azure i tagi usług — chmura publiczna z oficjalnego centrum pobierania Microsoft
  2. Uzyskaj dostęp do ustawień konfiguracji produktu zewnętrznego:
    1. Zaloguj się do portalu administracyjnego lub konfiguracji produktu zewnętrznego.
    2. Przejdź do sekcji, w której możesz zarządzać ustawieniami sieci lub ustawieniami zabezpieczeń.
  3. Dodaj adresy IP do listy dozwolonych:
    1. Znajdź listę dozwolonych elementów.
    2. Wprowadź adresy IP uzyskane w kroku 1.
    3. Zapisz zmiany, aby zaktualizować listę dozwolonych.
  4. Sprawdź połączenie:
    1. Po zaktualizowaniu listy dozwolonych sprawdź, czy połączenie między produktem zewnętrznym a naszym systemem zakończyło się pomyślnie.
    2. Sprawdź, czy nie występują żadne komunikaty o błędach lub problemy z połączeniem i upewnij się, że adresy IP z listy dozwolonych są poprawnie skonfigurowane.
  5. Rozwiązywanie problemów:
    1. Jeśli wystąpią jakiekolwiek problemy, sprawdź dokładnie adresy IP i upewnij się, że zostały one poprawnie wprowadzone.
    2. Zapoznaj się z dokumentacją produktu zewnętrznego, aby uzyskać więcej kroków rozwiązywania problemów lub skontaktuj się z zespołem pomocy technicznej w celu uzyskania pomocy.

Aby uzyskać szczegółowe instrukcje dotyczące dozwolonych adresów IP dla każdego produktu zewnętrznego, zapoznaj się z odpowiednią dokumentacją lub zasobami pomocy technicznej.

Następne kroki

Wybierz łącznik danych zewnętrznych, który chcesz skonfigurować, i wykonaj kroki, aby połączyć go z usługą Exposure Management.

  • Ostatnia aktualizacja o