Defender EASM 中的儀表板
Microsoft Defender 外部受攻擊面管理（Defender EASM）提供一系列八個儀表板，旨在幫助使用者快速從其核准庫存中獲得有價值的洞察。 這些儀表板幫助組織優先處理對攻擊面構成最大威脅的漏洞、風險與合規問題，使得快速緩解關鍵問題變得容易。
Defender EASM 提供八個儀表板：
- 概述：這個儀表板是你進入 Defender EASM 時的預設登陸頁面。 它提供了關鍵的背景，幫助你熟悉攻擊面。
- 庫存變更：此儀表板顯示資產盤點的任何變動，分別列出新增與移除的資產。 此儀表板也會顯示因系統判定該資產不再存在或不屬於您的組織而自動從庫存中移除的資產。
- 攻擊面摘要：此儀表板總結了從你的庫存中得出的關鍵觀察結果。 提供您的攻擊面及構成該攻擊面的資產類型的高層級概覽，並依嚴重性（高、中、低）顯示潛在漏洞。 此儀表板同時提供構成攻擊面基礎設施的關鍵背景資訊。 這個情境包括雲端主機、敏感服務、SSL 憑證與網域到期，以及 IP 聲譽等見解。
- 安全態勢：此儀表板可協助組織根據從您已核准資產清單中的資產取得的中繼資料，了解其安全性計畫的成熟度與複雜度。 它由技術與非技術政策、流程與控制組成，以降低外部威脅的風險。 此儀表板提供關於 CVE 暴露、網域管理與設定、主機與網路、開放埠口及 SSL 憑證設定的見解。
- GDPR合規：此儀表板根據《通用資料保護條例》 (GDPR對歐洲國家可存取的線上基礎設施) 要求，揭示合規風險的關鍵領域。 此儀表板提供網站狀態、SSL 憑證問題、暴露的個人身份資訊 (PII) 、登入協定及 Cookie 合規性的洞察。
- OWASP 十大：此儀表板顯示根據 OWASP 最關鍵網頁應用安全風險清單，所有易受攻擊的資產。 在此儀表板上，組織能快速識別存取控制失效、密碼學失效、注入、不安全設計、安全配置錯誤及 OWASP 定義的其他關鍵風險資產。
- CWE 前 25 大軟體弱點：此儀表板是根據 MITRE 每年提供的前 25 大常見弱點列舉（CWE）清單所建立的。 這些CWE代表了最常見且影響深遠的軟體弱點，且容易被發現並利用。
- CISA 已知遭利用項目：此儀表板顯示所有可能受到 CISA 定義為已知遭利用之漏洞影響的資產。 此儀表板協助您根據過去被利用的漏洞優先排序修復，顯示組織面臨較高風險。
存取儀表板
要存取您的 Defender EASM 儀表板，請先前往您的 Defender EASM 實例。 在左側導覽欄，選擇你想查看的儀表板。 你可以從 Defender EASM 實例中的多個頁面，從這個導覽窗格存取這些儀表板。
下載圖表資料
任何儀表板圖表底層的資料都可以匯出成 CSV 檔案。 此匯出對於希望將 Defender EASM 資料匯入第三方工具，或在修復問題時使用 CSV 檔案的使用者非常有用。 要下載圖表資料，請先選擇包含你想下載資料的特定圖表區段。 目前排行榜匯出支援個別排行榜區段;要從同一圖表下載多個片段，你需要匯出每個片段。
選擇單一圖表區段會開啟向下鑽取的資料視圖，列出構成區段計數的所有資產。 在本頁頂端，選擇 下載 CSV 報告 以開始匯出。 選擇 下載 CSV 報告 會顯示工作管理員通知，您可以追蹤匯出狀態。
Microsoft Excel 對每個儲存格的字元限制為 32,767 個字元。 有些欄位，例如 「最後橫幅 」欄位，可能因為這個限制而顯示不正確。 如果遇到問題，試著用支援 CSV 檔案的程式開啟檔案。
將 CVE 標示為不適用
