Запрос области атаки с помощью EASM Defender с помощью Azure Copilot

Управление направлением внешних атак Microsoft Defender (Defender EASM) сканирует ресурсы инвентаризации и собирает надежные контекстные метаданные, которые позволяют атаковать Surface Insights. Эти аналитические сведения помогают организации понять, как выглядит их поверхность атаки, где находится риск, и какие ресурсы они должны сосредоточиться.

Внимание

Использование Azure Copilot для запроса EASM Defender входит в состав Copilot для обеспечения безопасности и требует единиц вычислений безопасности (SCUS). Вы можете выделять SCU и увеличивать или уменьшать их в любое время. Дополнительные сведения об SKU см. в статье "Начало работы с Microsoft Copilot " и "Управление использованием единиц вычислений безопасности".

Чтобы использовать Azure Copilot для запроса EASM Defender, вы или ваша команда администратора должны быть членом соответствующей роли в Copilot для безопасности и иметь доступ к ресурсу EASM Defender. Сведения о поддерживаемых ролях см. в статье "Общие сведения о проверке подлинности в Microsoft Copilot для безопасности".

С помощью Azure Copilot вы можете использовать естественный язык, чтобы задать вопросы и лучше понять область атак вашей организации. С помощью расширенных возможностей запросов EASM Defender можно извлекать метаданные активов и сведения о ключевых ресурсах, даже если у вас нет расширенного набора навыков запроса EASM Defender.

При запросе Azure Copilot о вашей области атаки он автоматически извлекает контекст, если это возможно, на основе текущей беседы или на странице, которую вы просматриваете на портале Azure. Если контекст не ясно, вам будет предложено указать, какой ресурс EASM Defender следует использовать.

Подсказка

Задачи и примеры запросов, перечисленные здесь, показывают несколько областей, в которых Azure Copilot может быть особенно полезным. Однако это не полный список всех действий, которые вы можете сделать. Мы рекомендуем поэкспериментировать с собственными запросами и узнать, как Azure Copilot поможет вам управлять ресурсами и средой Azure.

Примеры запросов

Ниже приведены несколько примеров типов запросов, которые можно использовать для запроса данных поверхности атаки, собранных EASM Defender. Измените эти запросы на основе реальных сценариев или попробуйте дополнительные запросы, чтобы получить советы по определенным областям.

• "Расскажите мне о аналитике поверхностей атак в Защитнике EASM с высоким приоритетом".
• Какие у меня есть активы, видимые извне?
• "Найдите все ресурсы страницы и узла в моей инвентаризации с IP-адресом (адресом)"
• "Показать мне все ресурсы, требующие расследования".
• "У меня есть домены, срок действия которых истекает в течение 30 дней?"
• "Какие ресурсы используют jQuery версии 3.1.0?"
• Получите информацию об узлах с открытым портом X в моем периметре атаки?
• "У каких из моих активов есть электронная почта name@example.comреестра?"
• "Какие из моих ресурсов содержат службы, содержащие "Azure" и уязвимости на них?"

Пример

Вы можете использовать запрос естественного языка, чтобы лучше понять область атаки. В этом примере запрос — "найти все ресурсы страницы и узла в моем списке активов с IP-адресами из (список IP-адресов)". Azure Copilot запрашивает инвентаризацию EASM Defender и предоставляет сведения о ресурсах, соответствующих вашим критериям. После этого вы можете задать дополнительные вопросы при необходимости.

Снимок экрана, на котором Azure Copilot предоставляет результаты для запроса на естественном языке о поверхности атак.

Следующие шаги

• Изучите возможности Azure Copilot.
• Дополнительные сведения о Defender EASM.