Ocena rozszerzeń przeglądarki w Zarządzaniu lukami w zabezpieczeniach w usłudze Microsoft Defender

Uwaga

Sekcja Zarządzanie lukami w zabezpieczeniach w portalu Microsoft Defender znajduje się teraz w obszarze Zarządzanie narażeniem. Dzięki tej zmianie możesz teraz uzyskiwać dostęp do danych o ekspozycji na zagrożenia i danych o podatnościach oraz zarządzać nimi w jednym miejscu, aby rozszerzyć możliwości istniejącej funkcji Zarządzanie lukami w zabezpieczeniach. Dowiedz się więcej.

Te zmiany są istotne dla klientów w wersji zapoznawczej (opcja Microsoft Defender XDR + Microsoft Defender for Identity wersji zapoznawczej).

Uwaga

Aby korzystać z oceny rozszerzenia przeglądarki, potrzebujesz Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender Standalone, a jeśli jesteś już klientem Ochrona punktu końcowego w usłudze Microsoft Defender Plan 2, Zarządzanie lukami w zabezpieczeniach w usłudze Defender dodatk.

To rozszerzenie przeglądarki jest niewielką aplikacją, która dodaje funkcjonalność do przeglądarki internetowej na potrzeby korzystania z Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender. To rozszerzenie zapewnia zespołowi ds. zabezpieczeń wgląd w zainstalowane rozszerzenia przeglądarki, aby zapewnić bezpieczne użycie rozszerzeń w organizacji.

Na stronie Rozszerzenia przeglądarki zostanie wyświetlona lista rozszerzeń przeglądarki zainstalowanych w różnych przeglądarkach w organizacji. Szczegóły rozszerzenia przeglądarki są zbierane dla wszystkich użytkowników, którzy istnieją w określonej przeglądarce. Dla każdego zainstalowanego rozszerzenia w przeglądarce można zobaczyć zainstalowane urządzenia, użytkowników, którzy je zainstalowali, oraz to, czy jest ono włączone, czy wyłączone na urządzeniu.

Szczegóły rozszerzenia przeglądarki na stronie Rozszerzenia przeglądarki ułatwiają zespołowi ds. zabezpieczeń poznanie zainstalowanych rozszerzeń i podejmowanie decyzji dotyczących sposobu zarządzania rozszerzeniami.

Wyświetlanie rozszerzeń przeglądarki

Aby wyświetlić rozszerzenia przeglądarki:

1. W portalu Microsoft Defender wykonaj jedną z następujących czynności:

   • Jeśli jesteś klientem korzystającym z wersji zapoznawczej Microsoft Defender XDR + Microsoft Defender for Identity, wybierz pozycję Zarządzanie ekspozycją>Zarządzanie lukami w zabezpieczeniach>Spisy.
   • Jeśli jesteś obecnym klientem, wybierz pozycję Punkty końcowe>Zarządzanie lukami w zabezpieczeniach>Spisy.

2. Wybierz kartę Rozszerzenia przeglądarki .

Uwaga

Ocena rozszerzenia przeglądarki jest dostępna tylko na urządzeniach z systemem Windows. Tylko rozszerzenia, które istnieją w przeglądarce Microsoft Edge, Chrome i Firefox, są wyświetlane na liście rozszerzeń przeglądarki.

Zostanie otwarta strona Rozszerzenia przeglądarki zawierająca listę rozszerzeń przeglądarki zainstalowanych w całej organizacji, w tym szczegóły dotyczące nazwy rozszerzenia, przeglądarki, liczby urządzeń, na których zainstalowano rozszerzenie, oraz liczby urządzeń z włączonymi rozszerzeniami.

Aby wyświetlić odpowiednią listę rozszerzeń dla określonej przeglądarki, możesz użyć filtru Przeglądarki.

Kolumny Żądane uprawnienia i Ryzyko uprawnień zawierają bardziej szczegółowe informacje o liczbie uprawnień żądanych przez rozszerzenie oraz o poziomie ryzyka uprawnień na podstawie rodzaju dostępu do urządzeń lub witryn, o który wnioskuje rozszerzenie.