許多 Defender EASM 儀表板都包含常見漏洞與暴露（CVE）資料，提醒您針對驅動攻擊面的網路元件基礎設施，發現潛在漏洞。 例如，CVE 會依其潛在嚴重程度分類，列於攻擊面摘要儀表板上。 在調查這些 CVE 的過程中，你可能會判定其中有些不適用於你的組織。 這可能是因為你使用的是未受影響的網頁元件版本，或是你的組織有其他技術解決方案來保護你免受該特定漏洞的影響。
在任何與 CVE 相關的圖表中，在 下載CSV報告 按鈕旁的向下鑽取檢視中，你現在可以選擇將某項觀察值設為不適用。 選擇此值後，您將導向與該觀測值相關的所有資產清單，然後您可以選擇在此頁面將所有觀測標記為不適用。 欲了解更多關於標記觀測值為不適用的資訊，請參閱 「修改庫存資產」。
庫存變更儀表板
您的攻擊面不斷變化，這也是為什麼 Defender EASM 會持續分析並更新您的庫存，以確保準確性。 資產經常會被新增或移除，因此追蹤這些變化以了解你的攻擊面並識別關鍵趨勢非常重要。 庫存變更儀表板提供這些變更的總覽，顯示每種資產類型的 新增 與 移除 計數。 你可以依兩個日期範圍篩選儀表板：過去七天或三十天。
「 按日期變更 」部分提供更細緻的背景說明，說明你的攻擊面每日如何變化。 本節將移除分類為 用戶移除 或 系統移除。 使用者移除包括所有手動移除，包括個別、批量或連鎖資產狀態變更，以及由使用者設定的資產政策觸發的移除。 系統移除會自動進行。 系統會移除那些不再與你的攻擊面相關的資產，因為最近的掃描已經無法偵測到它們與你的庫存的連結。 如果資產在 30 到 60 天內 (視資產類型而定) 未在掃描中被偵測到，即符合修剪資格。 手動加入庫存的資產不符合移除資格。 在「 日期變更 」區塊中，您可以選擇任何列出的值，查看新增或移除資產的完整清單。
攻擊面概覽儀表板
攻擊面摘要儀表板旨在提供攻擊面組成的高階摘要，呈現應針對的關鍵觀察點以提升安全態勢。 此儀表板可依高、中、低嚴重度識別並優先排序組織資產中的風險，並讓使用者能深入每個區塊，存取受影響資產清單。 此外，儀表板還會揭露攻擊面組成、雲端基礎設施、敏感服務、SSL 及網域到期時程，以及 IP 聲譽等關鍵細節。
Microsoft 透過一項專有技術來辨識組織的攻擊面；該技術會根據與一組最初已知資產之間的基礎結構連線，發掘屬於該組織的面向網際網路資產。 儀表板中的數據每日根據新觀察值更新。
攻擊面優先順序
在這個儀表板頂端，Defender EASM 提供了依嚴重程度 (高、中、低) 組織的安全優先事項清單。 大型組織的攻擊面可能非常廣泛，因此優先考量我們龐大數據中的關鍵發現，有助於使用者快速且有效地處理攻擊面中最重要的暴露元素。 這些優先事項可能包括關鍵CVE、已知與被入侵基礎設施的關聯、已棄用技術的使用、基礎設施最佳實務違規，或合規問題。
洞察優先順序由 Microsoft 對每個洞察潛在影響的評估決定。 例如，高嚴重度洞察可能包含新漏洞、經常被利用、特別具破壞性，或是技術較低的駭客容易利用的漏洞。 低嚴重度的洞察可能包括使用已不再支援的技術、基礎設施即將到期，或合規問題與安全最佳實務不符。 每個洞察都包含建議的修復措施，以防範潛在的漏洞利用。
最近新增到 Defender EASM 平台的洞察，會在這個儀表板上以全新標籤標示。 當我們新增影響已確認庫存資產的新洞察時，系統也會推送通知，導向你詳細查看這些新洞察，並列出受影響資產。
