Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Manajemen Permukaan Serangan Eksternal Microsoft Defender (Manajemen Permukaan Serangan Eksternal Defender) terus menemukan dan memetakan permukaan serangan digital Anda untuk memberi Anda tampilan eksternal tentang infrastruktur online Anda.
Manajemen Permukaan Serangan Eksternal Defender memberi tim keamanan dan TI Anda visibilitas penting untuk membantu mereka mengidentifikasi yang tidak diketahui, memprioritaskan risiko, menghilangkan ancaman, dan memperluas kontrol kerentanan dan paparan di luar firewall. Wawasan permukaan serangan dihasilkan dengan menggunakan data kerentanan dan infrastruktur untuk menampilkan area perhatian utama bagi organisasi Anda.
Penemuan dan inventori
Teknologi penemuan milik Microsoft secara rekursif mencari infrastruktur melalui koneksi yang teramati ke aset yang diketahui sah. Ini membuat inferensi tentang hubungan infrastruktur tersebut dengan organisasi untuk mengungkap properti yang sebelumnya tidak diketahui dan tidak dimonitor. Aset sah yang diketahui ini disebut benih penemuan. Manajemen Permukaan Serangan Eksternal Defender pertama kali menemukan koneksi yang kuat ke entitas yang dipilih ini, dan kemudian berulang untuk mengungkap lebih banyak koneksi dan pada akhirnya mengkompilasi permukaan serangan Anda.
Penemuan Manajemen Permukaan Serangan Eksternal Defender mencakup jenis aset berikut:
- Domain
- Blok alamat IP
- Hosts
- Email kontak
- Nomor sistem otonom (ASN)
- Organisasi WHOIS
Aset yang ditemukan diindeks dan diklasifikasikan dalam inventaris Manajemen Permukaan Serangan Eksternal Defender Anda untuk memberi Anda catatan dinamis dari seluruh infrastruktur web di bawah manajemen Anda. Aset dikategorikan sebagai terbaru (saat ini aktif) atau bersejarah. Mereka dapat menyertakan aplikasi web, dependensi pihak ketiga, dan koneksi aset lainnya.
Dashboards
Manajemen Permukaan Serangan Eksternal Defender menggunakan dasbor untuk membantu Anda memahami infrastruktur online dengan cepat dan risiko utama apa pun bagi organisasi Anda. Dasbor dirancang untuk memberikan wawasan tentang area risiko tertentu, termasuk kerentanan, kepatuhan, dan kebersihan keamanan. Wawasan ini membantu Anda mengatasi komponen permukaan serangan Anda dengan cepat yang menimbulkan risiko terbesar bagi organisasi Anda.
Manajemen aset
Anda dapat memfilter inventarisasi untuk menampilkan wawasan yang paling penting bagi Anda dan organisasi Anda. Pemfilteran memberi Anda fleksibilitas dan kustomisasi untuk membantu Anda mengakses subset aset tertentu. Pemfilteran juga menggunakan data Manajemen Permukaan Serangan Eksternal Defender untuk mendukung kasus penggunaan spesifik Anda, baik dalam mencari aset yang terhubung ke infrastruktur yang sudah usang atau mengidentifikasi sumber daya cloud baru.
Izin pengguna
Pengguna di organisasi Anda yang diberi peran Pemilik atau Kontributor dapat membuat, menghapus, dan mengedit sumber daya Manajemen Permukaan Serangan Eksternal Defender dan aset inventarisasi dalam sumber daya. Peran Pemilik dan Kontributor memiliki izin untuk menggunakan semua kemampuan dan fitur platform.
Pengguna yang diberi peran Pembaca dapat melihat data Manajemen Permukaan Serangan Eksternal Defender, tetapi mereka tidak dapat membuat, menghapus, atau mengedit sumber daya atau aset inventori.
Manajemen Permukaan Serangan Eksternal Defender tidak mendukung akses sumber daya lintas penyewa, termasuk melalui Azure Lighthouse. Sumber daya Manajemen Permukaan Serangan Eksternal Defender harus diakses dengan mengautentikasi langsung ke penyewa tempat sumber daya berada.
Residensi, ketersediaan, dan privasi data
Microsoft Manajemen Permukaan Serangan Eksternal Defender berisi data global dan data khusus pelanggan. Data internet yang mendasar adalah data global yang berasal dari Microsoft. Label yang diterapkan pelanggan dianggap sebagai data pelanggan. Data pelanggan Anda disimpan di wilayah yang Anda pilih.
Untuk tujuan keamanan, Microsoft mengumpulkan alamat IP pengguna saat pengguna masuk. Alamat IP disimpan hingga 30 hari, tetapi dapat disimpan lebih lama jika diperlukan untuk menyelidiki potensi penipuan atau penggunaan produk yang berbahaya.
Jika wilayah Azure tidak berfungsi, hanya pelanggan Manajemen Permukaan Serangan Eksternal Defender di wilayah tersebut yang terpengaruh. Layanan dan data di wilayah Azure lainnya terus aktif.
Jika organisasi tidak lagi menjadi pelanggan Microsoft, kerangka kerja kepatuhan Microsoft mengharuskan semua data pelanggan dihapus dalam waktu 180 hari. Kebijakan ini mencakup data pelanggan yang disimpan di lokasi offline, seperti cadangan database. Setelah sumber daya dihapus, sumber daya tidak dapat dipulihkan oleh tim kami. Data pelanggan disimpan di penyimpanan data kami selama 75 hari lagi, tetapi sumber daya aktual tidak dapat dipulihkan. Setelah periode 75 hari, data pelanggan dihapus secara permanen.