Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Defender Cloud Security Posture Management (CSPM w usłudze Defender) zapewnia widoczność interfejsów API w usługach Azure API Management, Function Apps i Logic Apps. Pomaga wykrywać błędy konfiguracji i luki w zabezpieczeniach. W tym artykule pokazano, jak włączyć stan zabezpieczeń interfejsu API, przejrzeć spis i wyniki oraz określić priorytety akcji korygowania.
Wymagania wstępne
- Przeczytaj o ulepszaniu stanu zabezpieczeń interfejsu API.
- Potrzebna jest subskrypcja platformy Microsoft Azure. Jeśli go nie masz, możesz zarejestrować się w celu uzyskania bezpłatnej subskrypcji.
- Włącz usługę Defender dla Chmury w ramach subskrypcji platformy Azure.
- Włącz funkcję zarządzania stanem zabezpieczeń w chmurze w usłudze Defender (CSPM w usłudze Defender) w swojej subskrypcji platformy Azure. Aby uzyskać instrukcje dotyczące konfiguracji, zobacz Enable CSPM w usłudze Defender.
- Aby skanować pod kątem poufnych informacji interfejsy API dołączone do usługi CSPM w usłudze Defender, włącz odnajdywanie poufnych danych.
- Właściciel subskrypcji musi włączyć plan CSPM, aby uzyskać dostęp do wszystkich funkcji.
- Upewnij się, że interfejsy API, które chcesz chronić, są wdrażane w Azure API Management, Function Apps lub Logic Apps.
Obsługa chmury i regionów
Zarządzanie stanem zabezpieczeń interfejsu API w ramach CSPM w usłudze Defender jest dostępne w chmurze komercyjnej Azure w następujących regionach:
- Azja (Azja Południowo-Wschodnia, Azja Wschodnia)
- Australia (Australia Wschodnia, Australia Południowo-Wschodnia, Australia Środkowa, Australia Środkowa 2)
- Brazylia (Brazylia Południowa, Brazylia Południowo-Wschodnia)
- Kanada (Kanada Środkowa, Kanada Wschodnia)
- Europa (Europa Zachodnia, Europa Północna)
- Francja (Francja Środkowa, Francja Południowa)
- Niemcy (Niemcy Zachodnio-środkowe, Niemcy Północne)
- Indie (Indie Środkowe, Indie Południowe, Indie Zachodnie)
- Włochy (Włochy Północne)
- Japonia (Japonia Wschodnia, Japonia Zachodnia)
- Korea (Korea Środkowa, Korea Południowa)
- Norwegia (Norwegia Wschodnia, Norwegia Zachodnia)
- Republika Południowej Afryki (Republika Południowej Afryki Północnej, Republika Południowej Afryki Zachodniej)
- Szwecja (Szwecja Środkowa, Szwecja Południowa)
- Szwajcaria (Szwajcaria Północna, Szwajcaria Zachodnia)
- Zjednoczone Emiraty Arabskie (centralne, północne)
- Wielka Brytania (Południowe Zjednoczone Królestwo, Zachodnie Zjednoczone Królestwo)
- Stany Zjednoczone (Wschód USA, Wschód USA 2, Zachód USA, Zachód USA 2, Zachód USA 3, Centralne USA, Północno-Centralne USA, Południowo-Centralne USA, Zachodnio-Centralne USA, Wschód USA 2 - EUAP, Centralne USA - EUAP)
Przejrzyj najnowsze informacje dotyczące obsługi chmury, planów i funkcji usługi Defender dla Chmury w macierzy obsługi chmury.
