Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Dashboards no GSAE do Defender
Gestão da superfície de ataques externos do Microsoft Defender (GSAE do Defender) oferece uma série de oito painéis de controlo concebidos para ajudar os utilizadores a revelar rapidamente insights valiosos derivados do seu inventário Aprovado. Estes dashboards ajudam as organizações a priorizar as vulnerabilidades, os riscos e os problemas de conformidade que representam a maior ameaça para a Superfície de Ataque, facilitando a mitigação rápida de problemas-chave.
O GSAE do Defender fornece oito painéis:
- Descrição geral: Este painel é a página inicial predefinida quando acede ao GSAE do Defender. Fornece o contexto-chave que pode ajudá-lo a familiarizar-se com a superfície de ataque.
- Alterações ao inventário: este dashboard apresenta todas as alterações às contagens de recursos, listando separadamente as adições e as remoçãos do inventário. Este dashboard também apresenta recursos que foram removidos automaticamente do inventário porque o sistema determinou que o recurso já não está ativo ou pertence à sua organização.
- Resumo da superfície de ataque: este dashboard resume as principais observações derivadas do inventário. Fornece uma visão geral da sua superfície de ataque e dos tipos de ativos que a compõem, e identifica potenciais vulnerabilidades por nível de gravidade (alta, média, baixa). Este dashboard também fornece contexto chave sobre a infraestrutura que compreende a Superfície de Ataque. Este contexto inclui informações sobre o alojamento na cloud, os serviços confidenciais, o certificado SSL e a expiração do domínio e a reputação do IP.
- Postura de segurança: este dashboard ajuda as organizações a compreender a maturidade e a complexidade do respetivo programa de segurança com base nos metadados derivados dos recursos no inventário Aprovado. É composta por políticas técnicas e não técnicas, processos e controlos que mitigam o risco de ameaças externas. Este dashboard fornece informações sobre a exposição do CVE, a administração e a configuração do domínio, o alojamento e a rede, as portas abertas e a configuração do certificado SSL.
- Conformidade com o RGPD: este dashboard apresenta áreas-chave de risco de conformidade com base nos requisitos do Regulamento Geral sobre a Proteção de Dados (RGPD) para infra-estruturas online acessíveis aos países europeus. Este dashboard fornece informações sobre o estado dos seus sites, problemas de certificado SSL, informações pessoais expostas (PII), protocolos de início de sessão e conformidade com cookies.
- OWASP Top 10: este dashboard apresenta quaisquer recursos vulneráveis de acordo com a lista do OWASP dos riscos de segurança de aplicações Web mais críticos. Neste dashboard, as organizações podem identificar rapidamente recursos com controlo de acesso quebrado, falhas criptográficas, injeções, designs inseguros, configurações incorretas de segurança e outros riscos críticos, conforme definido pelo OWASP.
- Principais 25 pontos fracos de software da CWE: este dashboard baseia-se na lista top 25 Common Weakness Enumeration (CWE) disponibilizada anualmente pela MITRE. Estes CWEs representam as fraquezas de software mais comuns e impactantes que são fáceis de encontrar e explorar.
- Explorações conhecidas do CISA: este dashboard apresenta todos os recursos que são potencialmente afetados por vulnerabilidades que levaram a exploits conhecidos, conforme definido pelo CISA. Este dashboard ajuda-o a priorizar os esforços de remediação com base em vulnerabilidades que foram exploradas no passado, o que indica um nível de risco mais elevado para a sua organização.
Aceder a painéis
Para aceder aos painéis do GSAE do Defender, comece por aceder à sua instância do GSAE do Defender. Na coluna de navegação do lado esquerdo, selecione o dashboard que pretende ver. Pode aceder a estes dashboards a partir de muitas páginas na sua instância GSAE do Defender a partir deste painel de navegação.