部分洞見標題標示為 潛力 。 當 Defender EASM 無法確認某項資產是否受漏洞影響時，就會出現潛在洞見。 潛在的洞察發生在掃描系統偵測到特定服務存在，但無法偵測到版本號時。 例如，有些服務允許管理員隱藏版本資訊。 漏洞通常與特定版本軟體相關，因此需人工調查以判斷該資產是否受到影響。 其他漏洞則可透過 Defender EASM 無法偵測的步驟來修復。 例如，使用者可以對服務組態套用建議的變更，或執行回溯移植的修補程式。 若洞察以 潛力為前提，系統有理由相信該資產受該漏洞影響，但因上述原因之一無法確認。 若要手動調查，請選擇洞察名稱以檢視修復指引，協助判斷資產是否受到影響。
使用者通常會先決定調查任何高嚴重度的觀察。 您可以選擇最頂列的觀察直接導向受影響資產清單，或選擇「 查看所有 __ 洞察 」，以查看該嚴重性群組內所有潛在觀察的全面且可展開清單。
觀察頁面左側欄列出所有潛在的洞見。 此清單依據受各安全風險影響的資產數量排序，並先顯示影響最多資產的問題。 要查看任何安全風險的詳細資料，只需從此列表中選擇即可。
觀察細節檢視包含問題標題、描述，以及 Defender EASM 團隊的修復指引。 在此範例中，說明說明過期的 SSL 憑證可能導致關鍵業務功能無法使用，阻止客戶或員工存取網頁內容，進而損害組織品牌。 修復部分提供如何迅速解決問題的建議;在此範例中，Microsoft 建議您檢視與受影響主機資產相關的憑證，更新同步的 SSL 憑證，並更新內部程序，以確保 SSL 憑證能及時更新。
最後， 資產 區塊列出受所選觀察影響的所有實體。 在此範例中，使用者想調查受影響的資產，以了解過期的 SSL 憑證。 您可以從此列表中選擇任意資產名稱以查看資產詳情頁面。
從 資產詳情 頁面選擇 SSL 憑證 標籤，可查看有關過期憑證的更多資訊。 在此範例中，所列的證書顯示過去的 過期 日期，表示該證書目前已過期，因此很可能已不再活躍。 SSL 憑證標籤也會提供 SSL 憑證名稱，您可以將該名稱送交組織內適當的團隊，以便迅速修復。
攻擊面的組成
以下章節提供您的攻擊面的組成概略摘要。 此圖表提供每種資產類型的計數，幫助使用者了解其基礎設施分布於不同網域、主機、頁面、SSL 憑證、ASN、IP 區塊、IP 位址及電子郵件聯絡人。
每個值皆可選擇，將使用者導向其僅顯示指定類型的資產的庫存清單。 從此頁面，您可以選擇任意資產查看更多細節，或新增更多篩選條件以依需求縮小清單範圍。
保護雲端
攻擊Surface摘要儀表板的「保護雲端」部分提供關於您基礎設施中雲端技術的洞見。 隨著大多數組織逐漸適應雲端，線上基礎設施的混合特性可能難以監控和管理。 Defender EASM 協助組織了解特定雲端技術在您的攻擊面上的使用情況，將雲端主機供應商映射到您已確認的資產，以指導您的雲端採用計畫並確保組織流程的合規性。
例如，您的組織可能決定將所有雲端基礎設施遷移到單一供應商，以簡化並整合攻擊面。 這張圖表可以幫助你辨識仍需遷移的資產。 圖表中的每條長條皆可選擇，使用者可直接導向篩選清單，顯示構成圖表價值的資產。
敏感服務
敏感服務區塊顯示在您的攻擊介面（Attack Surface）偵測到的服務，應評估並可能調整以確保組織安全。 此圖表突顯歷史上易受攻擊或是惡意行為者資訊外洩常見途徑的服務。 本節中的任何資產都應進行調查，Microsoft 建議組織考慮具備更佳安全防護的替代服務以降低風險。
該圖表依照各服務名稱排列;選擇任一條條，會回傳執行該服務的資產清單。 下方圖表為空白，顯示該組織目前並未提供特別容易受到攻擊的服務。
SSL 與網域到期
這兩張到期表顯示即將到期的 SSL 憑證與網域，確保組織能充分掌握關鍵基礎設施的續約。 過期的網域可能會突然讓關鍵內容無法存取，甚至可能被惡意行為者迅速收購，意圖針對你的組織。 SSL 憑證過期會使相應資產容易受到攻擊。
