Zarządzanie zewnętrznym obszarem podatnym na ataki w usłudze Microsoft Defender REST – przegląd

Zarządzanie zewnętrznym obszarem podatnym na ataki w usłudze Microsoft Defender (ZZOPA w usłudze Defender) nieustannie odkrywa i mapuje Twoją cyfrową powierzchnię ataku, aby zapewnić zewnętrzny widok Twojej infrastruktury online. Ta widoczność umożliwia zespołom ds. zabezpieczeń i IT identyfikowanie nieznanych informacji, określanie priorytetów ryzyka, eliminowanie zagrożeń oraz rozszerzanie kontroli luk w zabezpieczeniach i ekspozycji poza zaporę. ZZOPA w usłudze Defender wykorzystuje technologię indeksowania Microsoft do wykrywania zasobów powiązanych z znaną infrastrukturą online i aktywnie skanuje te zasoby, aby z czasem odkrywać nowe połączenia. Attack Surface Insights powstają poprzez wykorzystanie danych o podatnościach i infrastrukturze do prezentacji kluczowych obszarów niepokojących Twojej organizacji.

ZZOPA w usłudze Defender REST API pozwala klientom zarządzać powierzchnią ataku na dużą skalę. Użytkownicy mogą wykorzystać dane ZZOPA w usłudze Defender do automatyzacji przepływów pracy poprzez integrację z istniejącymi procesami lub tworzenie nowych aplikacji i klientów.

Grupy operacyjne

ZZOPA w usłudze Defender REST API zapewnia operacje do pracy z następującymi zasobami:

Grupa operacji Typ operacji Description
Zasoby Płaszczyzna danych Pobierz lub zaktualizuj zasoby według assetID lub wyznaczonych parametrów wyszukiwania.
Połączenia danych Płaszczyzna danych Odzyskaj, stwórz, zweryfikowaj lub usuń połączenie danych.
Grupy odkrywcze Płaszczyzna danych Pobieraj, tworz, uruchamiaj lub usuwaj grupy odkrywania oraz pobieraj wyniki odkrywania.
Szablony odkrywania Płaszczyzna danych Pobierz szablony odkrywania.
Raporty Płaszczyzna danych Pobierz najnowszy obraz wartości podsumowania aktywów lub historycznych szczegółów podsumowania.
Zapisane filtry Płaszczyzna danych Pobierz listę zapisanych filtrów lub pobierz konkretny filtr.
Zadania Płaszczyzna danych Pobierz listę zadań lub pobierz dane dla konkretnego taskID.
Etykiety Płaszczyzna sterowania Pobierz etykiety, utworz, zaktualizuj lub usuń etykietę.
Operations Płaszczyzna sterowania Pobierz listę operacji.
Workspaces Płaszczyzna sterowania Pobierz listę przestrzeni roboczych według grupy zasobów lub subskrypcji, albo utworz, zaktualizuj lub usuń konkretną przestrzeń roboczą.
Zadania Płaszczyzna sterowania Pobierz zadania złożone w danym obszarze pracy.

Następne kroki

Dowiedz się, jak uwierzytelnić się, aby korzystać z ZZOPA w usłudze Defender REST API

Dowiedz się więcej o Zarządzanie zewnętrznym obszarem podatnym na ataki w usłudze Defender

  • Last updated on