Transferir dados do gráfico
Os dados subjacentes a qualquer gráfico de dashboard podem ser exportados para um ficheiro CSV. Esta exportação é útil para utilizadores que pretendam importar dados do GSAE do Defender para ferramentas de terceiros ou trabalhar a partir de um ficheiro CSV ao corrigir quaisquer problemas. Para transferir os dados do gráfico, selecione primeiro o segmento de gráfico específico que contém os dados que pretende transferir. As exportações de gráficos suportam atualmente segmentos de gráficos individuais; para transferir vários segmentos do mesmo gráfico, tem de exportar cada segmento individual.
Selecionar um segmento individual do gráfico abre uma vista detalhada dos dados, apresentando quaisquer ativos que componham a contagem desse segmento. Na parte superior desta página, selecione Transferir relatório CSV para iniciar a exportação. Selecionar Transferir relatório CSV cria uma notificação no gestor de tarefas onde pode acompanhar o estado da sua exportação.
O Microsoft Excel impõe um limite de carateres de 32.767 carateres por célula. Alguns campos, como a coluna Última faixa , podem ser apresentados incorretamente devido a esta limitação. Se encontrar um problema, tente abrir o ficheiro noutro programa que suporte ficheiros CSV.
Marcar CVEs como não aplicáveis
Muitos dashboards do GSAE do Defender apresentam dados de Vulnerabilidades e Exposições Comuns (CVE), chamando a sua atenção para potenciais vulnerabilidades baseadas na infraestrutura de componentes web que alimenta a sua superfície de ataque. Por exemplo, os CVEs são apresentados no painel de resumo da superfície de ataque, categorizados pela sua gravidade potencial. Ao investigar estes CVEs, poderá determinar que alguns não são relevantes para a sua organização. Isto pode dever-se ao facto de estar a utilizar uma versão não afetada do componente web, ou porque a sua organização tem implementadas soluções técnicas diferentes para o proteger contra essa vulnerabilidade específica.
Na vista detalhada de qualquer gráfico relacionado com CVEs, junto ao botão Transferir relatório CSV, passa agora a ter a opção de marcar uma observação como não aplicável. Selecionar este valor irá encaminhá-lo para uma lista de inventário de todos os recursos associados a essa observação e, em seguida, pode optar por marcar todas as observações como não aplicáveis a partir desta página. Para obter mais informações sobre como marcar observações como não aplicáveis, veja Modificar recursos de inventário.
Painel de alterações de inventário
A sua superfície de ataque está em constante mudança, razão pela qual o GSAE do Defender analisa e atualiza continuamente o seu inventário para garantir a respetiva exatidão. Os recursos são frequentemente adicionados e removidos do inventário, pelo que é importante controlar estas alterações para compreender a superfície de ataque e identificar as principais tendências. O dashboard de alterações ao inventário fornece uma descrição geral destas alterações, apresentando as contagens adicionadas e removidas para cada tipo de recurso. Pode filtrar o dashboard por dois intervalos de datas: os últimos sete ou 30 dias.
A secção Alterações por data fornece um contexto mais granular sobre como a superfície de ataque mudou diariamente. Esta secção categoriza as remoçãos como removidas pelo utilizador ou removidas pelo sistema. As remoções efetuadas pelo utilizador incluem todas as remoções manuais, incluindo alterações individuais, em lote ou em cascata do estado dos ativos, bem como remoções acionadas por políticas de ativos configuradas pelo utilizador. As remoções do sistema ocorrem automaticamente. O sistema remove os recursos que já não são relevantes para a superfície de ataque porque as análises recentes já não observaram a ligação ao inventário. Os recursos são elegíveis para eliminação se não tiverem sido observados numa análise durante 30 a 60 dias, dependendo do tipo de recurso. Os recursos adicionados manualmente ao inventário não são elegíveis para remoção. Na secção Alterações por data , pode selecionar qualquer valor listado para ver uma lista completa dos recursos que foram adicionados ou removidos.
Painel de resumo da superfície de ataque
O painel de resumo da Superfície de Ataque foi concebido para fornecer uma visão geral da composição da sua Superfície de Ataque, destacando as principais observações que devem ser tratadas para melhorar a sua postura de segurança. Este dashboard identifica e prioriza os riscos nos recursos de uma organização por gravidade Alta, Média e Baixa e permite que os utilizadores desagreguem em cada secção, acedendo à lista de recursos afetados. Além disso, o painel revela detalhes essenciais sobre a composição da sua superfície de ataque, a infraestrutura na nuvem, os serviços sensíveis, os prazos de expiração de SSL e de domínios, e a reputação de IP.
