Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Defender Cloud Security Posture Management (Defender CSPM) gibt Ihnen Einblick in APIs für Azure API Management, Function Apps und Azure Logic Apps. Es hilft Ihnen, Fehlkonfigurationen und Sicherheitsrisiken zu erkennen. In diesem Artikel erfahren Sie, wie Sie den API-Sicherheitsstatus aktivieren, Inventar und Ergebnisse überprüfen und Korrekturaktionen priorisieren.
Voraussetzungen
- Lesen Sie mehr über die Verbesserung Ihres API-Sicherheitsstatus.
- Sie benötigen ein Microsoft Azure -Abonnement. Wenn du keines hast, kannst du dich für ein kostenloses Azure-Konto anmelden.
- Aktivieren Sie Defender for Cloud für Ihr Azure-Abonnement.
- Aktivieren Sie Defender Cloud Security Posture Management (Defender CSPM) in Ihrem Azure-Abonnement. Anweisungen zum Einrichten finden Sie unter Enable Defender CSPM.
- Um in Defender CSPM eingebundene APIs nach sensiblen Informationen zu durchsuchen, aktivieren Sie die Ermittlung sensibler Daten.
- Der Abonnementbesitzer muss den CSPM-Plan aktivieren, um auf alle Features zuzugreifen.
- Stellen Sie sicher, dass die zu schützenden APIs in Azure API Management, Function Apps oder Logic Apps bereitgestellt werden.
Cloud- und Regionsunterstützung
Api Security Posture Management in Defender CSPM ist in der kommerziellen Azure-Cloud in den folgenden Regionen verfügbar:
- Asien (Südostasien, Ostasien)
- Australien (Australien, Osten; Australien, Südosten; Australien:Mitte; Australien, Mitte 2)
- Brasilien (Brasilien, Süden; Brasilien, Südosten)
- Kanada (Kanada, Mitte; Kanada, Osten)
- Europa (Westeuropa, Nordeuropa)
- Frankreich (Frankreich Zentral, Frankreich Süd)
- Deutschland (Westmittelland, Deutschland Nord)
- Indien (Zentralindien, Südindien, Westindien)
- Italien (Italien Nord)
- Japan (Japan, Osten; Japan, Westen)
- Korea (Zentralkorea, Südkorea)
- Norwegen (Norwegen Ost, Norwegen West)
- Südafrika (Südafrika Nord, Südafrika West)
- Schweden (Schweden Zentral, Schweden Süd)
- Schweiz (Schweiz, Norden, Schweiz, Westen)
- VAE (UAE Central, UAE Nord)
- Vereinigtes Königreich (Vereinigtes Königreich, Süden; Vereinigtes Königreich, Westen)
- USA (USA, Osten; USA, Osten 2; USA, Westen; USA, Westen 2; USA, Westen 3; USA, Mitte; USA, Norden-Mitte; USA, Süden-Mitte; USA, Westen-Mitte; USA, Osten 2 EUAP; USA, Mitte EUAP)
Lesen Sie die neuesten Cloud-Support-Informationen zu Plänen und Funktionen von Defender for Cloud in der Cloud-Support-Matrix.
API-Unterstützung
Verwenden Sie die folgende Tabelle, um unterstützte Ebenen und API-Typen für die API-Sicherheitsstatusverwaltung zu überprüfen.
| Funktion | Supported |
|---|---|
| Verfügbarkeit |
Azure API Management: Dieses Feature ist in den Stufen Premium, Standard, Basic und Developer von Azure API Management verfügbar. ApIs, die über das selbst gehostete API-Verwaltungsgateway verfügbar gemacht oder über API-Verwaltungsarbeitsbereiche verwaltet werden, werden nicht unterstützt. Azure-App Services: Die unterstützten Hostingebenen für Azure Functions-Apps umfassen Premium, Elastic Premium, Dedicated (App Service) und App Service-Umgebung (ASE). Für Azure Logic Apps umfassen unterstützte Ebenen Standard (Single-Tenant) und App Service-Umgebung (ASE). Nutzungsebenen-Funktions-Apps, Nutzungsebenenlogik-Apps und Azure Arc-fähige Logik-Apps werden nicht unterstützt. |
| API-Typen | Unterstützung nur für REST-APIs. |
Aktivieren der Erweiterung für die API-Sicherheitsstatusverwaltung
Melden Sie sich im Azure-Portal an.
Wechseln Sie zu Microsoft Defender for Cloud>Umgebungseinstellungen.
Wählen Sie das relevante Abonnement aus.
Suchen Sie den Defender CSPM-Plan, und wählen Sie Einstellungen aus.
Aktivieren Sie die API-Sicherheitsstatusverwaltung.
Wählen Sie "Weiter" aus.
Wählen Sie Speichern aus.
Eine Benachrichtigung erscheint, die bestätigt, dass die Einstellungen erfolgreich gespeichert wurden. Nachdem Sie die Funktion aktiviert haben, beginnen APIs mit dem Onboarding und erscheinen innerhalb weniger Stunden in Ihrem Defender for Cloud Inventory.
Anzeigen des API-Bestands
APIs, die in den Defender CSPM Plan integriert sind, werden im API-Sicherheitsdashboard unter Workload-Schutz und Microsoft Defender for Cloud Inventory angezeigt.
Gehen Sie zum Bereich Cloud Security im Menü Defender for Cloud und wählen Sie unter Erweiterte Workload-SchutzmaßnahmenAPI-Sicherheit aus.
