Defender EASM ile tümleştirme
Kuruluşunuzun güvenlik duruşunu geliştirmek ve saldırı riskini azaltmak için Bulut için Microsoft Defender'nin Microsoft Defender Harici Saldırı Yüzeyi Yönetimi (EASM) ile tümleştirmesini kullanabilirsiniz.
Dış saldırı yüzeyi, bir kuruluşun veya sistemin dış kaynaktan gelen bir saldırıya maruz kalan tüm alanıdır. Saldırı yüzeyi, yetkisiz bir kişinin sistemine girmek için kullanabileceği tüm erişim noktalarından oluşur. Saldırı yüzeyiniz ne kadar büyük olursa, korunmak o kadar zor olur.
Defender EASM, çevrimiçi altyapınızın dış görünümünü sağlamak için dijital saldırı yüzeyinizi sürekli olarak keşfeder ve eşler. Bu görünürlük, güvenliğin ve BT ekiplerinin bilinmeyenleri belirlemesine, riski önceliklendirmesine, tehditleri ortadan kaldırmasına ve güvenlik açığı ile açığa çıkarma denetimini güvenlik duvarının ötesine genişletmesine olanak tanır.
Defender EASM, bilinen çevrimiçi altyapınızla ilgili varlıkları bulmak için Microsoft'un gezinme teknolojisini uygular ve zaman içinde yeni bağlantıları keşfetmek için bu varlıkları etkin bir şekilde tarar. Saldırı Surface Analizler, kuruluşunuz için önemli alanları göstermek üzere güvenlik açığı ve altyapı verileri uygulanarak oluşturulur, örneğin:
- Dijital varlıkları keşfedin, her zaman açık envanter
- Riskleri ve tehditleri analiz etme ve önceliklerini belirleme
- Saldırganlara açık zayıflıkları her yerde ve isteğe bağlı olarak belirleme
- Üçüncü taraf saldırı yüzeylerine görünürlük elde edin
EASM, genel kullanıma sunulan varlıklar için ("dışarıdan") veri toplar. Bulut için Defender CSPM ("içeriden dışarı") bu verileri, müşterilere daha iyi görünürlük sağlamak amacıyla İnternet'e açık doğrulama ve bulma özelliklerine yardımcı olmak için kullanabilir.
Defender CSPM tümleştirmesi
Defender CSPM bazı dış saldırı yüzeyi yönetimi özelliklerini içerse de tam EASM çözümünü içermez. Bunun yerine, Bulut için Defender önerileri ve saldırı yolları aracılığıyla İnternet'e erişilebilir varlıkların algılanması sağlar.
Sonraki adımlar
- Bulut için Defender'da bulut güvenlik gezgini ve saldırı yolları hakkında bilgi edinin.
- Defender EASM hakkında bilgi edinin.
- EASM için Defender'ı dağıtmayı öğrenin.