التحقيق في نتائج واجهة برمجة التطبيقات والتوصيات والتنبيهات
توضح هذه المقالة كيفية التحقيق في نتائج أمان واجهة برمجة التطبيقات والتنبيهات وتوصيات وضع الأمان لواجهات برمجة التطبيقات المحمية بواسطة Microsoft Defender لواجهات برمجة التطبيقات.
قبل أن تبدأ
- إلحاق موارد واجهة برمجة التطبيقات الخاصة بك ب Defender لواجهات برمجة التطبيقات.
- لاستكشاف مخاطر الأمان داخل مؤسستك باستخدام Cloud Security Explorer، يجب تمكين خطة Defender Cloud Security Posture Management (CSPM). اعرف المزيد.
عرض التوصيات وتنبيهات وقت التشغيل
في مدخل Defender for Cloud، حدد Workload protections.
حدد أمان واجهة برمجة التطبيقات (معاينة).
في لوحة معلومات أمان واجهة برمجة التطبيقات، حدد مجموعة واجهة برمجة التطبيقات.
في صفحة مجموعة واجهة برمجة التطبيقات، للتنقل لأسفل في نقطة نهاية واجهة برمجة التطبيقات، حدد علامات الحذف (...) >عرض المورد.
في صفحة Resource health ، راجع إعدادات نقطة النهاية.
في علامة التبويب Recommendations ، راجع تفاصيل التوصية وحالتها.
في علامة التبويب Alerts ، راجع تنبيهات الأمان لنقطة النهاية. يراقب Defender لنقطة النهاية حركة مرور واجهة برمجة التطبيقات من وإلى نقاط النهاية، لتوفير حماية وقت التشغيل من السلوكيات المشبوهة والهجمات الضارة.
معالجة التوصيات باستخدام أتمتة سير العمل
يمكنك معالجة التوصيات التي تم إنشاؤها بواسطة Defender لواجهات برمجة التطبيقات باستخدام أتمتة سير العمل.
- في توصية مؤهلة، حدد موردا واحدا أو أكثر من الموارد غير الصحية.
- حدد Trigger logic app.
- تأكيد الاشتراك المحدد.
- حدد تطبيقا منطقيا ذا صلة من القائمة.
- حدد Trigger.
يمكنك استعراض مستودع Microsoft Defender for Cloud GitHub للحصول على أتمتة سير العمل المتوفرة.
إنشاء تنبيهات أمان نموذجية
في Defender for Cloud، يمكنك استخدام نماذج التنبيهات لتقييم خطط Defender for Cloud، والتحقق من صحة تكوين الأمان الخاص بك. اتبع هذه الإرشادات لإعداد نماذج التنبيهات، وحدد واجهات برمجة التطبيقات ذات الصلة داخل اشتراكاتك.
محاكاة التنبيهات
لمشاهدة عملية التنبيه قيد التنفيذ، يمكنك محاكاة إجراء يقوم بتشغيل تنبيه Defender لواجهات برمجة التطبيقات. اتبع الإرشادات الواردة في مدونة مجتمع التكنولوجيا للقيام بذلك.
إنشاء استعلامات في Cloud Security Explorer
في إدارة وضع الأمان السحابي في Defender، يجمع Cloud Security Graph البيانات لتوفير خريطة للأصول والاتصالات عبر المؤسسة، لكشف مخاطر الأمان ونقاط الضعف ومسارات الحركة الجانبية المحتملة.
عند تمكين خطة إدارة وضع الأمان السحابي في Defender مع Defender لواجهات برمجة التطبيقات، يمكنك استخدام Cloud Security Explorer لتحديد مخاطر أمان واجهة برمجة التطبيقات ومراجعتها وتحليلها عبر مؤسستك.
- في مدخل Defender for Cloud، حدد Cloud Security Explorer.
- في ما الذي ترغب في البحث عنه؟ حدد فئة واجهات برمجة التطبيقات .
- راجع نتائج البحث بحيث يمكنك مراجعة أي مشكلات في واجهة برمجة التطبيقات وتحديد أولوياتها وإصلاحها.
- بدلا من ذلك، يمكنك تحديد أحد استعلامات واجهة برمجة التطبيقات المقالب لمشاهدة المشكلات عالية المخاطر مثل نقاط نهاية واجهة برمجة التطبيقات المكشوفة عبر الإنترنت مع البيانات الحساسة أو واجهات برمجة التطبيقات التي تتصل عبر بروتوكولات غير مشفرة باستخدام نقاط نهاية واجهة برمجة التطبيقات غير المصادق عليها