Das Dashboard zeigt die Anzahl der integrierten APIs, aufgeschlüsselt nach API-Sammlungen, Endpunkten und Azure API Management-Diensten. Sie enthält eine Zusammenfassung der APIs, die für die Sicherheitsabdeckung zur Bedrohungserkennung integriert sind, indem sie den Defender für APIs-Workloadschutzplan verwenden.
Wenden Sie den Filter Defender-Plan == Defender CSPM , um die APIs anzuzeigen, die in den Defender CSPM-Plan integriert sind.
Wählen Sie OK aus.
Wählen Sie einen API-Vorgang aus, der von Interesse ist, um die Sicherheitsergebnisse für bestimmte API-Vorgänge zu überprüfen.
Detaillierte Erkenntnisse zu API-Endpunkten
Auf der Seite "API-Endpunktdetails" werden die folgenden Ergebnisse für jeden Vorgang angezeigt:
Vertraulicher Informationstyp: Stellt Details zu den vertraulichen Informationen bereit, die in API-URL-Pfaden, Abfrageparametern, Anforderungstexten und Antworttexten basierend auf unterstützten Datentypen verfügbar gemacht werden, sowie die Quelle des gefundenen Informationstyps.
Zusätzliche Informationen: Bei API-Antworttexten zeigt dieses Feld an, welche HTTP-Antwortcodes vertrauliche Informationen enthalten (z. B. 2xx, 3xx, 4xx).
Überprüfen Sie die Ergebnisse der API-Sicherheitslage zusammen mit Ihrem API-Inventar in der Microsoft Defender for Cloud Inventarerfahrung.
Untersuchen von API-Sicherheitsempfehlungen
Defender for Cloud bewertet kontinuierlich API-Endpunkte für Fehlkonfigurationen und Sicherheitsrisiken, einschließlich Authentifizierungsfehlern und inaktiven APIs. Es generiert Sicherheitsempfehlungen mit zugeordneten Risikofaktoren wie externe Expositions- und Datenempfindlichkeitsrisiken. Defender for Cloud berechnet die Wichtigkeit der Sicherheitsempfehlungen basierend auf diesen Risikofaktoren. Weitere Informationen finden Sie unter risikobasierten Sicherheitsempfehlungen.
So untersuchen Sie Ihre API-Sicherheitsstatusempfehlungen
Wechseln Sie zum Hauptmenü von Defender für Cloud, und wählen Sie "Empfehlungen" aus.
Wählen Sie die Umschaltfläche " Nach Titel gruppieren " aus, um Empfehlungen zu organisieren.
Filtern Sie nach Ressourcentyp, zum Beispiel API-Management-Operation oder API-Endpunkt, oder filtern Sie nach Empfehlungsnamen, um API-bezogene Empfehlungen einzugrenzen, die spezifische API-Sicherheitsprobleme angehen.
Die vollständige Liste der API-bezogenen Empfehlungen finden Sie in der Referenz API-Sicherheitsempfehlungen im Defender for Cloud Recommendation Reference Guide.
Erkunden von API-Risiken und -Korrekturen mit der Analyse des Angriffspfads
Der Cloud-Sicherheits-Explorer hilft Ihnen, potenzielle Sicherheitsrisiken in Ihrer Cloudumgebung zu identifizieren, indem Sie das Cloudsicherheitsdiagramm abfragen.
Melden Sie sich im Azure-Portal an.
Wechseln Sie zu Microsoft Defender for Cloud>Cloud Security Explorer.
Verwenden Sie die integrierte Abfragevorlage, um APIs mit Sicherheitserkenntnissen schnell zu identifizieren.
Erstellen Sie alternativ eine benutzerdefinierte Abfrage mit Cloud Security Explorer , um API-Risiken zu finden und API-Endpunkte anzuzeigen, die mit dem Back-End-Compute oder Datenspeicher verbunden sind. So können Sie beispielsweise API-Endpunkte anzeigen, die Datenverkehr an VMs mit einem Sicherheitsrisiko für Remotecodeausführungen weiterleiten.
Die Analyse des Angriffspfads in Defender for Cloud behebt Sicherheitsprobleme, die sofortige Bedrohungen für Ihre Cloudanwendungen und -umgebungen darstellen. Identifizieren und beheben Sie API-geführte Angriffspfade , um Ihre kritischsten API-Risiken zu beheben, die Ihre Organisation erheblich gefährden können.
Wechseln Sie im Defender für Cloud-Menü zur Analyse des Angriffspfads.
Filtern Sie nach API-Verwaltungsvorgang des Ressourcentyps, um API-bezogene Angriffspfade zu untersuchen.
Zeigen Sie die Sicherheitsempfehlungen für Ihre API-Endpunkte im Geltungsbereich an, und wenden Sie die Empfehlungen an, um APIs mit Angriffsflächen mit einem hohen Risiko zu schützen.
Offboarding des API-Sicherheitsstatusschutzes durchführen
Sie können keine einzelnen APIs offboarden, die Teil des Defender CSPM-Plans sind. Um alle APIs aus dem Defender CSPM-Plan zu entfernen, wechseln Sie zur Seite Defender CSPM-Plan-Einstellungen und deaktivieren Sie die API-Sicherheitserweiterung.
Wählen Sie "Weiter" und dann " Speichern " aus, um dies zu bestätigen. Das Deaktivieren der API-Posture-Erweiterung entfernt alle APIs aus dem Defender CSPM-Plan und deaktiviert das API-Sicherheitsposture-Management.