Resurssin muokkaukseen tehty yleiskatsaus

Tässä artikkelissa kerrotaan, miten varastoresursseja muokataan. Voit muuttaa resurssin tilaa, määrittää ulkoisen tunnuksen tai käyttää otsikoita kontekstin tarjoamiseksi ja varastotietojen käyttämiseksi. Voit myös merkitä CVE:t ja muut havainnot ei-sovellettaviksi niiden poistamiseksi raportoiduista määristä. Voit myös poistaa resursseja niiden varastosta joukkona sen menetelmän perusteella, jolla ne löydetään. Käyttäjät voivat esimerkiksi poistaa siemenen etsintäryhmästä ja poistaa kaikki resurssit, jotka löydetään tämän siemenen yhteyden kautta. Tässä artikkelissa kuvataan kaikki Defender EASM käytettävissä olevat muokkausasetukset sekä kerrotaan, miten voit päivittää resursseja ja seurata tehtävienhallinnan päivityksiä.

Otsikoi resurssit

Tunnisteiden avulla voit järjestää hyökkäysalueen ja käyttää liiketoimintakontekstia mukautettavalla tavalla. Voit käyttää mitä tahansa tekstiotsikkoa resurssien alijoukkoon resurssien ryhmittelyyn ja varaston parempaan käyttöön. Asiakkaat luokittelevat yleensä resurssit, jotka:

• Olet viime aikoina ollut organisaatiosi omistuksessa fuusion tai yrityskaupan kautta.
• Edellytä vaatimustenmukaisuuden valvonta.
• Ovat organisaation tietyn liiketoimintayksikön omistamia.
• Tietty haavoittuvuus, joka edellyttää lievennystä, vaikuttaa.
• Liity tiettyyn organisaation omistamaan brändiin.
• lisättiin varastoosi tietyllä aikavälillä.

Selitteet ovat vapaamuotoisten tekstikenttien kenttiä, joten voit luoda selitteen kaikille organisaatiotasi koskeville käyttökokeille.

Muuta resurssin tilaa

Käyttäjät voivat myös muuttaa resurssin tilaa. Osavaltiot auttavat luokittelemaan inventaarion sen perusteella, mikä rooli organisaatiossasi on. Käyttäjät voivat vaihtaa seuraavien tilojen välillä:

• Hyväksytty inventaario: Osa omistamastasi hyökkäyspinnasta; kohde, josta olet suoraan vastuussa.
• Dependency: Kolmannen osapuolen omistama infrastruktuuri, mutta se on osa hyökkäyksen pintaa, koska se tukee suoraan omistamiasi resursseja. Saatat esimerkiksi luottaa siihen, että IT-palveluntarjoaja isännöi verkkosisältöäsi. Vaikka toimialue, isäntänimi ja sivut olisivat osa "hyväksyttyä inventaariota", haluat ehkä käsitellä isäntää suorittavaa IP-osoitetta riippuvuudena.
• Vain näyttö: Resurssi, joka liittyy hyökkäyspintaasi, mutta jota organisaatiosi ei hallitse suoraan, eikä tekninen riippuvuussuhde. Esimerkiksi lähipiiriin kuuluviin yrityksiin kuuluvat riippumattomat franchise-yrittäjät tai omaisuuserät voidaan merkitä merkinnällä "Vain valvonta" eikä "Hyväksytty inventaario", jotta ryhmät erotetaan toisistaan raportointia varten.
• Ehdokas: Resurssi, jolla on jonkinlainen suhde organisaatiosi tunnettuihin siemenresursseiksi, mutta jolla ei ole tarpeeksi vahvaa yhteyttä merkitäkseen sen välittömästi "hyväksytyksi varastoksi". Nämä hakijavarat on tarkistettava manuaalisesti omistajuuden määrittämiseksi.
• Edellyttää tutkimusta: Hakija-osavaltioiden kaltainen tila, mutta tätä arvoa sovelletaan resurssteihin, joiden vahvistaminen edellyttää manuaalista tutkimusta. Tämä määritetään sisäisesti luotujen luottamuspisteiden perusteella, jotka arvioivat resurssien välisten havaittujen yhteyksien vahvuutta. Se ei ilmaise infrastruktuurin tarkkaa suhdetta organisaatioon niin paljon kuin se tarkoittaa, että tämä resurssi merkitään ylimääräisen tarkistuksen edellyttämiseksi sen määrittämiseksi, miten se tulisi luokitella.

