Microsoft Security Copilot Integration in Defender EASM

Microsoft Defender External Attack Surface Management (Defender EASM) ermittelt und ordnet ihre digitale Angriffsfläche kontinuierlich zu, um eine externe Ansicht Ihrer Onlineinfrastruktur zu ermöglichen. Diese Transparenz hilft Sicherheits- und IT-Teams dabei, Unbekannte zu identifizieren, Risiken zu priorisieren, Bedrohungen zu beseitigen und die Sicherheits- und Gefährdungssteuerung über die Firewall hinaus zu erweitern. Erkenntnisse zur Angriffsfläche werden durch die Analyse von Sicherheitsrisiko- und Infrastrukturdaten generiert, um die wichtigsten Bereiche zu präsentieren, die für Ihre organization von Bedeutung sind.

Microsoft Security Copilot (Security Copilot)-Integration in Defender EASM hilft Ihnen bei der Interaktion mit von Microsoft entdeckten Angriffsflächen. Die Identifizierung von Angriffsflächen hilft Ihrem organization die externe Infrastruktur und die relevanten, kritischen Risiken schnell zu verstehen. Sie bietet Einblicke in bestimmte Risikobereiche, einschließlich Sicherheitsrisiken, Compliance und Sicherheitshygiene.

Weitere Informationen zu Security Copilot finden Sie unter Was ist Security Copilot? Informationen zur Eingebetteten Security Copilot finden Sie unter Abfragen der Angriffsfläche mit Defender EASM mithilfe von Azure Copilot.

Klare Ideen vor dem Loslegen

Wenn Sie noch nicht mit Security Copilot vertraut sind, sollten Sie sich mit der Lösung vertraut machen, indem Sie die folgenden Artikel lesen:

• Was ist Microsoft Security Copilot?
• Security Copilot Erfahrungen
• Erste Schritte mit Security Copilot
• Grundlegendes zur Authentifizierung in Security Copilot
• Eingabeaufforderung in Security Copilot

Security Copilot in Defender EASM

Security Copilot können Erkenntnisse aus Defender EASM über die Angriffsfläche Ihrer organization gewinnen. Sie können Security Copilot integrierten Features verwenden. Um weitere Informationen zu erhalten, verwenden Sie Eingabeaufforderungen in Security Copilot. Die Informationen können Ihnen helfen, Ihren Sicherheitsstatus zu verstehen und Sicherheitsrisiken zu minimieren.

Dieser Artikel führt Sie in Security Copilot ein und enthält Beispieleingabeaufforderungen, die Defender EASM Benutzern helfen können.

Hauptmerkmale

Die EASM Security Copilot-Integration kann Ihnen dabei helfen:

• Holen Sie sich einen Momentaufnahme Ihrer externen Angriffsfläche und gewinnen Sie Einblicke in potenzielle Risiken.

  Sie können einen schnellen Überblick über Ihre externe Angriffsfläche erhalten, indem Sie im Internet verfügbare Informationen in Kombination mit dem Defender EASM proprietären Ermittlungsalgorithmus analysieren. Es bietet eine leicht verständliche Erklärung der externen Ressourcen des organization, z. B. Hosts, Domänen, Webseiten und IP-Adressen. Es hebt die kritischen Risiken hervor, die mit den einzelnen Risiken verbunden sind.

• Priorisieren Sie Korrekturmaßnahmen basierend auf Ressourcenrisiken und Allgemeinen Sicherheitsrisiken (Common Vulnerabilities and Exposures, CVEs) Listenelementen.

  Defender EASM hilft Sicherheitsteams dabei, ihre Korrekturmaßnahmen zu priorisieren, indem sie verstehen, welche Ressourcen und CVEs das größte Risiko in ihrer Umgebung darstellen. Es analysiert Sicherheitsrisiko- und Infrastrukturdaten, um wichtige Problembereiche zu präsentieren und bietet eine erklärung der Risiken und empfohlenen Maßnahmen in natürlicher Sprache.

• Verwenden Sie Security Copilot, um Erkenntnisse zu gewinnen.

  Sie können Security Copilot verwenden, um nach Erkenntnissen zu fragen, indem Sie natürliche Sprache verwenden und Erkenntnisse aus Defender EASM über die Angriffsfläche Ihrer organization extrahieren. Abfragedetails wie die Anzahl der nicht sicheren SSL-Zertifikate (Secure Sockets Layer), erkannte Ports und bestimmte Sicherheitsrisiken, die sich auf die Angriffsfläche auswirken.

• Beschleunigen sie die Angriffsfläche.

  Verwenden Sie Security Copilot, um Ihre Angriffsfläche mithilfe von Bezeichnungen, externen IDs und Zustandsänderungen für eine Reihe von Ressourcen zu zusammengestellt. Dieser Prozess beschleunigt die Zusammenstellung, sodass Sie Ihren Bestand schneller und effizienter organisieren können.

Aktivieren der Security Copilot Integration

Führen Sie zum Einrichten Security Copilot Integration in Defender EASM die in den nächsten Abschnitten beschriebenen Schritte aus.

Voraussetzungen

Um die Integration zu aktivieren, müssen Folgende Voraussetzungen erfüllt sein:

• Zugriff auf Microsoft Security Copilot
• Berechtigungen zum Aktivieren neuer Verbindungen

Verbinden von Security Copilot mit Defender EASM

1. Greifen Sie auf Security Copilot zu, und stellen Sie sicher, dass Sie authentifiziert sind.

2. Wählen Sie das Security Copilot-Plug-In-Symbol oben rechts in der Eingabeleiste der Eingabeaufforderung aus.

   

3. Suchen Sie unter Microsoftnach Defender External Attack Surface Management. Wählen Sie Ein aus, um eine Verbindung herzustellen.

