Utvärdering av webbläsartillägg i Microsoft Defender – hantering av säkerhetsrisker

Obs!

Avsnittet Sårbarhetshantering i Microsoft Defender-portalen finns nu under Exponeringshantering. Med den här ändringen kan du nu använda och hantera data om säkerhetsexponering och sårbarhetsdata på en enhetlig plats för att förbättra dina befintliga funktioner för sårbarhetshantering. Mer information.

Dessa ändringar är relevanta för förhandsversionskunder (Microsoft Defender XDR + Microsoft Defender for Identity förhandsversionsalternativ).

Obs!

För att använda granskning av webbläsartillägg behöver du Microsoft Defender – hantering av säkerhetsrisker Standalone, eller om du redan är kund i Microsoft Defender för Endpoint Plan 2, Defender – hantering av säkerhetsrisker-tillägget.

Det här webbläsartillägget är ett litet program som lägger till funktioner i en webbläsare för användning med Microsoft Defender – hantering av säkerhetsrisker. Det här tillägget ger säkerhetsteamet insyn i installerade webbläsartillägg för att säkerställa säker användning av tillägg i din organisation.

Sidan Webbläsartillägg visar en lista över webbläsartillägg som är installerade i olika webbläsare i din organisation. Information om webbläsartillägg samlas in för alla användare som finns i en specifik webbläsare. För varje installerat tillägg, per webbläsare, kan du se de enheter som det är installerat på, de användare som installerade det och om det är aktiverat eller inaktiverat på en enhet.

Information om webbläsartillägget på sidan Webbläsartillägg hjälper ditt säkerhetsteam att lära sig mer om de installerade tilläggen och fatta beslut om hur du vill hantera tillägg.

Visa dina webbläsartillägg

Så här visar du webbläsartillägg:

  1. Gör något av följande i Microsoft Defender portalen:

    • Om du är kund i förhandsversionen av Microsoft Defender XDR + Microsoft Defender for Identity väljer du Exponeringshantering>Sårbarhetshantering>Inventeringar.
    • Om du är en befintlig kund väljer du Slutpunkter>Hantering av sårbarheter>Inventeringar.
  2. Välj fliken Webbläsartillägg .

Obs!

Utvärdering av webbläsartillägg är endast tillgängligt på Windows-enheter. Endast tillägg som finns i Microsoft Edge, Chrome och Firefox visas i listan över webbläsartillägg.

Sidan Webbläsartillägg öppnas med en lista över webbläsartillägg som är installerade i organisationen, inklusive information om tilläggets namn, webbläsare, antalet enheter som tillägget är installerat på och antalet enheter med tilläggen aktiverade.

Skärmbild av fliken Webbläsartillägg

Du kan använda webbläsarfiltret för att visa relevant lista över tillägg för en viss webbläsare.

Kolumnerna Begärda behörigheter och Behörigheter ger mer specifik information om antalet behörigheter som begärs av tillägget och risknivån för behörigheter baserat på typen av åtkomst till enheter eller webbplatser som begärdes.

Välj ett webbläsartillägg för att öppna dess utfällbara fönster, där du kan lära dig mer om tillägget:

Skärmbild av informationsfönstret webbläsartillägg

I förekommande fall innehåller den utfällbara panelen en länk till tillägget i butiken som tillägget installerades från.

Behörigheter för webbläsartillägg

Webbläsartillägg behöver vanligtvis olika typer av behörighet för att kunna köras korrekt, till exempel kan de kräva behörighet att ändra en webbsida.

Välj fliken Behörigheter i det utfällbara fönstret webbläsartillägg för att se information om de behörigheter som webbläsartillägget måste köra och om den här behörigheten är valfri eller inte.

Skärmbild av behörighetssidan för webbläsartillägg

Behörighetsrisknivån som genereras baseras på den typ av åtkomst som behörigheten begär. Du kan använda behörighetsdetaljer och risknivå för att avgöra om du ska tillåta eller blockera den valda webbläsartillägget.

Obs!

Risken är subjektiv. Varje organisation bör fastställa vilka typer av risker de är villiga att ta på sig.

Välj en behörighet för att se ytterligare en utfälld meny med mer information.

Visa installerade enheter

Om du vill se en lista över de enheter som tillägget är installerat på väljer du fliken Installerade enheter i det utfällbara fönstret för webbläsartillägget:

Skärmbild av fliken Enheter med webbläsartillägg

På fliken Installerade enheter kan du söka efter en viss enhet som tillägget är installerat på och du kan exportera en lista över enheterna till en CSV-fil.

Visa tilläggsversioner

Välj fliken Tilläggsversioner i det utfällbara fönstret webbläsartillägg för att se information om de versioner av tillägget som är installerade i din organisation.

Skärmbild av fliken Webbläsartilläggsversioner

Visa användare som har installerat ett tillägg

Välj fliken Användare i det utfällbara fönstret webbläsartillägg för att se en lista över användare som har installerat webbläsartillägget.

Skärmbild av användarfliken Webbläsartillägg.

Visa webbläsartillägg som är installerade på enheter

Du kan också visa en lista över tillägg som är installerade på en enhet:

  1. Välj enheten på fliken Installerade enheter i den utfällbara rutan och välj Sidan Öppna enhet eller välj enheten direkt på sidan Enhetsinventering .

  2. Välj Inventeringar och sedan Webbläsartillägg för att se en lista över tillägg som är installerade på enheten.

    Skärmbild av webbläsartilläggen på enhetssidan

Använda API:er för webbläsartillägg

Du kan använda API:er för att visa alla webbläsartillägg som är installerade i din organisation, inklusive installerade versioner, begärda behörigheter och tillhörande risker. Mer information finns i:

Använda avancerad jakt

Du kan använda avancerade jaktfrågor för att få insyn i webbläsartillägg i din organisation. Hitta information om webbläsartillägg som installeras per enhet i tabellen DeviceTvmBrowserExtensions eller relaterad information om webbläsartillägg, inklusive behörighetsinformation för tillägg i tabellen DeviceTvmBrowserExtensionsKB .