Integration von Microsoft Security Copilot in Defender EASM

Microsoft Defender External Attack Surface Management (Defender EASM) ermittelt und ordnet ihre digitale Angriffsfläche kontinuierlich zu, um eine externe Ansicht Ihrer Onlineinfrastruktur zu ermöglichen. Diese Transparenz hilft Sicherheits- und IT-Teams dabei, Unbekannte zu identifizieren, Risiken zu priorisieren, Bedrohungen zu beseitigen und die Sicherheits- und Gefährdungssteuerung über die Firewall hinaus zu erweitern. Erkenntnisse zur Angriffsfläche werden durch die Analyse von Sicherheitsrisiko- und Infrastrukturdaten generiert, um die wichtigsten Bereiche zu präsentieren, die für Ihre organization von Bedeutung sind.

Microsoft Security Copilot (Security Copilot)-Integration in Defender EASM hilft Ihnen bei der Interaktion mit von Microsoft entdeckten Angriffsflächen. Die Identifizierung von Angriffsflächen hilft Ihrem organization die externe Infrastruktur und die relevanten, kritischen Risiken schnell zu verstehen. Sie bietet Einblicke in bestimmte Risikobereiche, einschließlich Sicherheitsrisiken, Compliance und Sicherheitshygiene.

Weitere Informationen zu Security Copilot finden Sie unter Was ist Security Copilot?. Informationen zur eingebetteten Security-Copilot-Erfahrung finden Sie unter Ihre Angriffsfläche mit Defender EASM mithilfe von Azure Copilot abfragen.

Was Sie vor Beginn wissen sollten

Wenn Sie noch nicht mit Security Copilot vertraut sind, sollten Sie sich mit der Lösung vertraut machen, indem Sie die folgenden Artikel lesen:

• Was ist Microsoft Security Copilot?
• Security Copilot Erfahrungen
• Erste Schritte mit Security Copilot
• Verstehen der Authentifizierung in Security Copilot
• Eingabeaufforderung in Security Copilot

Sicherheits-Copilot in Defender EASM

Security Copilot kann Erkenntnisse über die Angriffsfläche Ihrer Organisation aus Defender EASM bereitstellen. Sie können die integrierten Funktionen von Security Copilot verwenden. Um weitere Informationen zu erhalten, verwenden Sie Eingabeaufforderungen in Security Copilot. Die Informationen können Ihnen helfen, Ihren Sicherheitsstatus zu verstehen und Sicherheitsrisiken zu minimieren.

Dieser Artikel führt Sie in Security Copilot ein und enthält Beispieleingabeaufforderungen, die Defender EASM Benutzern helfen können.

Hauptmerkmale

Die EASM Security Copilot-Integration kann Ihnen dabei helfen:

• Holen Sie sich einen Momentaufnahme Ihrer externen Angriffsfläche und gewinnen Sie Einblicke in potenzielle Risiken.

  Sie können einen schnellen Überblick über Ihre externe Angriffsfläche erhalten, indem Sie im Internet verfügbare Informationen in Kombination mit dem Defender EASM proprietären Ermittlungsalgorithmus analysieren. Es bietet eine leicht verständliche Beschreibung in natürlicher Sprache der externen, öffentlich erreichbaren Ressourcen der Organisation, z. B. Hosts, Domänen, Webseiten und IP-Adressen. Es hebt die kritischen Risiken hervor, die mit den einzelnen Risiken verbunden sind.

• Priorisieren Sie Behebungsmaßnahmen anhand des Asset-Risikos und der Einträge in der Common Vulnerabilities and Exposures (CVE)-Liste.

  Defender EASM hilft Sicherheitsteams dabei, ihre Korrekturmaßnahmen zu priorisieren, indem sie verstehen, welche Ressourcen und CVEs das größte Risiko in ihrer Umgebung darstellen. Es analysiert Sicherheitsrisiko- und Infrastrukturdaten, um wichtige Problembereiche zu präsentieren und bietet eine erklärung der Risiken und empfohlenen Maßnahmen in natürlicher Sprache.

• Verwenden Sie Security Copilot, um Erkenntnisse zu gewinnen.

  Sie können Security Copilot verwenden, um nach Erkenntnissen zu fragen, indem Sie natürliche Sprache verwenden und Erkenntnisse aus Defender EASM über die Angriffsfläche Ihrer organization extrahieren. Abfragedetails wie die Anzahl der nicht sicheren SSL-Zertifikate (Secure Sockets Layer), erkannte Ports und bestimmte Sicherheitsrisiken, die sich auf die Angriffsfläche auswirken.

• Beschleunigen Sie die Pflege Ihrer Angriffsfläche.

  Verwenden Sie Security Copilot, um Ihre Angriffsfläche für eine Reihe von Ressourcen mithilfe von Bezeichnungen, externen IDs und Zustandsänderungen zu verwalten. Dieser Prozess beschleunigt die Zusammenstellung, sodass Sie Ihren Bestand schneller und effizienter organisieren können.

Aktivieren der Security Copilot Integration

Um die Security Copilot-Integration in Defender EASM einzurichten, führen Sie die in den folgenden Abschnitten beschriebenen Schritte aus.

Voraussetzungen

Um die Integration zu aktivieren, müssen Folgende Voraussetzungen erfüllt sein:

• Zugriff auf Microsoft Security Copilot
• Berechtigungen zum Aktivieren neuer Verbindungen

Verbinden von Security Copilot mit Defender EASM

1. Greifen Sie auf Security Copilot zu, und stellen Sie sicher, dass Sie authentifiziert sind.

2. Wählen Sie das Security Copilot-Plug-In-Symbol oben rechts in der Eingabeleiste der Eingabeaufforderung aus.

   

3. Suchen Sie unter Microsoftnach Defender External Attack Surface Management. Wählen Sie Ein aus, um eine Verbindung herzustellen.

