Investigar os resultados, recomendações e alertas de API
Este artigo descreve como investigar descobertas de segurança de API, alertas e recomendações de postura de segurança para APIs protegidas pelo Microsoft Defender for APIs.
Antes de começar
- Integre seus recursos de API ao Defender for APIs.
- Para explorar os riscos de segurança em sua organização usando o Cloud Security Explorer, o plano Defender Cloud Security Posture Management (CSPM) deve ser habilitado. Saiba mais.
Exibir recomendações e alertas de tempo de execução
No portal do Defender for Cloud, selecione Proteções de carga de trabalho.
Selecione Segurança da API (Pré-visualização).
No painel Segurança da API, selecione uma coleção de API.
Na página de coleta de API, para detalhar um ponto de extremidade de API, selecione as reticências (...) >Ver recurso.
Na página Estado de funcionamento do recurso, reveja as definições do ponto final.
Na guia Recomendações, revise os detalhes e o status da recomendação.
Na guia Alertas, revise os alertas de segurança para o ponto de extremidade. O Defender for Endpoint monitora o tráfego da API de e para endpoints, para fornecer proteção em tempo de execução contra comportamentos suspeitos e ataques mal-intencionados.
Corrigir recomendações usando a automação do fluxo de trabalho
Você pode corrigir recomendações geradas pelo Defender for APIs usando automações de fluxo de trabalho.
- Em uma recomendação qualificada, selecione um ou mais recursos não íntegros.
- Selecione Aplicativo lógico de gatilho.
- Confirme a assinatura selecionada.
- Selecione um aplicativo lógico relevante na lista.
- Selecione Trigger.
Você pode navegar no repositório do Microsoft Defender for Cloud GitHub para obter a automação de fluxo de trabalho disponível.
Criar exemplos de alertas de segurança
No Defender for Cloud, você pode usar exemplos de alertas para avaliar seus planos do Defender for Cloud e validar sua configuração de segurança. Siga estas instruções para configurar alertas de exemplo e selecione as APIs relevantes em suas assinaturas.
Simular alertas
Para ver o processo de alerta em ação, você pode simular uma ação que dispara um alerta do Defender for APIs. Siga as instruções em nosso blog da Comunidade Técnica para fazer isso.
Criar consultas no Cloud Security Explorer
No Defender CSPM, o Cloud Security Graph coleta dados para fornecer um mapa de ativos e conexões em toda a organização, para expor riscos de segurança, vulnerabilidades e possíveis caminhos de movimento lateral.
Quando o plano CSPM do Defender é habilitado junto com o Defender para APIs, você pode usar o Cloud Security Explorer para identificar, revisar e analisar os riscos de segurança da API em toda a sua organização.
- No portal do Defender for Cloud, selecione Cloud Security Explorer.
- Em O que você gostaria de pesquisar?, selecione a categoria APIs .
- Revise os resultados da pesquisa para que você possa revisar, priorizar e corrigir quaisquer problemas de API.
- Como alternativa, você pode selecionar uma das consultas de API modeladas para ver problemas de alto risco, como pontos de extremidade de API expostos na Internet com dados confidenciais ou APIs se comunicando por protocolos não criptografados com pontos de extremidade de API não autenticados