Menyambungkan sumber data di Microsoft Security Exposure Management

Microsoft Security Exposure Management mengonsolidasikan data postur keamanan dari semua aset digital Anda di seluruh titik akhir, lingkungan cloud, lingkungan teknologi operasional (OT), dan permukaan serangan eksternal, memungkinkan Anda untuk memetakan permukaan serangan Anda dan memfokuskan upaya keamanan Anda pada area dengan risiko terbesar. Data dari produk Microsoft Security seperti Microsoft Defender untuk Titik Akhir, Microsoft Defender untuk Identitas, Microsoft Defender untuk Cloud (termasuk Azure, AWS, dan GCP), Microsoft Entra ID, dan lainnya secara otomatis diserap dan dikonsolidasikan dalam Manajemen Paparan di portal terpadu. Anda dapat lebih memperkaya dan memperluas data ini dengan menyambungkan ke berbagai sumber data eksternal melalui konektor data Manajemen Paparan.

Untuk memberikan cakupan aset dan sinyal keamanan Anda dan untuk membantu Anda membangun sumber kebenaran tunggal yang komprehensif untuk aset Anda, Manajemen Paparan menyediakan konektor data. Konektor ini menyerap data dari alat keamanan pihak ketiga, termasuk alat CMDB seperti ServiceNow, alat manajemen kerentanan seperti Tenable, Qualys, dan Rapid7, alat keamanan cloud seperti Wiz dan Palo Alto Prisma, dan alat OT seperti Armis, Dragos, dan Forescout.

Konektor manajemen kerentanan pihak ketiga ini juga menggantikan pemindai 'bawa lisensi Anda sendiri' yang sebelumnya tersedia di Microsoft Defender untuk Cloud dalam Azure, tetapi mereka menawarkan lebih banyak kemampuan secara signifikan selain fungsionalitas itu.

Manfaatnya mencakup:

• Visibilitas terpadu: Kerentanan dan informasi aset yang sebelumnya terisolasi dari sumber eksternal kini muncul di inventaris Exposure Management di portal Defender terpadu
• Dinormalisasi dalam grafik paparan: Semua data eksternal diintegrasikan ke dalam grafik paparan perusahaan dan dapat dieksplorasi dalam Peta Surface Serangan untuk analisis komprehensif
• Inventori perangkat yang disempurnakan: Memperkaya inventori terpadu dengan aset dan temuan dari alat pihak ketiga
• Identifikasi aset penting yang ditingkatkan: Sinyal kekritisan aset yang ditemukan melalui konektor dapat digunakan untuk menerapkan tag kekritisan secara otomatis dalam Manajemen Paparan
• Memetakan hubungan: Membuat koneksi antara aset eksternal dan infrastruktur yang ada
• Mengungkapkan jalur serangan baru: Memungkinkan penemuan jalur serangan yang mencakup aset dan kerentanan eksternal
• Visibilitas permukaan serangan komprehensif: Memberikan visibilitas menyeluruh di seluruh alat keamanan Microsoft dan pihak ketiga
• Konteks yang diperkaya: Menggabungkan kekritisan aset dan konteks aplikasi bisnis dari sumber eksternal
• Analitik tingkat lanjut: Data eksternal dapat dieksplorasi menggunakan kueri perburuan tingkat lanjut melalui KQL dalam pengalaman terpadu

Dukungan untuk solusi eksternal membantu menyederhanakan, mengintegrasikan, dan mengatur pertahanan lebih lanjut dari vendor keamanan lainnya dengan Manajemen Paparan. Ini memungkinkan tim keamanan untuk mengelola postur dan paparan mereka secara efektif di seluruh permukaan serangan.

Konektor data OT tersedia di katalog konektor terpadu di portal Microsoft Defender. Konektor OT menggunakan alur penyiapan khusus di Sistem>Manajemen data>Konektor data.

Konektor data dalam Microsoft Security Exposure Management saat ini dalam pratinjau.

Important

Beberapa informasi dalam artikel ini berkaitan dengan produk yang telah dirilis sebelumnya yang mungkin dimodifikasi secara substansial sebelum dirilis secara komersial. Microsoft tidak memberikan jaminan, tersurat maupun tersirat, sehubungan dengan informasi yang diberikan di sini.

Note

Selama fase pratinjau, penggunaan fitur konektor data gratis. Setelah konektor data tersedia secara umum, akan ada biaya berbasis konsumsi berdasarkan data yang diserap dari setiap produk pihak ketiga. Harga akan diumumkan sebelum penagihan konektor eksternal dimulai di GA.

Langkah berikutnya

Konfigurasikan konektor data Anda.