A Microsoft identifica as superfícies de ataque das organizações através de tecnologia proprietária que deteta recursos com acesso à Internet que pertencem a uma organização com base em ligações de infraestrutura a alguns conjuntos de recursos inicialmente conhecidos. Os dados no dashboard são atualizados diariamente com base em novas observações.
Prioridades da superfície de ataque
Na parte superior deste painel, o GSAE do Defender apresenta uma lista de prioridades de segurança organizadas por gravidade (alta, média, baixa). As superfícies de ataque de grandes organizações podem ser incrivelmente amplas, pelo que dar prioridade às principais descobertas derivadas dos nossos dados expansivos ajuda os utilizadores a abordar de forma rápida e eficiente os elementos expostos mais importantes da sua superfície de ataque. Estas prioridades podem incluir CVEs críticos, associações conhecidas a infraestruturas comprometidas, utilização de tecnologia preterida, violações de melhores práticas de infraestrutura ou problemas de conformidade.
As Prioridades de Informações são determinadas pela avaliação da Microsoft do impacto potencial de cada informação. Por exemplo, informações de alta gravidade podem incluir vulnerabilidades novas, exploradas frequentemente, particularmente prejudiciais ou facilmente exploradas por hackers com um nível de habilidade mais baixo. As informações de baixa gravidade podem incluir a utilização de tecnologia preterida que já não é suportada, infraestrutura prestes a expirar ou problemas de conformidade que não estão alinhados com as melhores práticas de segurança. Cada análise contém ações de remediação sugeridas para proteger de possíveis explorações.
As informações analíticas adicionadas recentemente à plataforma GSAE do Defender são assinaladas com o rótulo NOVO neste painel. Quando adicionamos novas informações que afetam os recursos no Inventário Confirmado, o sistema também fornece uma notificação push que o encaminha para uma vista detalhada destas novas informações com uma lista dos recursos afetados.
Algumas informações são sinalizadas com Potencial no título. Uma informação Potencial surge quando o GSAE do Defender não consegue confirmar que um ativo é afetado por uma vulnerabilidade. As informações potenciais ocorrem quando o nosso sistema de análise deteta a presença de um serviço específico, mas não consegue detetar o número da versão. Por exemplo, alguns serviços permitem que os administradores ocultem as informações da versão. As vulnerabilidades são frequentemente associadas a versões específicas do software, pelo que é necessária uma investigação manual para determinar se o recurso é afetado. Outras vulnerabilidades podem ser corrigidas através de medidas que o GSAE do Defender não consegue detetar. Por exemplo, os utilizadores podem efetuar alterações recomendadas às configurações do serviço ou aplicar correções retroportadas. Se uma informação for precedida de Potencial, o sistema tem razões para acreditar que o recurso é afetado pela vulnerabilidade, mas não consegue confirmá-lo por um dos motivos listados acima. Para investigar manualmente, selecione o nome do insight para consultar as orientações para remediação que o podem ajudar a determinar se os seus ativos estão afetados.
Normalmente um utilizador decide investigar primeiro as observações de elevada severidade. Pode selecionar a observação na lista superior para ser diretamente encaminhada para uma lista de recursos afetados ou, em vez disso, selecionar Ver Todas __ Informações para ver uma lista abrangente e expansível de todas as observações potenciais nesse grupo de gravidade.
A página Observações apresenta uma lista de todas as informações potenciais na coluna do lado esquerdo. Esta lista é ordenada pelo número de recursos que são afetados por cada risco de segurança, apresentando primeiro os problemas que afetam o maior número de recursos. Para ver os detalhes de qualquer risco de segurança, basta selecioná-lo nesta lista.