兩張圖表皆依到期時間範圍排列，範圍從「超過90天」到已過期不等。 Microsoft 建議組織立即續約任何過期的 SSL 憑證或網域，並主動安排 30-60 天內到期的資產續期。
IP 聲譽
IP 聲譽資料幫助使用者了解攻擊面的可信度，並識別潛在被入侵的主機。 Microsoft 根據我們的專有資料以及從外部來源收集的 IP 資訊，發展 IP 聲譽分數。 我們建議進一步調查此處識別的 IP 位址，因為與擁有資產相關的可疑或惡意分數表示該資產易受攻擊或已被惡意攻擊者利用。
此圖表依觸發負面聲譽分數的偵測策略排列。 例如，DDoS值表示該IP位址曾參與分散式拒絕服務攻擊。 使用者可以選取任何長條值，以存取組成該值的資產清單。 在下面的範例中，圖表是空白的，表示你庫存中所有 IP 位址的聲譽分數都相當滿意。
安全態勢儀表板
安全態勢儀表板協助組織根據您已確認庫存中資產的狀態，衡量其安全計畫的成熟度。 它由技術性及非技術性的政策、流程與控制組成，以降低外部威脅的風險。 此儀表板提供關於 CVE 暴露、網域管理與設定、主機與網路、開放埠口及 SSL 憑證設定的見解。
CVE 曝險
安全態勢儀表板的第一張圖表與組織網站組合的管理有關。 Microsoft 分析網站元件，如框架、伺服器軟體及第三方外掛，並將其與最新的常見漏洞與暴露（CVE）清單比對，以識別對組織的漏洞風險。 每個網站組成的網頁組件每天都會檢查，以確保其最新性與準確性。
建議使用者立即處理任何與 CVE 相關的漏洞，透過更新網頁元件或依照每個 CVE 的修復指引來降低風險。 圖表上的每條長條都可以選擇，顯示受影響資產的清單。
網域管理
這張圖表提供了組織如何管理其領域的洞見。 採用去中心化網域組合管理計畫的公司容易受到不必要的威脅，包括網域劫持、網域影子追蹤、電子郵件偽造、網路釣魚及非法網域轉移。 一個連貫的網域註冊流程能降低此風險。 例如，組織應使用相同的註冊商與註冊人聯絡資訊，以確保所有網域都能映射給相同的實體。 這有助於確保您在更新及維護這些網域時，不會有所遺漏。
圖表中的每個長條都可選取，並會導向組成該值的所有資產清單。
主機與網路
此圖表提供與組織主機所在位置相關的安全態勢洞察。 擁有自主系統的風險取決於組織 IT 部門的規模與成熟度。
圖表中的每個長條都可選取，並會導向組成該值的所有資產清單。
網域配置
網域設定區塊幫助組織了解網域名稱的設定，找出可能面臨不必要風險的網域。 EPP (可擴展配置協定) 網域狀態碼表示網域名稱註冊的狀態。 所有網域至少有一個編碼，儘管同一網域可能適用多個編碼。 本節有助於了解管理網域的政策，或是缺少哪些政策會讓網域變得脆弱。
例如， clientUpdateProhibited 狀態碼可防止未經授權更新您的網域名稱;組織必須聯絡其註冊商以解除此代碼並進行任何更新。 下方圖表搜尋未包含此狀態碼的網域資產，表示該網域目前正開放更新，可能導致詐騙。 使用者應選擇此圖表中的任一條，以查看未套用適當狀態碼的資產清單，以便相應更新網域設定。
開放端口
開放埠區塊幫助使用者了解其IP空間的管理方式，偵測暴露在開放網路上的服務。 攻擊者通常會掃描網路上的埠口，以尋找與服務漏洞或設定錯誤相關的已知漏洞。 Microsoft 會識別這些開放埠口，以補充漏洞評估工具，並標記觀察結果供審查，以確保資訊科技團隊妥善管理。
