Defender külső támadásifelület-kezelő

Microsoft Defender külső támadásifelület-kezelő (Defender EASM) folyamatosan felderíti és leképzi a digitális támadási felületet, hogy külső képet nyújtson az online infrastruktúráról. Ez a láthatóság lehetővé teszi a biztonsági és informatikai csapatok számára az ismeretlenek azonosítását, a kockázatok rangsorolását, a fenyegetések kiküszöbölését, valamint a biztonsági rések és a kitettség szabályozásának tűzfalon kívüli kiterjesztését.

A Defender EASM

Áttekintés

• Áttekintés
• A leltáreszközök ismertetése
• Mi az a felderítés?

Első lépések

Gyorsútmutató

• Defender EASM Azure-erőforrás létrehozása

Útmutató

• Felderítés használata és kezelése

Oktatóanyag

• A támadási felület felderítése

A fogalmak ismertetése

Fogalom

• Az eszköz részleteinek ismertetése
• Az irányítópultok ismertetése
• Számlázható eszközök ismertetése

Útmutató

Útmutató

• A felderítés használata és kezelése
• Leltáreszközök módosítása
• Adatkapcsolatok használata

Leltárszűrők

Oktatás

• Leltárszűrők áttekintése
• Tartományi adategység-szűrők
• Gazdagépeszköz-szűrők
• Lapobjektum-szűrők
• Kapcsolatfelvételi eszköz szűrői
• SSL-tanúsítvány eszközszűrői
• IP-címobjektum-szűrők
• IP-blokkobjektum-szűrők
• ASN-eszközszűrők

Integrációk

Oktatás

• Adatkapcsolatok használata
• Microsoft Security Copilot (előzetes verzió) és Defender EASM