Valutazione delle estensioni del browser in Gestione delle vulnerabilità di Microsoft Defender

Nota

La sezione Gestione vulnerabilità nel portale di Microsoft Defender si trova ora in Gestione dell'esposizione. Con questa modifica è ora possibile utilizzare e gestire i dati di esposizione alla sicurezza e i dati sulle vulnerabilità in una posizione unificata, per migliorare le funzionalità di Gestione vulnerabilità esistenti. Altre informazioni.

Queste modifiche sono rilevanti per i clienti in anteprima (opzione di anteprima Microsoft Defender XDR + Microsoft Defender per identità).

Nota

Per usare questa funzionalità, è necessario disporre di Gestione delle vulnerabilità di Microsoft Defender Standalone oppure, se si è già clienti di Microsoft Defender per endpoint Plan 2, del componente aggiuntivo Gestione delle vulnerabilità di Defender.

Questa estensione del browser è una piccola applicazione software che aggiunge funzionalità a un Web browser da usare con Gestione delle vulnerabilità di Microsoft Defender. Questa estensione offre al team di sicurezza visibilità sulle estensioni del browser installate per garantire l'utilizzo sicuro delle estensioni nell'organizzazione.

Nella pagina Estensioni del browser viene visualizzato un elenco delle estensioni del browser installate in browser diversi nell'organizzazione. I dettagli dell'estensione del browser vengono raccolti tra tutti gli utenti presenti in un browser specifico. Per ogni estensione installata, per browser, è possibile visualizzare i dispositivi in cui è installato, gli utenti che l'hanno installata e se è attivato o disattivato in un dispositivo.

I dettagli dell'estensione del browser nella pagina Estensioni del browser aiutano il team di sicurezza a ottenere informazioni sulle estensioni installate e a prendere decisioni su come gestire le estensioni.

Visualizzare le estensioni del browser

Per visualizzare le estensioni del browser:

  1. Nel portale di Microsoft Defender eseguire una delle operazioni seguenti:

    • Se si è un cliente dell'anteprima di Microsoft Defender XDR + Microsoft Defender per identità, selezionare Exposure management>Vulnerability management>Inventories.
    • Se si è un cliente esistente, selezionare Endpoint>Gestione delle vulnerabilità>Inventari.
  2. Selezionare la scheda Estensioni del browser .

Nota

La valutazione dell'estensione del browser è disponibile solo nei dispositivi Windows. Solo le estensioni presenti in Microsoft Edge, Chrome e Firefox vengono visualizzate nell'elenco delle estensioni del browser.

Viene visualizzata la pagina Estensioni del browser con un elenco delle estensioni del browser installate nell'organizzazione, inclusi i dettagli sul nome dell'estensione, sul browser, sul numero di dispositivi in cui è installata l'estensione e sul numero di dispositivi con le estensioni attivate.

Screenshot della scheda Estensioni del browser

È possibile usare il filtro Browser per visualizzare l'elenco pertinente di estensioni per un browser specifico.

Le colonne di rischio Autorizzazioni richieste e Autorizzazioni forniscono informazioni più specifiche sul numero di autorizzazioni richieste dall'estensione e sul livello di rischio delle autorizzazioni in base al tipo di accesso ai dispositivi o ai siti richiesti.

Selezionare un'estensione del browser per aprire il riquadro a comparsa, in cui è possibile ottenere altre informazioni sull'estensione:

Screenshot del riquadro dei dettagli delle estensioni del browser

Se applicabile, il riquadro a comparsa include un collegamento per accedere all'estensione nello Store da cui è stata installata.

Autorizzazioni per l'estensione del browser

Le estensioni del browser richiedono in genere tipi diversi di autorizzazione per l'esecuzione corretta, ad esempio potrebbero richiedere l'autorizzazione per modificare una pagina Web.

Selezionare la scheda Autorizzazioni nel riquadro a comparsa dell'estensione del browser per visualizzare informazioni sulle autorizzazioni necessarie per l'esecuzione dell'estensione del browser e se questa autorizzazione è facoltativa o meno.

Schermata della pagina delle autorizzazioni delle estensioni del browser

Il livello di rischio di autorizzazione generato si basa sul tipo di accesso richiesto dall'autorizzazione. È possibile usare queste informazioni per prendere decisioni informate sull'opportunità di consentire o bloccare l'estensione.

Nota

Il rischio è soggettivo. Ogni organizzazione deve determinare i tipi di rischio che è disposto ad assumere.

Selezionare un'autorizzazione per visualizzare un ulteriore riquadro a comparsa con altre informazioni.

Visualizzare i dispositivi installati

Per visualizzare l'elenco dei dispositivi in cui è installata l'estensione, scegliere la scheda Dispositivi installati nel riquadro a comparsa dell'estensione del browser:

Schermata della scheda Dispositivi delle estensioni del browser

Dalla scheda Dispositivi installati è possibile cercare un particolare dispositivo in cui è installata l'estensione ed esportare un elenco dei dispositivi in un file CSV.

Visualizzare le versioni delle estensioni

Selezionare la scheda Versioni estensione nel riquadro a comparsa dell'estensione del browser per visualizzare informazioni sulle versioni dell'estensione installate nell'organizzazione.

Schermata della scheda delle versioni delle estensioni del browser

Visualizzare gli utenti che hanno installato un'estensione

Selezionare la scheda Utenti nel riquadro a comparsa dell'estensione del browser per visualizzare un elenco di utenti che hanno installato l'estensione del browser.

Schermata della scheda utente delle estensioni del browser.

Visualizzare le estensioni del browser installate nei dispositivi

È anche possibile visualizzare un elenco di estensioni installate in un dispositivo:

  1. Selezionare il dispositivo dalla scheda Dispositivi installati nel riquadro a comparsa e selezionare Apri pagina dispositivo o selezionare il dispositivo direttamente dalla pagina Inventario dispositivi .

  2. Selezionare Inventari e quindi estensioni del browser per visualizzare un elenco di estensioni installate nel dispositivo.

    Schermata delle estensioni del browser nella pagina dei dispositivi

Usare le API di estensione del browser

È possibile usare le API per visualizzare tutte le estensioni del browser installate nell'organizzazione, incluse le versioni installate, le autorizzazioni richieste e il rischio associato. Per altre informazioni, vedere:

Usare la ricerca avanzata

È possibile usare query di ricerca avanzate per ottenere visibilità sulle estensioni del browser nell'organizzazione. Trovare i dettagli sulle estensioni del browser installate per dispositivo nella tabella DeviceTvmBrowserExtensions o informazioni correlate all'estensione del browser, incluse le informazioni sulle autorizzazioni delle estensioni nella tabella DeviceTvmBrowserExtensionsKB .