A vista de detalhes de observação inclui o título do problema, uma descrição e orientações de remediação da equipa GSAE do Defender. Neste exemplo, a descrição explica como os certificados SSL expirados podem levar a que funções empresariais críticas fiquem indisponíveis, impedindo que clientes ou funcionários acedam a conteúdos Web e, assim, danifiquem a marca da sua organização. A secção Remediação fornece conselhos sobre como corrigir rapidamente o problema; neste exemplo, a Microsoft recomenda que reveja os certificados associados aos recursos de anfitrião afetados, atualize os certificados SSL coincidindo e atualize os seus procedimentos internos para garantir que os certificados SSL são atualizados em tempo útil.
Por fim, a secção de Ativos lista quaisquer entidades afetadas pela observação selecionada. Neste exemplo, um utilizador quer investigar os recursos afetados para saber mais sobre o Certificado SSL expirado. Pode selecionar qualquer nome de recurso nesta lista para ver a página Detalhes do Recurso.
Na página Detalhes do Recurso , selecione o separador Certificados SSL para ver mais informações sobre o certificado expirado. Neste exemplo, o certificado listado mostra uma data expira no passado, indicando que o certificado está atualmente expirado e, portanto, provavelmente inativo. O separador de certificados SSL também fornece o nome do certificado SSL, que pode depois enviar à equipa apropriada dentro da sua organização para uma remediação rápida.
Composição da superfície de ataque
A secção seguinte fornece um resumo de alto nível da composição da Superfície de Ataque. Este gráfico fornece contagens de cada tipo de recurso, ajudando os utilizadores a compreender como a infraestrutura é distribuída por domínios, anfitriões, páginas, certificados SSL, ASNs, blocos IP, endereços IP e contactos de e-mail.
Cada valor é selecionável, encaminhando os utilizadores para a respetiva lista de inventário filtrado para apresentar apenas recursos do tipo designado. Nesta página, pode selecionar qualquer recurso para ver mais detalhes ou pode adicionar mais filtros para restringir a lista de acordo com as suas necessidades.
Proteja a nuvem
A secção Secure the Cloud do painel Attack Surface Summary fornece informações sobre as tecnologias cloud utilizadas na sua infraestrutura. À medida que a maioria das organizações se adapta à cloud gradualmente, a natureza híbrida da sua infraestrutura online pode ser difícil de monitorizar e gerir. O GSAE do Defender ajuda as organizações a compreender a utilização de tecnologias de cloud específicas em toda a sua superfície de ataque, mapeando os fornecedores de alojamento na cloud para os seus ativos confirmados, de modo a apoiar o seu programa de adoção da cloud e a garantir a conformidade com os processos da sua organização.
Por exemplo, a sua organização pode decidir migrar toda a infraestrutura de nuvem para um único fornecedor para simplificar e consolidar a sua superfície de ataque. Este gráfico pode ajudá-lo a identificar os recursos que ainda precisam de ser migrados. Cada barra do gráfico é selecionável, encaminhando os utilizadores para uma lista filtrada que apresenta os recursos que compõem o valor do gráfico.
Serviços confidenciais
A secção de Serviços Sensíveis mostra os serviços detetados na sua Attack Surface que devem ser avaliados e, potencialmente, ajustados para garantir a segurança da sua organização. Este gráfico realça todos os serviços historicamente vulneráveis a ataques ou que são vetores comuns de fuga de informações para atores maliciosos. Todos os recursos nesta secção devem ser investigados e a Microsoft recomenda que as organizações considerem serviços alternativos com uma melhor postura de segurança para mitigar o risco.
O gráfico está organizado pelo nome de cada serviço; selecionar qualquer barra individual devolve uma lista de recursos que estão a executar esse serviço específico. O gráfico abaixo está vazio, indicando que a organização não está atualmente a executar quaisquer serviços que sejam especialmente suscetíveis a ataques.
SSL e expirações de domínio
Estes dois gráficos de expiração apresentam as próximas expirações do Certificado SSL e do Domínio, garantindo que uma organização tem ampla visibilidade sobre as próximas renovações da infraestrutura chave. Um domínio expirado pode tornar subitamente o conteúdo chave inacessível e o domínio pode até ser comprado rapidamente por um ator malicioso que pretende visar a sua organização. Um Certificado SSL expirado deixa os recursos correspondentes suscetíveis a ataques.