   

4. Wenn Security Copilot Daten aus Ihrer Defender EASM-Ressource abrufen möchten, wählen Sie das Zahnradsymbol aus, um die Plug-In-Einstellungen zu öffnen. Geben Sie Werte mithilfe der Werte aus dem Abschnitt Essentials Ihrer Ressource im Bereich Übersicht ein, oder wählen Sie sie aus.

Beispiel für Defender EASM-Eingabeaufforderungen

Security Copilot verwendet in erster Linie Eingabeaufforderungen in natürlicher Sprache. Wenn Sie Informationen von Defender EASM abfragen, senden Sie eine Eingabeaufforderung, die Security Copilot führt, um das Defender EASM-Plug-In auszuwählen und die entsprechende Funktion aufzurufen.

Für Security Copilot Aufforderungen empfehlen wir die folgenden Ansätze:

• Stellen Sie sicher, dass Sie in der ersten Eingabeaufforderung auf den Firmennamen verweisen. Sofern nicht anders angegeben, stellen alle zukünftigen Aufforderungen dann Daten zum ursprünglich angegebenen Unternehmen bereit.

• Ihre Prompts sollten klar und spezifisch sein. Möglicherweise erhalten Sie bessere Ergebnisse, wenn Sie bestimmte Ressourcennamen oder Metadatenwerte (z. B. CVE-IDs) in Ihre Eingabeaufforderungen einschließen.

  Es kann auch hilfreich sein, ihrer Eingabeaufforderung Defender EASM hinzuzufügen, wie in den folgenden Beispielen:

  • Was sind laut Defender EASM meine abgelaufenen Domänen?
  • Informieren Sie mich über Defender EASM Erkenntnisse zur Angriffsfläche mit hoher Priorität.

• Probieren Sie verschiedene Prompts und Varianten aus, um zu sehen, was für Ihren Anwendungsfall am besten geeignet ist. Die Chat-KI-Modelle variieren, so dass Sie Ihre Prompts auf der Grundlage der Ergebnisse, die Sie erhalten, wiederholen und verfeinern können.

• Security Copilot speichert Ihre Prompt-Sitzungen. Um vorherige Sitzungen anzuzeigen, wählen Sie in Security Copilot im Menü Meine Sitzungen aus.

  Eine exemplarische Vorgehensweise zu Security Copilot, einschließlich der Pin- und Freigabefeatures, finden Sie unter Navigieren Security Copilot.

Weitere Informationen zum Schreiben von Security Copilot Eingabeaufforderungen finden Sie unter tipps zur Security Copilot.

Referenz zu Plug-In-Funktionen

Wechseln zwischen Ressourcen- und Unternehmensdaten

Obwohl wir ressourcenintegration für unsere Fähigkeiten hinzugefügt haben, unterstützen wir weiterhin das Abrufen von Daten aus vordefinierten Angriffsflächen für bestimmte Unternehmen. Um die Security Copilot Genauigkeit bei der Bestimmung zu verbessern, wann ein Kunde von seiner Angriffsfläche oder von einer vordefinierten Angriffsfläche des Unternehmens ziehen möchte, empfehlen wir die Verwendung von my, my attack surface usw., um zu vermitteln, dass Sie Ihre Ressource verwenden möchten. Verwenden Sie ihrenspezifischen Firmennamen usw., um zu vermitteln, dass Sie eine vordefinierte Angriffsfläche verwenden möchten. Obwohl dieser Ansatz die Erfahrung in einer einzelnen Sitzung verbessert, wird dringend empfohlen, zwei separate Sitzungen zu verwenden, um Verwirrung zu vermeiden.

Feedback geben

Ihr Feedback zu Security Copilot im Allgemeinen und speziell zum Defender EASM Plug-In ist wichtig, um die aktuelle und geplante Entwicklung des Produkts zu steuern. Die optimale Möglichkeit, dieses Feedback zu geben, befindet sich direkt im Produkt, indem Sie die Feedbackschaltflächen unten in jeder abgeschlossenen Eingabeaufforderung verwenden. Wählen Sie Richtig aussehen, Verbesserung erforderlich oder Unangemessen aus. Es wird empfohlen, dass Sie Die Auswahl von Looks genau dann treffen, wenn das Ergebnis den Erwartungen entspricht, Verbesserung erforderlich ist, wenn dies nicht der Fall ist, und Unangemessen , wenn das Ergebnis in irgendeiner Weise schädlich ist.

Wenn immer möglich, und vor allem, wenn das von Ihnen ausgewählte Ergebnis Verbesserung erforderlich ist, schreiben Sie bitte ein paar Worte, um zu erklären, was wir tun können, um das Ergebnis zu verbessern. Diese Anforderung gilt auch, wenn Sie erwarten, dass Security Copilot das Defender EASM-Plug-In aufruft, aber stattdessen ein anderes Plug-In verwendet wird.

Datenschutz und Datensicherheit in Security Copilot

Wenn Sie mit Security Copilot interagieren, um Defender EASM Daten abzurufen, ruft Copilot diese Daten aus Defender EASM ab. Die Eingabeaufforderungen, die abgerufenen Daten und die Ausgabe, die in den Eingabeaufforderungsergebnissen angezeigt wird, werden verarbeitet und im Security Copilot-Dienst gespeichert.

Weitere Informationen zum Datenschutz in Security Copilot finden Sie unter Datenschutz und Datensicherheit in Security Copilot.

Verwandte Inhalte

• Microsoft Security Copilot
• Datenschutz und Datensicherheit in Microsoft Security Copilot
• Abfragen ihrer Angriffsfläche mit Defender EASM mithilfe von Azure Copilot