Wybierz rozszerzenie przeglądarki, aby otworzyć okienko wysuwane, w którym możesz dowiedzieć się więcej o rozszerzeniu:

Jeśli ma to zastosowanie, okienko wysuwane zawiera link umożliwiający dostęp do rozszerzenia w magazynie, z którego zainstalowano rozszerzenie.

Uprawnienia rozszerzenia przeglądarki

Rozszerzenia przeglądarki zwykle wymagają różnych typów uprawnień do prawidłowego działania, na przykład mogą wymagać uprawnień do modyfikowania strony internetowej.

Wybierz kartę Uprawnienia w okienku wysuwanym rozszerzenia przeglądarki, aby wyświetlić informacje o uprawnieniach, które rozszerzenie przeglądarki musi uruchomić, oraz o tym, czy to uprawnienie jest opcjonalne, czy nie.

Wygenerowany poziom ryzyka uprawnień jest oparty na typie dostępu, o który żąda uprawnienie. Możesz wykorzystać dane dotyczące uprawnień i poziom ryzyka, aby zdecydować, czy zezwolić czy zablokować wybrane rozszerzenie przeglądarki.

Uwaga

Ryzyko jest subiektywne. Każda organizacja powinna określić typy ryzyka, które chce podjąć.

Wybierz uprawnienie, aby wyświetlić dodatkowe wysuwane okno z dodatkowymi informacjami.

Wyświetlanie zainstalowanych urządzeń

Aby wyświetlić listę urządzeń, na których zainstalowano rozszerzenie, wybierz kartę Zainstalowane urządzenia z okienka wysuwanego rozszerzenia przeglądarki:

Na karcie Zainstalowane urządzenia można wyszukać określone urządzenie, na którym zainstalowano rozszerzenie, i wyeksportować listę urządzeń do pliku CSV.

Wyświetlanie wersji rozszerzeń

Wybierz kartę Wersje rozszerzeń w okienku wysuwanym rozszerzenia przeglądarki, aby wyświetlić informacje na temat wersji rozszerzenia zainstalowanego w organizacji.

Wyświetlanie użytkowników, którzy zainstalowali rozszerzenie

Wybierz kartę Użytkownicy w okienku wysuwanym rozszerzenia przeglądarki, aby wyświetlić listę użytkowników, którzy zainstalowali rozszerzenie przeglądarki.

Wyświetlanie rozszerzeń przeglądarki zainstalowanych na urządzeniach

Możesz również wyświetlić listę rozszerzeń zainstalowanych na urządzeniu:

1. Wybierz urządzenie na karcie Zainstalowane urządzenia w okienku wysuwanym i wybierz pozycję Otwórz stronę urządzenia lub wybierz urządzenie bezpośrednio na stronie Spis urządzeń .

2. Wybierz pozycję Spisy, a następnie rozszerzenia przeglądarki , aby wyświetlić listę rozszerzeń zainstalowanych na tym urządzeniu.

   

Korzystanie z interfejsów API rozszerzeń przeglądarki

Interfejsy API umożliwiają wyświetlanie wszystkich rozszerzeń przeglądarki zainstalowanych w organizacji, w tym zainstalowanych wersji, żądanych uprawnień i skojarzonego ryzyka. Więcej informacji można znaleźć w następujących artykułach:

• Eksportowanie oceny rozszerzeń przeglądarki na urządzenie
• Uzyskiwanie informacji o uprawnieniach rozszerzeń przeglądarki

Użyj zaawansowanego wyszukiwania zagrożeń

Możesz używać zapytań zaawansowanego wyszukiwania zagrożeń, aby uzyskać wgląd w rozszerzenia przeglądarki w Twojej organizacji. Szczegółowe informacje o rozszerzeniach przeglądarki zainstalowanych na urządzeniu znajdują się w tabeli DeviceTvmBrowserExtensions lub informacje związane z rozszerzeniem przeglądarki, w tym informacje o uprawnieniach rozszerzeń w tabeli DeviceTvmBrowserExtensionsKB .

Artykuły pokrewne

• Luki w zabezpieczeniach w mojej organizacji
• Informacje o schemacie zaawansowanego wyszukiwania zagrożeń