Omówienie łączników danych

rozwiązania zabezpieczające firmy Microsoft Exposure Management konsoliduje dane dotyczące stanu zabezpieczeń ze wszystkich zasobów cyfrowych w punktach końcowych, środowiskach chmury, środowiskach technologii operacyjnej (OT) i powierzchniach ataków zewnętrznych, umożliwiając mapowanie powierzchni ataków i skoncentrowanie wysiłków na rzecz zabezpieczeń na obszarach o największym ryzyku. Dane z produktów rozwiązania zabezpieczające firmy Microsoft, takich jak Ochrona punktu końcowego w usłudze Microsoft Defender, Microsoft Defender for Identity, Microsoft Defender dla Chmury (w tym Azure, AWS i GCP), Microsoft Entra ID i innych, są automatycznie pobierane i konsolidowane w rozwiązaniu Exposure Management w ujednoliconym portalu. Możesz dodatkowo wzbogacić i rozszerzyć te dane, łącząc się z szeregiem zewnętrznych źródeł danych za pośrednictwem łączników danych usługi Exposure Management.

Aby zapewnić pokrycie zasobów i sygnałów zabezpieczeń oraz ułatwić ustalenie kompleksowego, pojedynczego źródła prawdy dla zasobów, usługa Exposure Management udostępnia łączniki danych. Te łączniki pozyskiwają dane z narzędzi zabezpieczeń innych firm, w tym narzędzi CMDB, takich jak ServiceNow, narzędzia do zarządzania lukami w zabezpieczeniach, takie jak Tenable, Qualys i Rapid7, narzędzia zabezpieczeń w chmurze, takie jak Wiz i Palo Alto Prisma, oraz narzędzia OT, takie jak Armis, Dragos i Forescout.

Te łączniki do zarządzania lukami w zabezpieczeniach innych firm zastępują również skanery "bring your own license" dostępne wcześniej w Microsoft Defender dla Chmury w Azure, ale oferują znacznie więcej możliwości wykraczające poza tę funkcjonalność.

Korzyści obejmują:

  • Ujednolicona widoczność: Wcześniej silosowane luki w zabezpieczeniach i informacje o zasobach ze źródeł zewnętrznych są teraz wyświetlane w spisie zarządzania narażeniem w ujednoliconej witrynie Defender Portal
  • Znormalizowane w grafie narażenia: wszystkie dane zewnętrzne są zintegrowane z wykresem narażenia przedsiębiorstwa i można je zbadać na mapie powierzchni ataków w celu kompleksowej analizy
  • Rozszerzony spis urządzeń: wzbogaca ujednolicony spis o zasoby i wyniki z narzędzi innych firm
  • Ulepszona identyfikacja zasobów krytycznych: sygnały krytyczności zasobów wykryte za pomocą łączników mogą służyć do automatycznego stosowania tagów krytyczności w usłudze Exposure Management
  • Relacje mapowania: tworzy połączenia między zasobami zewnętrznymi i istniejącą infrastrukturą
  • Ujawnianie nowych ścieżek ataków: umożliwia odnajdywanie ścieżek ataków, które obejmują zasoby zewnętrzne i luki w zabezpieczeniach
  • Kompleksowa widoczność powierzchni ataków: zapewnia kompleksową widoczność w narzędziach zabezpieczeń firmy Microsoft i innych firm
  • Wzbogacony kontekst: uwzględnia krytyczne znaczenie zasobów i kontekst aplikacji biznesowej ze źródeł zewnętrznych
  • Zaawansowana analityka: dane zewnętrzne można analizować przy użyciu zapytań zaawansowanego wyszukiwania zagrożeń w języku KQL w środowisku ujednoliconym

Obsługa rozwiązań zewnętrznych pomaga jeszcze bardziej usprawnić, zintegrować i zorganizować ochronę innych dostawców zabezpieczeń za pomocą rozwiązania Exposure Management. Dzięki temu zespoły ds. zabezpieczeń mogą efektywnie zarządzać swoją postawą i narażeniem na ataki na całej powierzchni ataku.

Zrzut ekranu przedstawiający łączniki danych dostępne w programie MSEM

Łączniki danych OT są dostępne w ujednoliconym wykazie łączników w portalu Microsoft Defender. Konektory OT korzystają z dedykowanego procesu konfiguracji w sekcji System>Zarządzanie danymi>Łączniki danych.

Zrzut ekranu przedstawiający łączniki danych OT w ujednoliconym wykazie łączników.

Łączniki danych w usłudze rozwiązania zabezpieczające firmy Microsoft Exposure Management są obecnie dostępne w wersji zapoznawczej.

Ważna

Niektóre informacje zawarte w tym artykule odnoszą się do wersji wstępnej produktu, który może zostać znacznie zmodyfikowany do czasu wydania wersji komercyjnej. Firma Microsoft nie udziela żadnych gwarancji, wyrażonych ani dorozumianych, w odniesieniu do informacji podanych tutaj.

Uwaga

W fazie zapoznawczej korzystanie z funkcji łączników danych jest bezpłatne. Gdy łączniki danych staną się ogólnie dostępne, na podstawie danych pozyskanych z każdego produktu innej firmy zostanie naliczona opłata oparta na użyciu. Ceny zostaną ogłoszone przed rozpoczęciem naliczania opłat za łączniki zewnętrzne na etapie ogólnej dostępności.

Następne kroki

Skonfiguruj łączniki danych.

  • Last updated on