Microsoft Defender 外部受攻擊面管理 (Defender EASM) 依賴專有的發現技術，持續定義您組織獨特的網路暴露攻擊面。 Discovery 會掃描網路上你組織擁有的資產，以發現先前未知且未被監控的資產。
已探索到的資產會編製索引至您的庫存，透過單一窗格提供貴組織所管理之 Web 應用程式、協力廠商相依性及 Web 基礎結構的動態記錄系統。
本文說明如何存取自動化攻擊面、設定與執行自訂發現，以及檢視發現結果。
在執行自訂發現之前，請先參考「 什麼是發現？」 來理解這裡討論的關鍵概念。
存取您的自動化受攻擊面
Microsoft 預先配置了許多組織的攻擊面，透過發現與已知資產相連的基礎設施來繪製其初始攻擊面。
我們建議您在建立自訂攻擊面並執行其他發現前，先搜尋貴組織的攻擊面。 先搜尋現有攻擊面，能讓你快速存取庫存，因為 Defender EASM 會更新資料，並為攻擊面新增更多資產與近期上下文。
當您首次存取您的 Defender EASM 實例時，請在一般區段選擇使用者入門，在自動攻擊面列表中搜尋您的組織。 然後從列表中選擇你的組織，並選擇 「建立我的攻擊面」。
選取 Build my Attack Surface 後，探索程序會在背景中執行。 如果您從可用組織列表中選擇了預先設定的攻擊面，您將被導向儀表板的總覽畫面，在那裡您可以查看預覽模式中組織基礎設施的洞察。
在等待系統發現更多資產並將其填入資產清單期間，請檢視這些儀表板中的深入解析，以熟悉您的攻擊面。 欲了解更多如何從這些儀表板獲取洞察的資訊，請參閱「了解儀表板」。
您可以執行自訂探索以偵測離群資產。 例如，您可能會缺少某些資源。 或者你還有其他實體需要管理，這些實體可能無法透過明顯連結到你的組織的基礎設施被發現。
自訂探索
如果您的組織需要更深入的基礎設施可視化，而這些基礎設施可能無法直接連結到您的主要種子資產，客製化發現是理想的選擇。 種子資產（或稱發現種子）是 Defender EASM 用來作為發現起點的已知網域、主機、IP 範圍或其他識別碼。 透過提交一份更大的已知資產清單作為探索種子，探索引擎會回傳範圍更廣的資產集合。 客製化發現也能幫助您的組織找到可能與獨立事業單位及被收購公司相關的分散基礎設施。
探索群組
自訂探索是以探索群組的方式組織。 它們是獨立的種子叢集，構成一次探索程序，並按照各自的週期排程運作。 你組織發現群組，以最有利於公司和工作流程的方式劃分資產。 常見的選項包括由負責的團隊或事業單位、品牌或子公司來組織。
建立一個探索小組
要建立發現小組，請遵循以下步驟：
在最左邊的窗格，在 管理下選擇 發現。
發現頁面預設顯示你的發現群組清單。 當你第一次進入平台時，這個清單是空白的。 要執行你的第一個發現，請選擇 新增發現群組。
為你的新發現群組命名並加入描述。 週期性頻率欄位可讓您排程此群組的探索執行，方式是持續掃描與指定種子相關的新資產。 預設的重複播放選擇是 每週一次。 我們建議採用 每週 更新頻率，以確保貴組織的資產能定期被監控與更新。
若想進行一次一次性的探索，請選擇 「永不」。 我們建議您維持 每週 預設的頻率，因為發現機制旨在持續發現與已知基礎設施相關的新資產。 你可以之後從任何發現群組細節頁面選擇「編輯」選項來編輯重複頻率。
選擇 下一頁：種子。
選擇你想用於此發現群組的種子。 種子是屬於你組織的已知資產。 Defender EASM 平台會掃描這些實體，並將其連結到其他線上基礎設施，建立你的攻擊面。 由於 Defender EASM 旨在以外部視角監視您的攻擊面，因此無法將私有 IP 位址納入為探索種子。
快速啟動選項讓你能在預先填充的攻擊面列表中搜尋你的組織。 你可以根據屬於你組織的已知資產，快速建立一個發現小組。
![[快速入門] 搜尋結果的螢幕擷取畫面，其中顯示從預先設定的受攻擊面填入的種子。](media/discovery-6.png)
或者，你也可以手動輸入種子。 Defender EASM 接受組織名稱、網域、IP 區塊、主機、電子郵件聯絡人、ASN 及 Whois 組織作為種子值。
你也可以指定哪些實體要排除在資產發現之外，確保如果偵測到這些實體就不會被加入你的庫存。 例如，排除條款對於擁有子公司、可能連接到其中央基礎設施但不屬於其組織的組織非常有用。
選中種子後，選擇 檢視 + 創建。
檢視你的群組資訊和種子清單，選擇 建立 & 執行。
系統會將您帶回顯示探索群組的主要 [探索] 頁面。 在你的發現任務結束後，你會看到新資產被加入你核准的庫存。
檢視與編輯發現群組
你可以從主 發現 頁面管理你的發現群組。 預設檢視會顯示你所有發現群組的清單，以及每個群組的一些關鍵資料。 從清單檢視中，你可以看到每個群組的種子數量、重複排程、最後執行日期和建立日期。
選擇任一發現群組以查看更多資訊、編輯群組或開始新的探索執行。
查看跑步歷史
發現群組的詳細資料頁面包含該群組的執行記錄。 運行歷史區塊顯示針對特定種子群組執行的每次發現執行的關鍵資訊。 狀態欄顯示該跑關是進行中、完成或失敗。 遊戲歷史欄位還包含 開始 與 完成 的時間戳，以及該次發現後新增到你庫存的所有資產數量。 此計數包含所有納入庫存的資產，無論其州或可計費狀態為何。
執行歷程記錄是依探索執行期間所掃描的種子資產進行組織。 要查看適用種子列表，請選擇 「詳情」。 畫面右側會開啟窗格，依種類和名稱列出所有種子與排除項目。
檢視種子與排除項目
探索頁面預設為探索群組的清單檢視，但您也可以從此頁面檢視所有種子及排除實體的清單。 選取任一索引標籤，以檢視驅動探索群組之所有種子或排除項目的清單。
檢視探索種子
種子列表檢視顯示種子值，分為三欄： 類型、 來源名稱與 發現群組。 類型欄位顯示種子資產的類別。 最常見的種子是網域、主機和 IP 區塊。 你也可以使用電子郵件聯絡人、ASN、憑證常用名稱或 Whois 組織。
來源名稱是你建立發現群組時，輸入到適當類型框中的值。 最後一欄顯示使用種子的發現群組清單。 每個值都可以點擊，並帶你進入該發現群組的詳細頁面。
輸入種子時，記得確認每個條目的格式是否合適。 當你儲存發現群組時，平台會執行一系列驗證檢查，並提醒你哪些種子設定有誤。 例如，IP 區塊應以網路位址輸入（例如 IP 範圍的起始位址）。
查看發現排除條款
同樣地，您也可以選擇 「排除」 標籤，查看被排除在發現群組中的實體清單。 這些資產不會用於作為探索種子，也不會新增至你的資產清單。 排除項目只會影響個別探索群組未來的探索執行。
類型欄位顯示被排除實體的類別。 來源名稱是你建立發現群組時，輸入到適當類型框中的值。 最後一欄顯示存在此排除的發現群組列表。 每個值都可以點擊，並帶你進入該發現群組的詳細頁面。