透過對 IP 空間中所有開放埠口進行基本的 TCP SYN/ACK 掃描，Microsoft 偵測可能需要限制無法直接存取開放網際網路的埠口。 例如資料庫、DNS伺服器、物聯網裝置、路由器與交換器。 這些資料也可用來偵測影子 IT 資產或不安全的遠端存取服務。 圖表上的所有條形皆可選擇，開啟包含該價值的資產清單，讓您的組織能調查該開放港口並修復任何風險。
SSL 配置與組織
SSL 配置與組織圖顯示可能影響您線上基礎架構功能的常見 SSL 相關問題。
例如，SSL 設定表會顯示任何偵測到的設定問題，這些問題可能干擾你的線上服務。 這包括過期的 SSL 憑證，以及使用過時簽章演算法如 SHA1 和 MD5 的憑證，對組織造成不必要的安全風險。
SSL 組織圖提供關於您 SSL 憑證註冊的洞察，並指出與每張憑證相關的組織單位與業務單位。 這有助於使用者了解這些憑證的指定所有權;建議企業在可能的情況下整合組織與單位名單，以確保未來的管理妥善。
GDPR 合規儀表板
GDPR 合規儀表板會針對您「已確認的資產清冊」中的資產，提供其與《一般資料保護規則》(GDPR) 所列要求相關性的分析。 GDPR 是歐洲聯盟（EU）法律中的一項法規，要求任何可在歐盟境內存取的線上實體遵守資料保護與隱私標準。 這些法規已成為歐盟以外類似法律的典範，因此成為全球處理資料隱私的絕佳指南。
此儀表板分析組織的公開網路屬性，以揭露任何可能不符合 GDPR 的資產。
依地位分類的網站
此圖表依 HTTP 回應狀態代碼組織您的網站資產。 這些代碼表示特定 HTTP 請求是否已成功完成，或提供網站無法存取的原因。 HTTP 代碼也能提醒你重定向、伺服器錯誤回應及客戶端錯誤。 HTTP 回應「451」表示該網站因法律原因無法使用。 這可能表示該網站因不符合GDPR而被封鎖，無法使用歐盟用戶。
此圖表依照狀態代碼組織您的網站。 選項包括啟用、非啟用、需授權、故障及瀏覽器錯誤;使用者可在條形圖上選擇任一成分，查看構成價值的完整資產清單。
有認證問題的現場站點
此圖表顯示正在提供內容的頁面，並向用戶提示網站不安全。 使用者必須手動接受警告才能查看這些頁面的內容。 這種情況可能有多種原因;此圖表依據易於緩解的具體原因組織結果。 選項包括憑證損毀、目前有效的憑證問題、需要授權，以及瀏覽器憑證錯誤。
SSL 憑證到期
此圖表顯示即將到期的 SSL 憑證，確保組織能充分掌握任何即將到期的續約。 過期的 SSL 憑證會使相應資產容易受到攻擊，並可能使頁面內容無法被網路存取。
此圖表依偵測到的到期時間區劃，範圍從已過期到超過90天後的到期。 使用者可在條狀圖中選擇任一元件，存取適用資產清單，方便將憑證名稱清單送至您的 IT 部門進行修復。
依憑證狀態分類的站點
本節分析驅動 SSL 憑證的簽章演算法。 SSL 憑證可用各種密碼演算法來保護;某些較新的演算法被認為比舊演算法更具聲譽且更安全，因此建議公司退休像 SHA-1 這類舊演算法。
使用者可選擇圓餅圖中任一區段，查看包含所選價值的資產清單。 SHA256 被視為安全，而組織則應使用 SHA1 演算法更新任何憑證。
依協定分類的即時個人識別資料站點
保護個人可識別資訊 (個人識別資訊) 是《通用資料保護條例》的關鍵組成部分。 PII 定義為任何能識別個人身份的資料，包括姓名、地址、生日或電子郵件地址。 任何接受此表單資料的網站，必須依照GDPR指引進行徹底安全防護。 透過分析文件物件模型 (DOM) ，Microsoft識別出可接受個人識別資訊（PII）的表單與登入頁面，因此應依歐盟法律進行評估。 本節第一張圖表依協定顯示即時網站，區分使用 HTTP 與 HTTPS 協定的網站。