Obsługa interfejsu API
Skorzystaj z poniższej tabeli, aby przejrzeć obsługiwane warstwy i typy interfejsów API na potrzeby zarządzania stanem zabezpieczeń interfejsu API.
| Funkcja | Supported |
|---|---|
| Availability |
Azure API Management: Ta funkcja jest dostępna w warstwach Premium, Standardowa, Podstawowa i Deweloper usługi Azure API Management. Nie obsługuje interfejsów API udostępnianych za pośrednictwem własnej bramy usługi API Management ani zarządzanych za pośrednictwem obszarów roboczych usługi API Management. aplikacja systemu Azure Services: Obsługiwane warstwy hostingu aplikacji funkcji Azure obejmują warstwy hostingu Premium, Elastic Premium, Dedicated (App Service) i App Service Environment (ASE). W przypadku usługi Azure Logic Apps obsługiwane warstwy to Standardowa (Single-Tenant) i App Service Environment (ASE). Aplikacje funkcji w warstwie konsumpcyjnej, aplikacje Logic Apps w warstwie konsumpcyjnej oraz aplikacje Logic Apps z obsługą Azure Arc nie są obsługiwane. |
| Typy interfejsów API | Obsługa tylko interfejsów API REST. |
Włączanie rozszerzenia zarządzania stanem zabezpieczeń interfejsu API
Zaloguj się do portalu Azure.
Przejdź do Microsoft Defender dla Chmury>Ustawienia środowiska.
Wybierz odpowiednią subskrypcję.
Znajdź plan CSPM w usłudze Defender i wybierz pozycję Ustawienia.
Włącz zarządzanie stanem zabezpieczeń interfejsu API.
Wybierz Kontynuuj.
Wybierz opcję Zapisz.
Zostanie wyświetlony komunikat z powiadomieniem z potwierdzeniem pomyślnego zapisania ustawień. Po włączeniu interfejsy API zaczynają się integrować i w ciągu kilku godzin pojawiają się w inwentarzu Defender dla Chmury.
Wyświetlanie spisu interfejsu API
Interfejsy API włączone do planu CSPM usługi Defender są wyświetlane na pulpicie nawigacyjnym zabezpieczeń interfejsu API w obszarze Ochrona obciążeń i Microsoft Defender dla Chmury Spis.
Przejdź do sekcji Cloud Security w menu Defender dla Chmury i wybierz pozycję API security w obszarze Advanced Workload protections.
Na pulpicie nawigacyjnym jest wyświetlana liczba dołączonych interfejsów API podzielonych na kolekcje interfejsów API, punkty końcowe i usługi Azure API Management. Zawiera podsumowanie interfejsów API wdrożonych do pokrycia zabezpieczeń wykrywania zagrożeń używając planu ochrony obciążeń API w Defenderze.
Zastosuj filtr Defender plan == CSPM w usłudze Defender aby wyświetlić interfejsy API dołączone do planu CSPM w usłudze Defender.
Wybierz przycisk OK.
Wybierz interesującą się operację interfejsu API, aby przejrzeć wyniki zabezpieczeń dla określonych operacji interfejsu API.
Szczegółowe wyniki punktu końcowego interfejsu API
Na stronie Szczegółów punktu końcowego interfejsu API przedstawiono następujące ustalenia dla każdej operacji:
Typ informacji poufnych: zawiera szczegółowe informacje o poufnych informacjach uwidocznionych w ścieżkach adresów URL interfejsu API, parametrach zapytania, ciałach żądań i ciałach odpowiedzi na podstawie obsługiwanych typów danych, a także źródła znalezionego typu informacji.
Dodatkowe informacje: W przypadku treści odpowiedzi interfejsu API to pole pokazuje, które kody odpowiedzi HTTP zawierały poufne informacje (takie jak 2xx, 3xx, 4xx).
Przejrzyj wyniki dotyczące stanu zabezpieczeń API wraz z inwentaryzacją interfejsu API w środowisku inwentaryzacyjnym Microsoft Defender dla Chmury.
