integración Microsoft Security Copilot en Defender EASM

Administración de superficie expuesta a ataques externos de Microsoft Defender (Defender EASM) detecta y asigna continuamente la superficie de ataque digital para proporcionar una vista externa de la infraestructura en línea. Esta visibilidad ayuda a los equipos de seguridad y TI a identificar desconocidos, priorizar el riesgo, eliminar amenazas y ampliar el control de vulnerabilidad y exposición más allá del firewall. La información de superficie expuesta a ataques se genera mediante el análisis de datos de vulnerabilidades y de infraestructura para mostrar las áreas clave que preocupan a su organización.

la integración de Microsoft Security Copilot (Security Copilot) en Defender EASM le ayuda a interactuar con las superficies de ataque detectadas por Microsoft. La identificación de superficies expuestas a ataques ayuda a la organización a comprender rápidamente su infraestructura externa y los riesgos importantes y críticos. Proporciona información sobre áreas específicas de riesgo, incluidas las vulnerabilidades, el cumplimiento y la higiene de seguridad.

Para obtener más información sobre Security Copilot, consulte ¿Qué es Security Copilot? Para obtener información sobre la experiencia de Security Copilot incrustada, consulte Consulta de la superficie expuesta a ataques con Defender EASM mediante Azure Copilot.

Saber antes de empezar

Si no está familiarizado con Security Copilot, es una buena idea familiarizarse con la solución mediante la lectura de estos artículos:

• ¿Qué es Seguridad de Microsoft Copilot?
• experiencias de Security Copilot
• Introducción a Seguridad de Copilot
• Descripción de la autenticación en Security Copilot
• Preguntar en Security Copilot

Security Copilot en Defender EASM

Security Copilot puede exponer información de Defender EASM sobre la superficie expuesta a ataques de la organización. Puede usar Security Copilot características integradas. Para obtener más información, use los mensajes en Security Copilot. La información puede ayudarle a comprender su posición de seguridad y a mitigar las vulnerabilidades.

En este artículo se presenta Security Copilot e incluye mensajes de ejemplo que pueden ayudar a Defender EASM usuarios.

Características principales

La integración EASM Security Copilot puede ayudarle a:

• Obtenga una instantánea de la superficie expuesta a ataques externos y genere información sobre posibles riesgos.

  Para obtener una vista rápida de la superficie expuesta a ataques externos, analice la información disponible en Internet combinada con el algoritmo de detección propietario Defender EASM. Proporciona una explicación en lenguaje natural fácil de entender de los recursos externos de la organización, como hosts, dominios, páginas web y direcciones IP. Resalta los riesgos críticos asociados a cada uno de ellos.

• Priorice los esfuerzos de corrección en función del riesgo de los recursos y los elementos de lista Vulnerabilidades y exposiciones comunes (CVE).

  Defender EASM ayuda a los equipos de seguridad a priorizar sus esfuerzos de corrección ayudándoles a comprender qué recursos y CVE suponen el mayor riesgo en su entorno. Analiza los datos de vulnerabilidad e infraestructura para mostrar áreas clave de preocupación, proporcionando una explicación en lenguaje natural de los riesgos y las acciones recomendadas.

• Use Security Copilot para exponer conclusiones.

  Puede usar Security Copilot para preguntar sobre la información mediante lenguaje natural y extraer conclusiones de Defender EASM sobre la superficie expuesta a ataques de su organización. Detalles de consulta como el número de certificados de capa de sockets seguros (SSL) que no son seguros, puertos detectados y vulnerabilidades específicas que afectan a la superficie expuesta a ataques.

• Acelere la conservación de la superficie expuesta a ataques.

  Usa Security Copilot para mantener la superficie expuesta a ataques mediante etiquetas, identificadores externos y modificaciones de estado para un conjunto de recursos. Este proceso acelera la curación para que pueda organizar el inventario de forma más rápida y eficaz.

Habilitación de la integración Security Copilot

Para configurar Security Copilot integración en Defender EASM, complete los pasos descritos en las secciones siguientes.

Requisitos previos

Para habilitar la integración, debe tener estos requisitos previos:

• Acceso a Microsoft Security Copilot
• Permisos para activar nuevas conexiones

Conexión de Security Copilot a Defender EASM

1. Acceda a Security Copilot y asegúrese de que está autenticado.

2. Seleccione el icono de complemento Security Copilot en la parte superior derecha de la barra de entrada del símbolo del sistema.