   

4. Wenn Security Copilot Daten aus Ihrer Defender EASM-Ressource abrufen möchten, wählen Sie das Zahnradsymbol aus, um die Plug-In-Einstellungen zu öffnen. Geben Sie Werte mithilfe der Werte aus dem Abschnitt Essentials Ihrer Ressource im Bereich Übersicht ein, oder wählen Sie sie aus.

Beispiele für Defender EASM-Aufforderungen

Security Copilot verwendet in erster Linie Eingabeaufforderungen in natürlicher Sprache. Wenn Sie Informationen aus Defender EASM abrufen, übermitteln Sie einen Prompt, der Security Copilot anweist, das Defender EASM-Plug-In auszuwählen und die entsprechende Funktion aufzurufen.

Für den Erfolg mit den Security Copilot-Eingabeaufforderungen empfehlen wir die folgenden Ansätze:

• Stellen Sie sicher, dass Sie in der ersten Eingabeaufforderung auf den Firmennamen verweisen. Sofern nicht anders angegeben, stellen alle zukünftigen Aufforderungen dann Daten zum ursprünglich angegebenen Unternehmen bereit.

• Ihre Prompts sollten klar und spezifisch sein. Möglicherweise erhalten Sie bessere Ergebnisse, wenn Sie bestimmte Ressourcennamen oder Metadatenwerte (z. B. CVE-IDs) in Ihre Eingabeaufforderungen einschließen.

  Es kann auch hilfreich sein, Defender EASM zu Ihrem Prompt hinzuzufügen, wie in diesen Beispielen:

  • Was sind laut Defender EASM meine abgelaufenen Domänen?
  • Informieren Sie mich über Defender EASM Erkenntnisse zur Angriffsfläche mit hoher Priorität.

• Probieren Sie verschiedene Prompts und Varianten aus, um zu sehen, was für Ihren Anwendungsfall am besten geeignet ist. Die Chat-KI-Modelle variieren, so dass Sie Ihre Prompts auf der Grundlage der Ergebnisse, die Sie erhalten, wiederholen und verfeinern können.

• Security Copilot speichert Ihre Prompt-Sitzungen. Um vorherige Sitzungen anzuzeigen, wählen Sie in Security Copilot im Menü Meine Sitzungen aus.

  Eine Einführung in Security Copilot, einschließlich der Funktionen zum Anheften und Teilen, finden Sie unter Navigation in Security Copilot.

Weitere Informationen zum Verfassen von Security Copilot-Prompts finden Sie unter Tipps für Prompts in Security Copilot.

Referenz für Pluginfunktionen

Wechseln zwischen Ressourcen- und Unternehmensdaten

Obwohl wir ressourcenintegration für unsere Fähigkeiten hinzugefügt haben, unterstützen wir weiterhin das Abrufen von Daten aus vordefinierten Angriffsflächen für bestimmte Unternehmen. Um die Genauigkeit von Security Copilot bei der Erkennung zu verbessern, wann ein Kunde auf seine Angriffsfläche oder auf eine vorgefertigte Angriffsfläche des Unternehmens zugreifen möchte, empfehlen wir, my, my attack surface usw. zu verwenden, um anzugeben, dass Sie Ihre eigene Ressource verwenden möchten. Verwenden Sie ihrenspezifischen Firmennamen usw., um zu vermitteln, dass Sie eine vordefinierte Angriffsfläche verwenden möchten. Obwohl dieser Ansatz die Erfahrung in einer einzelnen Sitzung verbessert, wird dringend empfohlen, zwei separate Sitzungen zu verwenden, um Verwirrung zu vermeiden.

Feedback geben

Ihr Feedback zu Security Copilot im Allgemeinen und speziell zum Defender EASM Plug-In ist wichtig, um die aktuelle und geplante Entwicklung des Produkts zu steuern. Die optimale Möglichkeit, dieses Feedback zu geben, befindet sich direkt im Produkt, indem Sie die Feedbackschaltflächen unten in jeder abgeschlossenen Eingabeaufforderung verwenden. Wählen Sie Sieht richtig aus, Verbesserungsbedarf oder Unangemessen aus. Wir empfehlen, Sieht richtig aus auszuwählen, wenn das Ergebnis den Erwartungen entspricht, Muss verbessert werden, wenn dies nicht der Fall ist, und Unangemessen, wenn das Ergebnis in irgendeiner Weise schädlich ist.

Wenn immer möglich, und vor allem, wenn das von Ihnen ausgewählte Ergebnis Verbesserung erforderlich ist, schreiben Sie bitte ein paar Worte, um zu erklären, was wir tun können, um das Ergebnis zu verbessern. Diese Anforderung gilt auch, wenn Sie erwarten, dass Security Copilot das Defender EASM-Plug-In aufruft, aber stattdessen ein anderes Plug-In verwendet wird.

Datenschutz und Datensicherheit in Security Copilot

Wenn Sie mit Security Copilot interagieren, um Defender EASM Daten abzurufen, ruft Copilot diese Daten aus Defender EASM ab. Die Eingabeaufforderungen, die abgerufenen Daten und die Ausgabe, die in den Eingabeaufforderungsergebnissen angezeigt wird, werden verarbeitet und im Security Copilot-Dienst gespeichert.

Weitere Informationen zum Datenschutz in Security Copilot finden Sie unter Datenschutz und Datensicherheit in Security Copilot.

Verwandte Inhalte

• Microsoft Security Copilot
• Datenschutz und Datensicherheit in Microsoft Security Copilot
• Fragen Sie Ihre Angriffsfläche mit Defender EASM mithilfe von Azure Copilot ab