Microsoft 安全性 Exposure Management 整合了您所有數位資產在端點、雲端環境、營運技術（OT）環境及外部攻擊面的安全態勢資料，讓您能繪製攻擊面地圖，並將安全工作重點放在風險最高的區域。 來自 Microsoft 安全性產品的資料，例如 適用於端點的 Microsoft Defender、適用於身分識別的 Microsoft Defender、適用於雲端的 Microsoft Defender（包括 Azure、AWS 和 GCP）、Microsoft Entra ID 等，會自動擷取並彙整到統一入口網站中的暴露管理。 您可以透過透過暴露管理資料連接器連接多種外部資料來源，進一步豐富並擴充這些資料。
為了提供資產與安全訊號的覆蓋，並協助你建立一個全面且單一的資產真實來源，Exposure Management 提供資料連接器。 這些連接器會從第三方安全工具中擷取資料，包括 CMDB 工具如 ServiceNow、漏洞管理工具如 Tenable、Qualys 和 Rapid7、雲端安全工具如 Wiz 和 Palo Alto Prisma，以及 OT 工具如 Armis、Dragos 和 Forescout。
這些第三方漏洞管理連接器也取代了先前在 Azure 中的 適用於雲端的 Microsoft Defender 提供的「自備授權」掃描器，但它們所提供的能力遠遠不只是該功能而已，而是顯著更多。
福利包括：
- 統一可視性：先前孤立的漏洞與外部資產資訊，現在會出現在統一 Defender 入口網站的暴露管理清單中
- 在暴露圖中正規化：所有外部資料整合於企業暴露圖中，並可在攻擊面圖中進行全面分析
- 強化裝置庫存：將來自第三方工具的資產與發現結果納入統一庫存中
- 提升關鍵資產識別：透過連接器發現的資產關鍵性訊號可用於暴露管理中自動套用關鍵性標籤
- 映射關係：建立外部資產與現有基礎設施之間的連結
- 揭露新攻擊路徑：能發現包含外部資產與漏洞的攻擊路徑
- 全面的攻擊面可見性：提供跨 Microsoft 和第三方安全性工具的端對端可見性
- 豐富上下文：納入外部來源的資產關鍵性與業務應用背景
- 進階分析：可透過 KQL 在統一體驗中透過進階搜尋查詢來探索外部資料
支援外部解決方案有助於透過 Exposure Management，進一步簡化、整合及統籌其他安全廠商的防禦措施。 這使資安團隊能有效管理整個攻擊面的態勢與暴露。
OT 資料連接器可在 Microsoft Defender 入口網站的統一連接器目錄中取得。 OT 連接器在 系統>資料管理>資料連接器 底下使用專屬的設定流程。
Microsoft 安全性 Exposure Management 中的資料連接器目前處於預覽階段。
重要事項
本文中的部分資訊與發行前版本產品有關，在產品正式發行前可能會大幅度修改。 Microsoft 對於此處提供的資訊，不提供任何明示或默示的保證。
附註
預覽階段，資料連接器功能是免費使用的。 一旦資料連接器普及，將根據從每個第三方產品接收的資料，依消費量收費。 外部連接器的價格將在 GA 開始計費前公布。