Ambos os gráficos estão organizados pelo período de expiração, que varia entre "mais de 90 dias" e já expirado. A Microsoft recomenda que as organizações renovem imediatamente quaisquer domínios ou certificados SSL expirados e organizem proativamente a renovação dos recursos que devem expirar dentro de 30 a 60 dias.
Reputação de IP
Os dados de reputação do IP ajudam os utilizadores a compreender a fiabilidade da superfície de ataque e a identificar anfitriões potencialmente comprometidos. A Microsoft desenvolve classificações de reputação de IP com base nos nossos dados proprietários, bem como informações de IP recolhidas de origens externas. Recomendamos uma investigação mais aprofundada de quaisquer endereços IP identificados aqui, uma vez que uma classificação suspeita ou maliciosa associada a um recurso de propriedade indica que o recurso é suscetível a ataques ou já foi aproveitado por atores maliciosos.
Este gráfico é organizado pela política de deteção que acionou uma classificação de reputação negativa. Por exemplo, o valor DDOS indica que o endereço IP esteve envolvido num ataque Denial-Of-Service Distribuído. Os utilizadores podem selecionar qualquer valor de barra para aceder a uma lista de recursos que o compõem. No exemplo abaixo, o gráfico está vazio, o que indica que todos os endereços IP no inventário têm classificações de reputação satisfatórias.
Painel da postura de segurança
O dashboard Postura de Segurança ajuda as organizações a medir a maturidade do respetivo programa de segurança com base no estado dos recursos no Inventário Confirmado. É composta por políticas técnicas e não técnicas, processos e controlos que mitigam o risco de ameaças externas. Este dashboard fornece informações sobre a exposição do CVE, a administração e a configuração do domínio, o alojamento e a rede, as portas abertas e a configuração do certificado SSL.
Exposição a CVE
O primeiro gráfico no dashboard Postura de Segurança está relacionado com a gestão do portefólio de sites de uma organização. A Microsoft analisa componentes do site, como frameworks, software de servidor e plugins de terceiros, e depois associa-os a uma lista atual de Vulnerabilidades e Exposições Comuns (CVEs) para identificar riscos de vulnerabilidade para a sua organização. Os componentes web que compõem cada sítio Web são inspecionados diariamente para garantir a atualidade e a precisão.
Recomenda-se que os utilizadores resolvam imediatamente quaisquer vulnerabilidades relacionadas com CVE, mitigando o risco ao atualizar os componentes Web ou seguindo a documentação de orientação de remediação para cada CVE. Cada barra no gráfico é selecionável, apresentando uma lista de quaisquer recursos afetados.
Administração de domínios
Este gráfico fornece informações sobre como uma organização gere os respetivos domínios. As empresas com um programa de gestão de portefólio de domínio descentralizado são suscetíveis a ameaças desnecessárias, incluindo sequestro de domínio, sombra de domínio, spoofing de e-mail, phishing e transferências ilegais de domínio. Um processo coeso de registo de domínio mitiga este risco. Por exemplo, as organizações devem utilizar as mesmas entidades de registo e informações de contacto de registo para os respetivos domínios para garantir que todos os domínios são aplicáveis às mesmas entidades. Isto ajuda a garantir que os domínios não sejam esquecidos ao atualizá-los e mantê-los.
Cada barra do gráfico é selecionável, encaminhando para uma lista de todos os recursos que compõem o valor.
Alojamento e rede
Este gráfico fornece informações sobre a postura de segurança relacionada com a localização dos anfitriões de uma organização. O risco associado à propriedade de sistemas autónomos depende do tamanho, maturidade do departamento de TI de uma organização.
Cada barra do gráfico é selecionável, encaminhando para uma lista de todos os recursos que compõem o valor.
Configuração de domínios
A secção de configuração de Domínios ajuda as organizações a compreender a configuração dos seus nomes de domínio, revelando quaisquer domínios que possam ser suscetíveis a riscos desnecessários. Os códigos de estado do domínio EPP (Extensible Provisioning Protocol) indicam o estado de um registo de nome de domínio. Todos os domínios têm, pelo menos, um código, embora vários códigos possam ser aplicados a um único domínio. Esta secção é útil para compreender as políticas em vigor para gerir os seus domínios ou políticas em falta que deixam os domínios vulneráveis.
