Verbinden von Datenquellen in Microsoft Security Exposure Management

Microsoft Security Exposure Management konsolidiert Sicherheitsstatusdaten von allen Digitalen Ressourcen über Endpunkte, Cloudumgebungen, OT-Umgebungen und externe Angriffsflächen, sodass Sie Ihre Angriffsfläche zuordnen und Ihre Sicherheitsbemühungen auf Bereiche mit größtem Risiko konzentrieren können. Daten aus Microsoft-Sicherheitsprodukten wie Microsoft Defender for Endpoint, Microsoft Defender for Identity, Microsoft Defender for Cloud (einschließlich Azure, AWS und GCP), Microsoft Entra IDund andere werden automatisch erfasst und innerhalb des Exposure Managements im einheitlichen Portal konsolidiert. Sie können diese Daten weiter anreichern und erweitern, indem Sie eine Verbindung zu einer Reihe externer Datenquellen über Exposure Management-Datenconnectors herstellen.

Um Transparenz über Ihre Ressourcen und Sicherheitssignale zu schaffen und Sie beim Aufbau einer umfassenden, zentralen Informationsquelle für Ihre Ressourcen zu unterstützen, stellt Exposure Management Datenkonnektoren bereit. Diese Connectors nehmen Daten aus Sicherheitstools von Drittanbietern ein, einschließlich CMDB-Tools wie ServiceNow, Sicherheitsrisikoverwaltungstools wie Tenable, Qualys und Rapid7, Cloud-Sicherheitstools wie Wiz und Palo Alto Prisma sowie OT-Tools wie Armis, Dragos und Forefinder.

Diese Connectors für die Verwaltung von Sicherheitsrisiken von Drittanbietern ersetzen auch die zuvor in Microsoft Defender für Cloud in Azure verfügbaren "Bring Your Own License"-Scanner, bieten aber deutlich mehr Funktionen als nur diese Funktionalität.

Zu den Vorteilen gehören:

• Einheitliche Sichtbarkeit: Zuvor isolierte Sicherheitsrisiken und Ressourceninformationen aus externen Quellen werden jetzt im Bestand der Risikoverwaltung des einheitlichen Defender-Portals angezeigt.
• Normalisiert innerhalb des Belichtungsdiagramms: Alle externen Daten sind in das Unternehmensexpositionsdiagramm integriert und können in der Angriffsflächenkarte für eine umfassende Analyse untersucht werden.
• Erweiterte Geräteinventur: Erweitert den einheitlichen Bestand mit Ressourcen und Ergebnissen von Drittanbietertools
• Verbesserte Identifizierung kritischer Assets: Signale zur Kritikalität von Assets, die über Konnektoren erkannt werden, können verwendet werden, um im Exposure Management automatisch Kritikalitäts-Tags anzuwenden.
• Zuordnungsbeziehungen: Erstellt Verbindungen zwischen externen Assets und vorhandener Infrastruktur.
• Neue Angriffspfade aufdecken: Ermöglicht die Ermittlung von Angriffspfaden, die externe Ressourcen und Sicherheitsrisiken enthalten.
• Umfassende Sichtbarkeit der Angriffsfläche: Bietet End-to-End-Sichtbarkeit für Sicherheitstools von Microsoft und Drittanbietern
• Angereicherter Kontext: Integriert die Wichtigkeit von Ressourcen und den Kontext von Geschäftsanwendungen aus externen Quellen.
• Erweiterte Analysen: Externe Daten können mithilfe erweiterter Huntingabfragen über KQL in der einheitlichen Benutzeroberfläche untersucht werden.

Die Unterstützung für externe Lösungen hilft bei der weiteren Optimierung, Integration und Orchestrierung von Schutzmaßnahmen anderer Sicherheitsanbieter mit Exposure Management. Dadurch können Sicherheitsteams ihren Status und ihre Exposition auf der gesamten Angriffsfläche effektiv verwalten.

OT-Datenkonnektoren sind im vereinheitlichten Konnektorkatalog im Microsoft Defender-Portal verfügbar. OT-Connectors verwenden einen dedizierten Setupablauf unter System>Data Management>Data Connectors.

Datenkonnektoren in Microsoft Security Exposure Management befinden sich derzeit in der Vorschau.

Nächste Schritte

Konfigurieren Sie Ihre Datenkonnektoren.