Overzicht van gegevensconnectors

Microsoft Beveiliging Exposure Management consolideert beveiligingspostuurgegevens van al uw digitale assets in eindpunten, cloudomgevingen, operationele technologie (OT)-omgevingen en externe kwetsbaarheid voor aanvallen, zodat u uw kwetsbaarheid voor aanvallen kunt toewijzen en uw beveiligingsinspanningen kunt richten op gebieden die het grootste risico lopen. Gegevens van Microsoft Beveiliging-producten zoals Microsoft Defender voor Eindpunt, Microsoft Defender for Identity, Microsoft Defender voor Cloud (waaronder Azure, AWS en GCP), Microsoft Entra IDen andere worden automatisch opgenomen en geconsolideerd in Exposure Management in de geïntegreerde portal. U kunt deze gegevens verder verrijken en uitbreiden door verbinding te maken met een reeks externe gegevensbronnen via gegevensconnectors van Exposure Management.

Exposure Management biedt dataconnectoren om uw assets en beveiligingssignalen in kaart te brengen en u te helpen één centrale, betrouwbare informatiebron voor uw assets te creëren. Deze connectors nemen gegevens op van beveiligingshulpprogramma's van derden, waaronder CMDB-hulpprogramma's zoals ServiceNow, hulpprogramma's voor beveiligingsproblemen zoals Tenable, Qualys en Rapid7, hulpprogramma's voor cloudbeveiliging, zoals Wiz en Palo Alto Prisma, en OT-hulpprogramma's zoals Armis, Dragos en Forescout.

Deze connectors voor beveiligingsbeheer van derden vervangen ook de scanners voor 'Bring Your Own License' die eerder beschikbaar waren in Microsoft Defender voor Cloud in Azure, maar ze bieden aanzienlijk meer mogelijkheden dan alleen die functionaliteit.

Voordelen zijn onder andere:

• Geïntegreerde zichtbaarheid: voorheen in silo's opgenomen beveiligingsproblemen en assetgegevens uit externe bronnen worden nu weergegeven in de inventaris van Exposure Management van de geïntegreerde Defender-portal
• Genormaliseerd binnen de blootstellingsgrafiek: alle externe gegevens zijn geïntegreerd in de blootstellingsgrafiek van de organisatie en kunnen worden verkend in de kaart van het aanvalsoppervlak voor een uitgebreide analyse
• Verbeterde apparaatinventaris: verrijkt de geïntegreerde inventaris met assets en bevindingen van hulpprogramma's van derden
• Verbeterde identificatie van kritieke activa: Signalen voor kritieke activa die via connectors worden gedetecteerd, kunnen worden gebruikt om automatisch kritieke tags toe te passen in Exposure Management
• Relaties in kaart brengen: Legt verbindingen tussen externe bedrijfsmiddelen en bestaande infrastructuur
• Nieuwe aanvalspaden onthullen: hiermee kunt u aanvalspaden detecteren die externe assets en beveiligingsproblemen bevatten
• Uitgebreide zichtbaarheid van kwetsbaarheid voor aanvallen: biedt end-to-end zichtbaarheid in beveiligingshulpprogramma's van Microsoft en derden
• Verrijkte context: bevat assetkritiek en context van zakelijke toepassingen van externe bronnen
• Geavanceerde analyse: externe gegevens kunnen worden verkend met behulp van geavanceerde opsporingsquery's via KQL in de geïntegreerde ervaring

De ondersteuning voor externe oplossingen helpt bij het verder stroomlijnen, integreren en organiseren van beveiliging van andere beveiligingsleveranciers met Exposure Management. Hierdoor kunnen beveiligingsteams hun houding en blootstelling over het hele aanvalsoppervlak effectief beheren.

OT-dataconnectoren zijn beschikbaar in de uniforme connectorcatalogus in de Microsoft Defender-portal. OT-connectors gebruiken een afzonderlijke configuratiestroom onder Systeem>Gegevensbeheer>Gegevensconnectors.

Gegevensconnectoren in Microsoft Beveiliging Exposure Management zijn momenteel als preview beschikbaar.

Belangrijk

Sommige informatie in dit artikel heeft betrekking op een vooraf uitgebracht product dat aanzienlijk kan worden gewijzigd voordat het commercieel wordt uitgebracht. Microsoft geeft geen garanties, expliciet of impliciet, met betrekking tot de informatie die hier wordt verstrekt.

Opmerking

Tijdens de previewperiode is het gebruik van de functie voor gegevensconnectoren gratis. Zodra dataconnectoren algemeen beschikbaar zijn, worden er verbruikskosten in rekening gebracht op basis van de data die uit elk product van derden wordt opgenomen. De prijzen worden bekendgemaakt voordat de facturering voor externe connectors vanaf GA begint.

Volgende stappen

Configureren van uw gegevensconnectoren.