Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Microsoft Defender for Cloud, çoklu bulut ortamlarında dış saldırı yüzeyi yönetimi (dışarıdan) taramalar gerçekleştirme özelliğine sahiptir. Defender for Cloud bunu Microsoft Defender Harici Saldırı Yüzeyi Yönetimi tümleştirmesiyle gerçekleştirir. Tümleştirme, kuruluşların dış saldırı yüzeylerini keşfederek saldırı riskini azaltırken güvenlik duruşlarını geliştirmelerini sağlar. Tümleştirme varsayılan olarak Defender Bulut Güvenliği Duruş Yönetimi (CSPM) planına dahil edilir ve Defender Harici Saldırı Yüzeyi Yönetimi veya özel yapılandırmalardan lisans gerektirmez.
Defender Harici Saldırı Yüzeyi Yönetimi, bilinen çevrimiçi altyapınızla ilgili varlıkları bulmak için Microsoft gezinme teknolojisini uygular ve zaman içinde yeni bağlantıları keşfetmek için bu varlıkları etkin bir şekilde tarar. Saldırı Yüzeyi İçgörüleri, kuruluşunuz için temel endişe alanlarını ortaya koymak üzere güvenlik açığı ve altyapı verileri kullanılarak oluşturulur; örneğin:
- Dijital varlıkları, kesintisiz envanteri keşfedin.
- Riskleri ve tehditleri analiz etme ve önceliklerini belirleme.
- Saldırganların maruz kaldığı zayıflıkları her yerde ve isteğe bağlı olarak belirleyin.
- Üçüncü taraf saldırı yüzeylerine görünürlük elde edin.
Bu bilgilerle, güvenlik ve BT ekipleri bilinmeyenleri belirleyebilir, riskleri önceliklendirir, tehditleri ortadan kaldırır ve güvenlik açığı ile açığa çıkarma denetimini güvenlik duvarının ötesine genişletebilir. Saldırı yüzeyi, yetkisiz bir kişinin sistemine girmek için kullanabileceği tüm erişim noktalarından oluşur. Saldırı yüzeyiniz ne kadar büyük olursa, korunmak o kadar zor olur.
Dış Saldırı Yüzeyi Yönetimi, Defender for Cloud’un Cloud Security Posture Management (CSPM) ("inside-out") planının internete maruz kalma doğrulaması ve keşif özelliklerini desteklemek için kullandığı, genel olarak internete açık varlıklara ilişkin verileri toplar.
Defender Harici Saldırı Yüzeyi Yönetimi hakkında daha fazla bilgi edinin.
Defender CSPM'de Dış Saldırı Yüzeyi Yönetimi özellikleri
Defender CSPM planı, Defender for Cloud portalında aşağıdaki özellikleri sağlamak için Defender Harici Saldırı Yüzeyi Yönetimi tümleştirmesi aracılığıyla toplanan verileri kullanır:
- Dışarıdan tarama kullanarak İnternet'e yönelik tüm bulut kaynaklarını keşfedin.
- İnternet'te kullanıma sunulan IP'lerden başlayarak yararlanılabilir tüm yolları bulan saldırı yolu analizi.
- İnternet'te kullanıma sunulan tüm IP'leri bulut güvenlik gezginindeki diğer Defender for Cloud verilerle ilişkilendiren özel sorgular.