Ligue o Endor Labs ao Defender para a Cloud

O Microsoft Defender para a Cloud integra-se com o Endor Labs para ajudar a identificar e mitigar vulnerabilidades nas dependências dos parceiros. Esta integração ajuda a simplificar a descoberta e a remediação.

Este artigo explica os benefícios e passos para ligar a Endor Labs ao Defender para a Cloud. Após a configuração, as equipas de segurança têm melhor visibilidade e controlo sobre ameaças, desde o código até ao tempo de execução.

Pré-requisitos

• Uma assinatura do Microsoft Azure. Se não tiver uma subscrição do Azure, pode inscrever-se numa conta gratuita no Azure.

• Microsoft Defender para a Cloud na tua subscrição do Azure ativada.

• Defender Cloud Security Posture Management (CSPM) ativado na sua subscrição do Azure.

• Ligue os seus ambientes DevOps ao Defender para a Cloud:

  • Ligue organizações Azure DevOps ao Defender para a Cloud
  • Ligue organizações do GitHub ao Defender para a Cloud
  • Ligue grupos do GitLab ao Defender para a Cloud

• Uma conta da Endor Labs. Para mais informações, consulte o site do produto da Endor Labs.

• Uma chave de Interface de Programação de Aplicações (API) do Endor Labs com permissões de apenas leitura. Para instruções de configuração, consulte Criar chaves API no Endor Labs. Recomendamos uma data de validade de 180 dias.

• Os papéis apropriados para as seguintes tarefas:

  • Criar conectores DevOps: Administrador de Segurança ou Contribuidor atribuído ao nível da subscrição através do controlo de acesso baseado em funções (RBAC) do Azure.
  • Crie o conector Endor Labs: Administrador de Segurança (ou superior) atribuído ao nível do tenant através da plataforma Microsoft Entra. As permissões podem ser concedidas através do Privileged Identity Management (PIM). Para mais detalhes, consulte Configurar PIM.
  • Ver resultados da análise de alcançabilidade: Administrador de Segurança ou Leitor de Segurança atribuídos ao nível da subscrição através do controlo de acesso baseado em funções (RBAC) do Azure na subscrição que aloja o conector do DevOps.

• Você só pode ter um conector para o Endor Labs por locatário.

• As descobertas do Endor Labs só são mostradas se o repositório correspondente também estiver conectado ao Defender para a Cloud.

Ligue o Endor Labs ao Defender para a Cloud

Para conectar sua conta do Endor Labs ao Defender para a Cloud:

1. Inicie sessão no portal Azure.

2. Vai a Microsoft Defender para Cloud>Definições de ambiente.

3. Selecione Integrações.

   

4. Selecione Adicionar integração>Endor Labs.

   

   Note

   A opção de adicionar a integração com a Endor Labs não está disponível se não tiver as permissões adequadas, ou se já tiver um conector existente para a Endor Labs.

5. Introduza o namespace da Endor Labs, o ID da chave de API e o segredo de API.

   

6. Selecione Criar.

Um aviso aparece depois que a integração é criada com êxito. O Defender para a Cloud analisa repositórios ligados à Endor Labs e preenche as conclusões de segurança com os resultados após seis horas.

Conteúdo relacionado

• Perguntas frequentes sobre a integração do Endor Labs