依憑證狀態分類的即時 PII 網站
此圖表依據 PII 網站使用 SSL 憑證的情況顯示即時資料。 透過參考這張圖表，你可以快速理解你網站上包含個人身份資訊的雜湊演算法。
透過通訊協定登入到網站
登入頁面是網站上的一個頁面，使用者可以選擇輸入使用者名稱和密碼，以取得該網站所託管的服務。 登入頁面有GDPR的具體要求，因此Defender EASM會參考所有掃描頁面的DOM，以搜尋與登入相關程式碼。 例如，登入頁面必須安全才能合規。 依協定登入網站圖表顯示依協定（HTTP 或 HTTPS）分類的登入網站，依憑證狀態登入網站圖表則依憑證狀態顯示。
Cookie 狀態
Cookie 是以一個小型文字檔的形式，放置在運行網頁瀏覽器的電腦硬碟中，當瀏覽網站時。 每次網站被造訪時，瀏覽器會將 Cookie 回傳給伺服器，通知網站你之前的活動。 GDPR對於取得同意以發行Cookie有特定要求，且對第一方與第三方Cookie有不同的儲存規範。
OWASP 十大儀表板
OWASP Top 10 儀表板旨在提供由 OWASP 指定的最關鍵安全建議的洞見，OWASP 是一個享有盛譽的網頁應用安全開源基金會。 這份清單在全球公認，是開發者確保程式碼安全的重要資源。 OWASP 提供其十大安全風險的關鍵資訊，以及如何避免或修復問題的指引。 這個 Defender EASM 儀表板會在您的攻擊面中尋找這些安全風險的證據，並列出相關資產及如何修復風險。
目前的OWASP十大關鍵證券清單包括：
- 失效的存取控制：執行政策的存取控制基礎設施失效，使使用者無法超出其預期權限行事。
- 密碼學失效：與密碼學 (或缺乏密碼學相關的) 故障，常導致敏感性資料外洩。
- 注入：因資料處理不當及其他合規相關問題，容易遭受注入攻擊的應用程式。
- 不安全設計：缺少或無效的安全措施，導致應用程式出現弱點。
- 安全設定錯誤：缺少或錯誤的安全設定，通常是由於設定流程定義不足所致。
- 脆弱與過時元件：與最新軟體相比，存在額外風險的元件。
- 識別與認證失敗：未能正確確認使用者身份、認證或會話管理以防範與認證相關的攻擊。
- 軟體與資料完整性失效：程式碼與基礎設施無法防止完整性違規，例如來自不受信任來源的外掛。
- 安全記錄與監控：缺乏適當的安全記錄與警示，或相關的設定錯誤，可能影響組織的能見度及隨後對其安全態勢的問責。
- 伺服器端請求偽造：網路應用程式在未驗證使用者提供的 URL 的情況下，擷取遠端資源。
此儀表板提供每個關鍵風險的描述、其重要性資訊及修復指引，並附有可能受影響資產的清單。 欲了解更多資訊，請參閱 OWASP十大計畫。
CWE 前 25 大軟體弱點儀表板
此儀表板是根據 MITRE 每年提供的前 25 大常見弱點列舉（CWE）清單製作。 這些CWE代表了最常見且影響深遠的軟體弱點，且容易被發現並利用。 此儀表板顯示過去五年列表中所有CWE，並列出可能受每個CWE影響的所有庫存資產。 對於每個 CWE，儀表板會提供漏洞的描述與範例，並列出相關的 CVE。 CWE依年份分類，每個部分可展開或可摺疊。 參考此儀表板有助於你的漏洞調解工作，因為你能根據其他觀察到的漏洞漏洞，找出對組織最大的風險。
CISA 已知漏洞儀表板
雖然已識別出數十萬個 CVE 漏洞，但資安 & 基礎設施安全局（CISA） (CISA) 僅發現其中一小部分被威脅行為者利用。 此清單僅佔所有已識別 CVE 的不到 0.5%;因此，它對於協助資安專業人員優先處理組織中最大風險至關重要。 根據這份清單來修復威脅的人效率最高，因為他們優先處理導致真實安全事件的漏洞。