Por exemplo, o código de estado clientUpdateProhibited impede atualizações não autorizadas ao seu nome de domínio; uma organização tem de contactar a entidade de registo para levantar este código e fazer quaisquer atualizações. O gráfico abaixo procura recursos de domínio que não tenham este código de estado, indicando que o domínio está atualmente aberto a atualizações que podem resultar potencialmente em fraudes. Os utilizadores devem selecionar qualquer barra neste gráfico para ver uma lista de recursos que não têm os códigos de estado adequados aplicados para que possam atualizar as respetivas configurações de domínio em conformidade.
Abrir Portas
A secção Portas Abertas ajuda os utilizadores a compreender como o seu espaço IP é gerido, detetando serviços expostos na internet aberta. Frequentemente, os atacantes analisam portas em toda a Internet para procurar exploits conhecidos relacionados com vulnerabilidades de serviços ou configurações incorretas. A Microsoft identifica estas portas abertas para complementar as ferramentas de avaliação de vulnerabilidades, sinalizando observações para revisão para garantir que são geridas corretamente pela sua equipa de tecnologias de informação.
Ao efetuar análises TCP SYN/ACK básicas em todas as portas abertas nos endereços num espaço IP, a Microsoft deteta portas que poderão ter de ser impedidas de aceder diretamente à Internet aberta. Os exemplos incluem bases de dados, servidores DNS, dispositivos IoT, routers e comutadores. Estes dados também podem ser utilizados para detetar recursos de TI sombra ou serviços de acesso remoto inseguros. Todas as barras neste gráfico podem ser selecionadas, abrindo uma lista de ativos que compõem esse valor, para que a sua organização possa investigar a porta aberta em questão e mitigar qualquer risco.
Configuração e organização SSL
A configuração do SSL e os organogramas apresentam problemas comuns relacionados com SSL que podem afetar as funções da sua infraestrutura online.
Por exemplo, o gráfico de configuração SSL apresenta quaisquer problemas de configuração detetados que possam interromper o serviços online. Isto inclui certificados SSL expirados e certificados que utilizam algoritmos de assinatura desatualizados, como SHA1 e MD5, o que resulta num risco de segurança desnecessário para a sua organização.
O organograma SSL fornece informações sobre o registo dos certificados SSL, indicando a organização e as unidades de negócio associadas a cada certificado. Isto pode ajudar os utilizadores a compreender a propriedade designada destes certificados; recomenda-se que as empresas consolidem a sua organização e lista de unidades sempre que possível para ajudar a garantir uma gestão adequada.
Painel de conformidade com o RGPD
O dashboard de conformidade do RGPD apresenta uma análise dos recursos no Inventário Confirmado, uma vez que estão relacionados com os requisitos descritos no Regulamento Geral sobre a Proteção de Dados (RGPD). O RGPD é um regulamento da legislação da União Europeia (UE) que impõe a proteção de dados e as normas de privacidade para quaisquer entidades online acessíveis à UE. Estes regulamentos tornaram-se um modelo para leis semelhantes fora da UE, pelo que serve como um excelente guia sobre como lidar com a privacidade dos dados em todo o mundo.
Este dashboard analisa as propriedades Web destinadas ao público de uma organização para apresentar quaisquer recursos potencialmente incompatíveis com o RGPD.
Sites por estado
Este gráfico organiza os recursos do site por código de estado de resposta HTTP. Estes códigos indicam se um pedido HTTP específico foi concluído com êxito ou fornece contexto sobre o motivo pelo qual o site está inacessível. Os códigos HTTP também podem alertá-lo sobre redirecionamentos, respostas de erros do servidor e erros do cliente. A resposta HTTP "451" indica que um site está indisponível por motivos legais. Isto pode indicar que um site foi bloqueado para as pessoas na UE porque não está em conformidade com o RGPD.
