Mengonfigurasi konektor data Anda

Microsoft Security Exposure Management mengonsolidasikan data postur keamanan dari semua aset digital Anda, memungkinkan Anda memetakan permukaan serangan dan memfokuskan upaya keamanan Anda pada area dengan risiko terbesar. Data dari produk Microsoft Security seperti Microsoft Defender untuk Titik Akhir, Microsoft Defender untuk Identitas, Microsoft Defender untuk Cloud, Microsoft Entra ID, dan lainnya secara otomatis diserap dan dikonsolidasikan dalam Manajemen Paparan. Anda dapat lebih memperkaya dan memperluas data ini dengan menyambungkan ke berbagai sumber data eksternal.

Prerequisites

Prasyarat berikut harus dipenuhi untuk mengintegrasikan konektor data eksternal ke Microsoft Security Exposure Management.

Peran & izin akses

Untuk akses penuh untuk menyambungkan dan memutuskan sambungan konektor data, Anda memerlukan salah satu peran Microsoft Entra ID berikut:

  • Admin Global (izin baca dan tulis)
  • Admin Keamanan (izin baca dan tulis)
  • Operator Keamanan (izin baca dan tulis terbatas)

Untuk melihat status konektor, Anda bisa menggunakan salah satu peran berikut:

  • Pembaca Global (izin baca)
  • Pembaca Keamanan (izin untuk membaca)

Anda juga dapat menggunakan kontrol akses berbasis peran terpadu (RBAC) Microsoft Defender dengan izin berikut: - Exposure Management (baca) untuk akses hanya-baca ke fitur Exposure Management - Exposure Management (kelola) untuk akses penuh guna mengelola fitur Exposure Management - Pengaturan keamanan inti (kelola) untuk menyambungkan atau mengubah konfigurasi vendor (terletak di bawah kategori Otorisasi dan pengaturan)

Anda dapat menemukan detail selengkapnya tentang tingkat izin di Prasyarat dan dukungan dan daftar lengkap izin yang tersedia di Izin di RBAC terpadu Microsoft Defender.

Membuat koneksi

Untuk membuat koneksi dengan salah satu produk eksternal yang didukung, ikuti langkah-langkah berikut:

Note

Konektor data OT menggunakan alur penyiapan yang berbeda di portal Microsoft Defender. Untuk mengonfigurasi Armis, Dragos, atau Forescout, lihat Konektor data OT.

  1. Selesaikan langkah-langkah prasyarat yang berlaku untuk konektor data eksternal Anda. Setiap konektor memiliki instruksi eksplisit berikut untuk menyiapkan kredensial yang valid dan membuat koneksi:

  2. Buka Konektor Data di navigasi Manajemen Paparan.

  3. Pilih Sambungkan pada konektor data yang dipilih dari katalog konektor eksternal.

  4. Panel samping terbuka dengan detail konektivitas yang relevan. Isi bidang yang diperlukan dan pilih Sambungkan.

  5. Konektor data sekarang tersambung dan mulai menyerap data dari sumber eksternal.

Note

Mungkin perlu waktu beberapa jam agar data konektor disebarluaskan ke semua pengalaman setelah konektor data dikonfigurasi.

Daftar alamat IP yang diizinkan

Untuk memastikan koneksi yang berhasil antara Manajemen Paparan dan produk eksternal, Anda mungkin perlu mengizinkan daftar alamat IP Microsoft tertentu.

Langkah-langkah daftar izin ini berlaku untuk konektor data eksternal, termasuk konektor data OT, ketika produk eksternal mengharuskan alamat IP Microsoft diizinkan.

Ikuti langkah-langkah ini untuk mendapatkan alamat IP yang diperlukan dan mengonfigurasinya dengan produk eksternal:

  1. Identifikasi alamat IP:
    1. Dapatkan dan salin daftar alamat IP untuk daftar yang diizinkan Anda dari rentang IP di bawah "Scuba" dalam referensi rentang IP publik di sini: Unduh Rentang IP Azure dan Tag Layanan – Cloud Publik dari Pusat Unduhan Resmi Microsoft
  2. Akses pengaturan konfigurasi produk eksternal:
    1. Masuk ke portal administrasi atau konfigurasi produk eksternal.
    2. Navigasi ke bagian tempat Anda dapat mengelola pengaturan jaringan atau pengaturan keamanan.
  3. Tambahkan alamat IP ke daftar yang diizinkan:
    1. Temukan daftar yang diizinkan.
    2. Masukkan alamat IP yang Anda peroleh di langkah 1.
    3. Simpan perubahan untuk memperbarui daftar yang diizinkan.
  4. Verifikasi koneksi:
    1. Setelah memperbarui daftar yang diizinkan, verifikasi bahwa koneksi antara produk eksternal dan sistem kami berhasil.
    2. Periksa pesan kesalahan atau masalah koneksi dan pastikan bahwa alamat IP yang diizinkan dikonfigurasi dengan benar.
  5. Pemecahan masalah:
    1. Jika Anda mengalami masalah, periksa kembali alamat IP dan pastikan alamat IP dimasukkan dengan benar.
    2. Lihat dokumentasi produk eksternal untuk langkah-langkah pemecahan masalah lainnya atau hubungi tim dukungan mereka untuk mendapatkan bantuan.

Untuk petunjuk khusus tentang cara menambahkan alamat IP ke daftar yang diizinkan untuk masing-masing produk eksternal, lihat dokumentasi atau sumber dukungan masing-masing produk tersebut.

Langkah berikutnya

Pilih konektor data eksternal yang ingin Anda konfigurasi dan ikuti langkah-langkah untuk menyambungkannya ke Manajemen Paparan.

  • Last updated on