Översikt över dataanslutningar

Microsoft Security Exposure Management konsoliderar säkerhetsstatusdata från alla dina digitala tillgångar mellan slutpunkter, molnmiljöer, ot-miljöer (driftteknik) och externa attackytor, så att du kan mappa din attackyta och fokusera dina säkerhetsinsatser på områden med störst risk. Data från Microsoft Security-produkter som Microsoft Defender för Endpoint, Microsoft Defender for Identity, Microsoft Defender för molnet (inklusive Azure, AWS och GCP), Microsoft Entra IDoch andra matas automatiskt in och konsolideras i Exponeringshantering i den enhetliga portalen. Du kan utöka och utöka dessa data ytterligare genom att ansluta till en rad externa datakällor via exponeringshanteringsdataanslutningar.

För att ge en heltäckande bild av dina tillgångar och säkerhetssignaler och hjälpa dig att skapa en heltäckande, gemensam källa till sanning för dina tillgångar erbjuder Exposure Management dataanslutningar. Dessa anslutningsappar matar in data från säkerhetsverktyg från tredje part, inklusive CMDB-verktyg som ServiceNow, verktyg för sårbarhetshantering som Tenable, Qualys och Rapid7, molnsäkerhetsverktyg som Wiz och Palo Alto Prisma och OT-verktyg som Armis, Dragos och Forescout.

Dessa anslutningsprogram för sårbarhetshantering från tredje part ersätter också skannrarna "Bring Your Own License" som tidigare var tillgängliga i Microsoft Defender för molnet i Azure, men de erbjuder betydligt fler funktioner utöver just den funktionen.

Här är några fördelar:

• Samlad synlighet: Tidigare isolerade sårbarheter och resursinformation från externa källor visas nu i den enhetliga Defender-portalens inventering för exponeringshantering
• Normaliserad i exponeringsdiagram: Alla externa data är integrerade i företagets exponeringsdiagram och kan utforskas i attackytans karta för omfattande analys
• Förbättrad enhetsinventering: Utökar det enhetliga lagret med tillgångar och resultat från verktyg från tredje part
• Förbättrad identifiering av kritiska tillgångar: Signalerna om tillgångskritiskhet som identifieras via anslutningsappar kan användas för att automatiskt tillämpa kritiska taggar i Exponeringshantering
• Mappningsrelationer: Skapar anslutningar mellan externa tillgångar och befintlig infrastruktur
• Avslöjande av nya attackvägar: Aktiverar identifiering av attackvägar som omfattar externa tillgångar och sårbarheter
• Omfattande synlighet för attackytan: Ger synlighet från slutpunkt till slutpunkt i Microsoft och säkerhetsverktyg från tredje part
• Berikad kontext: Innehåller tillgångskritiskhet och affärsprogramkontext från externa källor
• Avancerad analys: Externa data kan utforskas med hjälp av avancerade jaktfrågor via KQL i den enhetliga upplevelsen

Stödet för externa lösningar hjälper till att ytterligare effektivisera, integrera och orkestrera skydd från andra säkerhetsleverantörer med Exponeringshantering. Detta gör det möjligt för säkerhetsteam att effektivt hantera sin hållning och exponering över hela attackytan.

OT-dataanslutningar är tillgängliga i den enhetliga anslutningskatalogen i Microsoft Defender-portalen. OT-anslutningar använder ett särskilt konfigurationsflöde under System>Datahantering>Dataanslutningar.

Dataanslutningar i Microsoft Security Exposure Management är för närvarande tillgängliga som förhandsversion.

Nästa steg

Konfigurera dina dataanslutningar.