Este gráfico organiza os seus sites por código de estado. As opções incluem Ativo, Inativo, Requer Autorização, Com falha e Erro do navegador; os utilizadores podem selecionar qualquer componente do gráfico de barras para ver uma lista completa de ativos que compõem o valor.
Sites ativos com problemas de certificados
Este gráfico apresenta páginas que estão ativamente a fornecer conteúdo e apresenta aos utilizadores um aviso de que o site é inseguro. O utilizador tem de aceitar manualmente o aviso para ver o conteúdo nestas páginas. Isto pode ocorrer por vários motivos; este gráfico organiza os resultados pela razão específica para facilitar a mitigação. As opções incluem certificados danificados, problemas de certificados ativos, requer autorização e erros de certificado do browser.
Expiração do certificado SSL
Este gráfico apresenta as próximas expirações do Certificado SSL, garantindo que uma organização tem uma ampla visibilidade sobre quaisquer renovações futuras. Um Certificado SSL expirado deixa os recursos correspondentes suscetíveis a ataques e pode tornar o conteúdo de uma página inacessível para a Internet.
Este gráfico está organizado pelo intervalo de expiração detetado, desde já expirado até expirar em mais de 90 dias. Os utilizadores podem selecionar qualquer componente no gráfico de barras para aceder a uma lista de recursos aplicáveis, facilitando o envio de uma lista de nomes de certificados para o departamento de TI para remediação.
Sites por estado do certificado
Esta secção faz uma análise dos algoritmos de assinatura que alimentam um certificado SSL. Os certificados SSL podem ser protegidos com vários algoritmos criptográficos; determinados algoritmos mais recentes são considerados mais respeitáveis e seguros do que os algoritmos mais antigos, pelo que as empresas são aconselhadas a extinguir algoritmos mais antigos, como SHA-1.
Os utilizadores podem selecionar qualquer segmento do gráfico circular para ver uma lista de recursos que compõem o valor selecionado. SHA256 é considerado seguro, enquanto as organizações devem atualizar quaisquer certificados com o algoritmo SHA1.
Sites PII ativos por protocolo
A proteção de informações pessoais identificáveis (PII) é um componente fundamental para o Regulamento Geral sobre a Proteção de Dados. O PII é definido como quaisquer dados que possam identificar um indivíduo, incluindo nomes, endereços, aniversários ou endereços de e-mail. Qualquer site que aceite estes dados através de um formulário deve ser completamente protegido de acordo com as diretrizes do RGPD. Ao analisar o Modelo de Objeto de Documento (DOM) das suas páginas, a Microsoft identifica formulários e páginas de início de sessão que podem aceitar PII e, por conseguinte, devem ser avaliados de acordo com a lei da União Europeia. O primeiro gráfico nesta secção apresenta sites em direto por protocolo, identificando sites que utilizam protocolos HTTP versus HTTPS.
Sites PII dinâmicos por postura de certificado
Este gráfico apresenta sites PII dinâmicos através da utilização de certificados SSL. Ao referenciar este gráfico, pode compreender rapidamente os algoritmos de hashing utilizados nos sites que contêm informações pessoais identificáveis.
Iniciar sessão de sites por protocolo
Uma página de início de sessão é uma página num site onde um utilizador tem a opção de introduzir um nome de utilizador e palavra-passe para obter acesso aos serviços alojados nesse site. As páginas de início de sessão têm requisitos específicos ao abrigo do RGPD, pelo que o GSAE do Defender faz referência ao DOM de todas as páginas analisadas para procurar código associado a um início de sessão. Por exemplo, as páginas de início de sessão têm de ser seguras para serem compatíveis. O gráfico de sites de login por protocolo mostra os sites de login por protocolo (HTTP ou HTTPS), e o gráfico de postura de certificado mostra-os por postura de certificado.
Postura de cookies
Um cookie é uma informação sob a forma de um pequeno ficheiro de texto que é colocado no disco rígido do computador que executa um browser ao navegar num site. Sempre que um site é visitado, o browser envia o cookie de volta para o servidor para notificar o site da atividade anterior. O RGPD tem requisitos específicos para obter consentimento para emitir um cookie e diferentes regulamentos de armazenamento para cookies originais versus de terceiros.