Badanie zaleceń dotyczących zabezpieczeń interfejsu API
Usługa Defender dla Chmury stale ocenia punkty końcowe interfejsu API pod kątem błędów konfiguracji i luk w zabezpieczeniach, w tym wad uwierzytelniania i nieaktywnych interfejsów API. Generuje zalecenia dotyczące zabezpieczeń ze skojarzonymi czynnikami ryzyka, takimi jak zewnętrzne narażenie i zagrożenia poufności danych. Defender dla Chmury oblicza znaczenie zaleceń dotyczących zabezpieczeń na podstawie tych czynników ryzyka. Dowiedz się więcej na temat zaleceń dotyczących zabezpieczeń opartych na ryzyku.
Aby zbadać zalecenia dotyczące stanu zabezpieczeń interfejsu API:
Przejdź do menu głównego usługi Defender dla Chmury i wybierz pozycję Zalecenia.
Wybierz przełącznik Grupuj według tytułu , aby zorganizować zalecenia.
Filtruj według typu zasobu (na przykład operacji usługi API Management lub punktu końcowego interfejsu API) lub filtruj według nazwy rekomendacji , aby zawęzić zalecenia dotyczące interfejsu API w celu określania docelowych problemów z zabezpieczeniami interfejsu API.
Zapoznaj się z sekcją Interfejsy API w przewodniku referencyjnym dotyczącym rekomendacji usługi Defender dla Chmury, aby zapoznać się z pełną listą zaleceń związanych z interfejsem API.
Eksplorowanie zagrożeń interfejsu API i korygowanie przy użyciu analizy ścieżki ataku
Eksplorator zabezpieczeń w chmurze pomaga zidentyfikować potencjalne zagrożenia bezpieczeństwa w środowisku chmury, wysyłając zapytanie do grafu zabezpieczeń w chmurze.
Zaloguj się do portalu Azure.
Przejdź do Microsoft Defender dla Chmury>Cloud Security Explorer.
Użyj wbudowanego szablonu zapytania, aby szybko identyfikować interfejsy API ze szczegółowymi informacjami o zabezpieczeniach.
Alternatywnie utwórz niestandardowe zapytanie za pomocą eksploratora usługi Cloud Security Explorer , aby znaleźć zagrożenia interfejsu API i wyświetlić punkty końcowe interfejsu API połączone z obliczeniami zaplecza lub magazynami danych. Można na przykład zobaczyć punkty końcowe interfejsu API kierujące ruch do maszyn wirtualnych z lukami w zabezpieczeniach zdalnego kodu.
Analiza ścieżki ataku w Defender dla Chmury rozwiązuje problemy z zabezpieczeniami, które stanowią natychmiastowe zagrożenia dla aplikacji i środowisk w chmurze. Identyfikowanie i korygowanie ścieżek ataków kierowanych przez interfejs API w celu rozwiązania najbardziej krytycznych zagrożeń związanych z interfejsem API, które mogą znacząco zagrozić organizacji.
W menu Defender dla Chmury przejdź do pozycji Analiza ścieżki ataku.
Filtruj według typu zasobu operacji usługi API Management, aby zbadać ścieżki ataków związane z interfejsem API.
Wyświetl zalecenia dotyczące zabezpieczeń punktów końcowych interfejsu API, które są objęte zakresem, i wdrażaj zalecenia, aby chronić interfejsy API przed powierzchniami ataków wysokiego ryzyka.
Wyłączanie ochrony pozycji zabezpieczeń interfejsu API
Nie można usunąć poszczególnych interfejsów API, które są częścią planu CSPM w usłudze Defender. Aby odłączyć wszystkie interfejsy API z planu CSPM usługi Defender, przejdź do strony Ustawienia planu CSPM usługi Defender i wyłącz rozszerzenie stanu zabezpieczeń interfejsu API.
Wybierz pozycję Kontynuuj , a następnie pozycję Zapisz , aby potwierdzić. Ta akcja wyłącza wszystkie interfejsy API z planu CSPM w usłudze Defender, a zarządzanie stanem zabezpieczeń interfejsu API jest wyłączone.