Detección de direcciones IP expuestas a Internet
Microsoft Defender for Cloud proporciona a las organizaciones la capacidad de realizar exámenes externos de administración de la superficie expuesta a ataques (fuera) para mejorar su posición de seguridad a través de su integración con la administración de superficie expuesta a ataques externos de Defender. Los exámenes de administración de superficies expuestas a ataques externos de Defender for Cloud usan la información proporcionada por la integración de Administración de superficie expuesta a ataques externos de Defender para proporcionar recomendaciones y visualizaciones accionables de rutas de acceso a ataques para reducir el riesgo de que los actores malintencionados aprovechen las direcciones IP expuestas a Internet.
A través del explorador de seguridad en la nube de Defender for Cloud, los equipos de seguridad pueden crear consultas y buscar de forma proactiva riesgos de seguridad. Los equipos de seguridad también pueden usar el análisis de ruta de acceso de ataque para visualizar las posibles rutas de acceso de ataque que un atacante podría usar para llegar a sus recursos críticos.
Requisitos previos
Necesita una suscripción a Microsoft Azure . Si no tiene una suscripción de Azure, puede registrarse para una evaluación gratuita.
Debe habilitar el plan de Administración de la posición de seguridad en la nube (CSPM) de Defender.
Detección de direcciones IP expuestas a Internet con Cloud Security Explorer
El cloud Security Explorer permite compilar consultas, como un examen externo, que puede buscar proactivamente riesgos de seguridad en sus entornos, incluidas las direcciones IP que se exponen a Internet.
Inicie sesión en Azure Portal.
Busque y seleccione Microsoft Defender for Cloud>Cloud security Explorer.
En el menú desplegable, busque y seleccione direcciones IP.
Seleccione Listo.
Seleccione +.
En el menú desplegable de la condición de selección, seleccione Buscar de DEASM.
Haga clic en el botón +.
En el menú desplegable De la condición de selección, seleccione Rutas de tráfico.
En el menú desplegable Seleccionar tipo de recurso, seleccione Seleccionar todo.
Seleccione Listo.
Haga clic en el botón +.
En el menú desplegable De la condición de selección, seleccione Rutas de tráfico.
En el menú desplegable Seleccionar tipo de recurso, seleccione Máquina virtual.
Seleccione Listo.
Seleccione Search.
Seleccione un resultado para revisar los resultados.
Detección de direcciones IP expuestas con análisis de rutas de acceso de ataque
Con el análisis de rutas de acceso de ataque, puede ver una visualización de las rutas de acceso de ataque que un atacante podría usar para llegar a los recursos críticos.
Inicie sesión en Azure Portal.
Busque y seleccione análisis de ruta de acceso de ataque de> Microsoft Defender for Cloud.
Busque Internet expuesto.
Revise y seleccione un resultado.