Общие сведения о соединителях данных

Управление уязвимыми зонами Microsoft Security объединяет данные о состоянии безопасности всех ваших цифровых активов в конечных точках, облачных средах, средах операционных технологий (OT) и на внешних поверхностях атаки, позволяя вам составить карту своей поверхности атаки и сосредоточить усилия по обеспечению безопасности на областях с наибольшим риском. Данные из продуктов Microsoft Security, таких как Microsoft Defender для конечных точек, Microsoft Defender для удостоверений личности, Microsoft Defender для облака (включая Azure, AWS и GCP), Microsoft Entra ID и других, автоматически собираются и консолидируются в Exposure Management в едином портале. Вы можете дополнительно обогатить и расширить эти данные, подключившись к ряду внешних источников данных с помощью коннекторов данных Exposure Management.

Чтобы обеспечить сбор данных о ваших активах и сигналах безопасности, а также помочь вам создать единый достоверный источник данных обо всех ваших активах, Exposure Management предоставляет коннекторы данных. Эти соединители включают данные из сторонних средств безопасности, включая средства CMDB, такие как ServiceNow, средства управления уязвимостями, такие как Tenable, Qualys и Rapid7, средства облачной безопасности, такие как Wiz и Palo Alto Prisma, а также средства OT, такие как Armis, Dragos и Forescout.

Эти сторонние соединители управления уязвимостями также заменяют сканеры "принеси собственную лицензию", ранее доступные в Microsoft Defender для облака в Azure, но они предлагают значительно больше возможностей, помимо этой функции.

Преимущества:

• Единая видимость: ранее изолированные уязвимости и сведения об ресурсах из внешних источников теперь отображаются в инвентаризации управления экспозицией единого портала Defender.
• Нормализовано в графе экспозиции. Все внешние данные интегрированы в корпоративный график воздействия и могут быть изучены в схеме направлений атак для комплексного анализа.
• Расширенные возможности инвентаризации устройств: дополняет унифицированный инвентарь ресурсами и выводами из сторонних средств.
• Улучшенная идентификация критических активов: сигналы о важности активов, обнаруженные через соединители, можно использовать для автоматического применения тегов критичности в управлении экспозицией
• Сопоставление связей: создает связи между внешними ресурсами и существующей инфраструктурой
• Выявление новых путей атаки: позволяет обнаруживать пути атаки, включающие внешние ресурсы и уязвимости.
• Комплексная видимость направлений атак: обеспечивает комплексную видимость в средствах безопасности Майкрософт и сторонних разработчиков.
• Расширенный контекст: включает в себя критичность активов и контекст бизнес-приложения из внешних источников.
• Расширенная аналитика: внешние данные можно исследовать с помощью расширенных запросов охоты через KQL в едином интерфейсе

Поддержка сторонних решений помогает еще больше упростить, интегрировать и координировать средства защиты других поставщиков решений в области безопасности в Exposure Management. Это позволяет группам безопасности эффективно управлять своим состоянием и уязвимостью во всей области атак.

Соединители данных OT доступны в едином каталоге соединителей на портале Microsoft Defender. Соединители OT используют отдельный процесс настройки в разделе Система>Управление данными>Соединители данных.

Коннекторы данных в Microsoft Security Exposure Management сейчас доступны в предварительной версии.

Дальнейшие действия

Настройте соединители данных.