Visão geral de conectores de dados

Gerenciamento de Exposição de Segurança da Microsoft consolida dados da postura de segurança de todos os seus ativos digitais em endpoints, ambientes de nuvem, ambientes de tecnologia operacional (OT) e superfícies de ataque externas, permitindo que você mapeie sua superfície de ataque e concentre seus esforços de segurança nas áreas de maior risco. Dados de produtos de segurança da Microsoft, como Microsoft Defender para Endpoint, Microsoft Defender para Identidade, Microsoft Defender para Nuvem (incluindo Azure, AWS e GCP), Microsoft Entra ID e outros, são ingeridos automaticamente e consolidados dentro do Gerenciamento de Exposição no portal unificado. Você pode enriquecer e estender ainda mais esses dados conectando-se a uma variedade de fontes de dados externas por meio de conectores de dados do Gerenciamento de Exposição.

Para fornecer cobertura de seus ativos e sinais de segurança e ajudá-lo a estabelecer uma fonte de verdade abrangente e única para seus ativos, o Gerenciamento de Exposições fornece conectores de dados. Esses conectores ingerem dados de ferramentas de segurança de terceiros, incluindo ferramentas do CMDB, como o ServiceNow, ferramentas de gerenciamento de vulnerabilidades, como Tenable, Qualys e Rapid7, ferramentas de segurança na nuvem, como Wiz e Palo Alto Prisma, e ferramentas OT, como Armis, Dragos e Forescout.

Estes conectores de gestão de vulnerabilidades de terceiros também substituem os scanners "traga a sua própria licença" anteriormente disponíveis no Microsoft Defender para a Cloud no Azure, mas oferecem significativamente mais capacidades para além dessa funcionalidade.

Os benefícios incluem:

• Visibilidade unificada: as vulnerabilidades e as informações de recursos previamente siloadas de origens externas são agora apresentadas no inventário unificado da Gestão de Exposição do portal do Defender
• Normalizado no grafo de exposição: Todos os dados externos são integrados ao grafo de exposição da empresa e podem ser explorados no Mapa da Superfície de Ataque para uma análise abrangente
• Inventário de dispositivos melhorado: melhora o inventário unificado com recursos e resultados de ferramentas de terceiros
• Identificação de recursos críticos melhorada: os sinais de criticidade do recurso detetados através de conectores podem ser utilizados para aplicar automaticamente etiquetas de criticidade na Gestão de Exposição
• Relações de mapeamento: cria ligações entre recursos externos e infraestrutura existente
• Revelar novos caminhos de ataque: permite a deteção de caminhos de ataque que incluem recursos externos e vulnerabilidades
• Visibilidade abrangente da superfície de ataque: fornece visibilidade ponto a ponto em todas as ferramentas de segurança da Microsoft e de terceiros
• Contexto melhorado: Incorpora a importância dos recursos e o contexto da aplicação empresarial a partir de origens externas
• Análise avançada: os dados externos podem ser explorados através de consultas de investigação avançadas através do KQL na experiência unificada

O suporte para soluções externas ajuda a simplificar, integrar e orquestrar defesas de outros fornecedores de segurança com a Gestão de Exposição. Isto permite às equipas de segurança gerir eficazmente a sua postura e exposição em toda a superfície de ataque.

Os conectores de dados OT estão disponíveis no catálogo de conectores unificados no portal do Microsoft Defender. Os conectores OT usam um fluxo de configuração dedicado em Sistema>Gerenciamento de dados>Conectores de dados.

Os conectores de dados no Gerenciamento de Exposição da Segurança da Microsoft estão atualmente em versão preliminar.

Próximas etapas

Configure os conectores de dados.