10 principais dashboards do OWASP
O dashboard OWASP Top 10 foi concebido para fornecer informações sobre as recomendações de segurança mais críticas, conforme designado pelo OWASP, uma base open source respeitável para segurança de aplicações Web. Esta lista é reconhecida globalmente como um recurso crítico para os programadores que pretendem garantir que o código está seguro. O OWASP fornece informações importantes sobre os 10 principais riscos de segurança, bem como orientações sobre como evitar ou remediar o problema. Este painel EASM do Defender procura indícios destes riscos de segurança na sua superfície de ataque e destaca-os, listando quaisquer ativos aplicáveis e como remediar cada risco.
A atual lista dos 10 Valores Mobiliários Críticos da OWASP inclui:
- Controlo de acesso quebrado: a falha da infraestrutura de controlo de acesso que impõe políticas de modo a que os utilizadores não possam agir fora das permissões pretendidas.
- Falha criptográfica: falhas relacionadas com criptografia (ou falta delas) que muitas vezes levam à exposição de dados confidenciais.
- Injeção: aplicações vulneráveis a ataques de injeção devido a um processamento inadequado de dados e outros problemas relacionados com a conformidade.
- Design inseguro: medidas de segurança em falta ou ineficazes que resultam em fraquezas na sua aplicação.
- Configuração incorreta da segurança: configurações de segurança em falta ou incorretas que, muitas vezes, são o resultado de um processo de configuração insuficientemente definido.
- Componentes vulneráveis e desatualizados: componentes desatualizados que correm o risco de uma maior exposição em comparação com software atualizado.
- Falhas de identificação e autenticação: falha ao confirmar corretamente a identidade, autenticação ou gestão de sessões de um utilizador para proteger contra ataques relacionados com a autenticação.
- Falhas de integridade do software e dos dados: código e infraestrutura que não protege contra violações de integridade, como plug-ins de origens não fidedignas.
- Registo e monitorização de segurança: falta de registo e alertas de segurança adequados, ou configurações incorretas relacionadas, que podem afetar a visibilidade e a responsabilidade subsequente de uma organização sobre a sua postura de segurança.
- Falsificação de pedidos do lado do servidor: aplicações Web que obtêm um recurso remoto sem validar o URL fornecido pelo utilizador.
Este dashboard fornece uma descrição de cada risco crítico, informações sobre o motivo pelo qual é importante e orientações de remediação juntamente com uma lista de quaisquer recursos potencialmente afetados. Para mais informações, consulte o projeto OWASP Top 10.
Painel de fraquezas de software Top 25 do CWE
Este painel baseia-se na lista das 25 enumerações de fraquezas mais comuns (CWE) disponibilizada anualmente pela MITRE. Estes CWEs representam as fraquezas de software mais comuns e impactantes que são fáceis de encontrar e explorar. Este dashboard apresenta todos os CWEs incluídos na lista nos últimos cinco anos e lista todos os recursos de inventário que podem ser afetados por cada CWE. Para cada CWE, o dashboard fornece uma descrição e exemplos da vulnerabilidade e lista CVEs relacionados. Os CWEs estão organizados por ano, e cada secção pode ser expandida ou recolhida. Referenciar este dashboard ajuda os seus esforços de mediação de vulnerabilidades ao ajudá-lo a identificar os maiores riscos para a sua organização com base noutras explorações observadas.
Painel de Explorações Conhecidas CISA
Embora existam centenas de milhares de vulnerabilidades CVE identificadas, apenas um pequeno subconjunto foi identificado pela Agência de Cibersegurança & Infrastructure Security Agency (CISA) como recentemente explorada por atores de ameaças. Esta lista inclui menos de 0,5% de todos os CVEs identificados; por este motivo, é fundamental ajudar os profissionais de segurança a priorizar a remediação dos maiores riscos para a sua organização. Aqueles que remediam ameaças com base nesta lista operam com a maior eficiência porque estão a dar prioridade às vulnerabilidades que resultaram em incidentes de segurança reais.