   

3. En Microsoft, busque Administración de superficie expuesta a ataques externos de Defender. Seleccione Activado para conectarse.

   

4. Si desea que Security Copilot extraiga datos del recurso de Defender EASM, seleccione el icono de engranaje para abrir la configuración del complemento. Escriba o seleccione valores mediante los valores de la sección Essentials del recurso en el panel Información general .

Solicitudes de Defender EASM de ejemplo

Security Copilot usa principalmente mensajes de lenguaje natural. Al consultar información de Defender EASM, envía un mensaje que guía Security Copilot para seleccionar el complemento Defender EASM e invocar la funcionalidad pertinente.

Para que los mensajes de Security Copilot se realicen correctamente, se recomiendan los siguientes enfoques:

• Asegúrese de hacer referencia al nombre de la empresa en el primer aviso. A menos que se especifique lo contrario, todas las solicitudes futuras proporcionan datos sobre la empresa especificada inicialmente.

• Sea claro y específico con sus indicaciones. Puede obtener mejores resultados si incluye nombres de recursos específicos o valores de metadatos (por ejemplo, identificadores de CVE) en los mensajes.

  También puede resultar útil agregar Defender EASM al símbolo del sistema, como en estos ejemplos:

  • Según Defender EASM, ¿cuáles son mis dominios expirados?
  • Cuéntame sobre Defender EASM información de superficie expuesta a ataques de alta prioridad.

• Experimente con diferentes avisos y variaciones para ver lo que funciona mejor para su caso de uso. Los modelos de IA del chat varían, así que repite y mejora los mensajes en función de los resultados que reciba.

• Seguridad de Copilot guarda las sesiones de solicitud. Para ver sesiones anteriores, en Security Copilot, en el menú, seleccione Mis sesiones.

  Para obtener un tutorial de Security Copilot, incluidas las características de anclaje y uso compartido, consulte Navegar Security Copilot.

Para obtener más información sobre cómo escribir mensajes de Security Copilot, consulte Security Copilot sugerencias de solicitud.

Referencia de funcionalidades del complemento

Cambio entre los datos de recursos y los datos de la empresa

Aunque hemos agregado la integración de recursos para nuestras aptitudes, seguimos admitiendo la extracción de datos de superficies de ataque precompiladas para empresas específicas. Para mejorar la precisión de Security Copilot en la determinación de cuándo un cliente quiere extraer de su superficie expuesta a ataques o de una superficie de ataque precompilada de la empresa, se recomienda usar misuperficie expuesta a ataques, etc., para transmitir que desea usar el recurso. Use sunombre de empresa específico, etc., para transmitir que desea usar una superficie de ataque precompilada. Aunque este enfoque mejora la experiencia en una sola sesión, se recomienda encarecidamente usar dos sesiones independientes para evitar confusiones.

Enviar comentarios

Sus comentarios sobre Security Copilot en general, y el complemento Defender EASM específicamente, es vital para guiar el desarrollo actual y planeado del producto. La manera óptima de proporcionar estos comentarios es directamente en el producto, usando los botones de comentarios en la parte inferior de cada mensaje completado. Seleccione Apariencia correcta, Mejora de las necesidades o Inapropiada. Te recomendamos que elijas Looks right cuando el resultado coincida con las expectativas, Needs improvement when it doesn't y Inappropriate cuando el resultado sea perjudicial de alguna manera.

Siempre que sea posible, y especialmente cuando el resultado que seleccione sea Necesita mejora, escriba unas palabras para explicar lo que podemos hacer para mejorar el resultado. Esta solicitud también se aplica cuando se espera que Security Copilot invoque el complemento Defender EASM, pero en su lugar se activa un complemento diferente.

Privacidad y seguridad de los datos en Security Copilot

Cuando interactúa con Security Copilot para obtener datos Defender EASM, Copilot extrae esos datos de Defender EASM. Los mensajes, los datos que se recuperan y la salida que se muestra en los resultados de la solicitud se procesan y almacenan en el servicio Security Copilot.

Para obtener más información sobre la privacidad de los datos en Security Copilot, consulte Privacidad y seguridad de datos en Security Copilot.

Contenido relacionado

• Seguridad de Microsoft Copilot
• Privacidad y seguridad de los datos en Seguridad de Microsoft Copilot
• Consulta de la superficie expuesta a ataques con Defender EASM mediante Azure Copilot