Investigación de las conclusiones, recomendaciones y alertas de la API
En este artículo se describe cómo investigar los resultados de seguridad, las alertas y las recomendaciones de posición de seguridad para las API protegidas por Microsoft Defender para API.
Antes de comenzar
- Incorpore los recursos de la API a Defender para API.
- Para explorar los riesgos de seguridad de su organización mediante Cloud Security Explorer, se debe habilitar el plan de Administración de la posición de seguridad en la nube (CSPM) de Defender. Más información.
Visualización de recomendaciones y alertas en tiempo de ejecución
En el portal de Defender for Cloud, seleccione Protecciones de carga de trabajo.
Seleccione Seguridad de API (versión preliminar).
En el panel Seguridad de API, seleccione una colección de API.
En la página de colección de API, para explorar en profundidad un punto de conexión de API, seleccione los puntos suspensivos (...) >Ver recurso.
En la página Estado de los recursos, revise la configuración del punto de conexión.
En la pestaña Recomendaciones, revise los detalles y el estado de las recomendaciones.
En la pestaña Alertas, revise las alertas de seguridad del punto de conexión. Defender para punto de conexión supervisa el tráfico de API hacia los puntos de conexión y desde estos para proporcionar protección en tiempo de ejecución frente a comportamientos sospechosos y ataques malintencionados.
Corrección de recomendaciones mediante la automatización de flujos de trabajo
Puede corregir las recomendaciones generadas por Defender para API mediante automatizaciones de flujos de trabajo.
- En una recomendación apta, seleccione uno o varios recursos incorrectos.
- Seleccione Desencadenar aplicación lógica.
- Confirme la Suscripción seleccionada.
- Seleccione una aplicación lógica pertinente en la lista.
- Seleccione el Desencadenador.
Puede examinar el repositorio de GitHub de Microsoft Defender for Cloud para obtener la automatización del flujo de trabajo disponible.
Creación de alertas de seguridad de ejemplo
En Defender for Cloud, puede usar alertas de ejemplo para evaluar los planes de Defender for Cloud y validar la configuración de seguridad. Siga estas instrucciones para configurar alertas de ejemplo y seleccione las API pertinentes en las suscripciones.
Simulación de alertas
Para ver el proceso de alerta en acción, puede simular una acción que desencadene una alerta de Defender para API. Para ello, siga las instrucciones de nuestro blog de Tech Community.
Creación de consultas en Cloud Security Explorer
En CSPM de Defender, Cloud Security Graph recopila datos para proporcionar un mapa de recursos y conexiones entre organizaciones, para exponer riesgos de seguridad, vulnerabilidades y posibles rutas de desplazamiento lateral.
Cuando el plan de CSPM de Defender está habilitado junto con Defender para API, puede usar Cloud Security Explorer para identificar, revisar y analizar los riesgos de seguridad de la API en toda la organización.
- En el portal de Defender for Cloud, seleccione Cloud Security Explorer.
- En ¿Qué desea buscar?, seleccione la categoría API.
- Revise los resultados de la búsqueda para que pueda revisar, priorizar y corregir los problemas de la API.
- Como alternativa, puede seleccionar una de las consultas de API con plantilla para ver problemas de alto riesgo, como puntos de conexión de API expuestos a Internet con datos confidenciales o API que se comunican a través de protocolos sin cifrar con puntos de conexión de API sin autenticar