Käytä Ulkoinen tunnus

Käyttäjät voivat myös käyttää resurssiin ulkoista tunnusta. Tästä on hyötyä tilanteissa, joissa käytät useita ratkaisuja resurssien seurantaan, korjaustoimintoihin tai omistajuuden valvontaan. Defender EASM sisältämien ulkoisten tunnusten näkeminen auttaa sinua tasaamaan nämä eri resurssitiedot. Ulkoinen tunnus arvot voivat olla numeerisia tai aakkosnumeerisia, ja ne on kirjoitettava tekstimuodossa. Ulkoiset tunnukset näkyvät myös Resurssien tiedot -osassa.

Merkitse havainto ei-soveltuvaksi

Monissa Defender EASM koontinäytöissä on CVE-tietoja, jotka tuovat huomiosi mahdollisiin haavoittuvuuksiin, jotka perustuvat hyökkäyspintaasi käyttävään verkko-komponenttiinfrastruktuuriin. Esimerkiksi CVE:t luetellaan Attack pintan yhteenvedon koontinäytössä niiden mahdollisen vakavuuden mukaan luokiteltuna. Tutkiessasi näitä CVE:tä saatat päätellä, että jotkin niistä eivät ole olennaisia organisaatiollesi. Tämä saattaa johtua siitä, että käytössäsi on verkko-komponentin käyttämättömä versio tai organisaatiollasi on käytössä erilaisia teknisiä ratkaisuja, jotka suojaavat sinua kyseiseltä tietyltä haavoittuvuudelta.

Minkä tahansa CVE:hen liittyvän kaavion porautumisnäkymässä Lataa CSV-raportti -painikkeen vieressä on nyt mahdollisuus määrittää havainto ei-soveltuvaksi. Tämän arvon napsauttaminen reitittää sinut kaikkien tähän havaintoon liitettyjen resurssien varastoluetteloon, ja voit sitten merkitä kaikki havainnot ei-soveltuviksi tältä sivulta. Todellinen muutos tehdään joko Varasto-luettelonäkymässä tai tietyn resurssin Resurssin tiedot -sivulla.

Resurssien muokkaaminen

Voit muokata resursseja sekä varastoluettelosta että resurssitietosivuilta. Voit tehdä muutoksia yhteen resurssiin resurssitietosivulta. Voit tehdä muutoksia yhteen resurssiin tai useisiin resursseista varastoluettelosivulta. Seuraavissa osioissa kuvataan, miten voit ottaa muutokset käyttöön kahdesta varastonäkymästä käyttötapauksesi mukaan.

Varastoluettelo-sivu

Sinun tulee muokata varastoluettelosivun resursseja, jos haluat päivittää useita resursseja kerralla. Voit tarkentaa resurssiluetteloa suodatinparametrien perusteella. Tämän prosessin avulla voit tunnistaa resurssit, jotka tulee luokitella haluamallasi selitteellä, ulkoisella tunnuksella tai tilan muutoksella. Jos haluat muokata resursseja tältä sivulta:

1. Valitse Microsoft Defenderin ulkoinen hyökkäyspintojen hallinta (Defender EASM) resurssin vasemmanpuoleisimmassa ruudussa Varasto.

2. Käytä suodattimia, jotta voit tuottaa halutut tulokset. Tässä esimerkissä etsitään toimialueita, jotka vanhenevat 30 päivän kuluessa ja jotka edellyttävät uusimista. Käytetty tunniste auttaa sinua käyttämään vanhenevia toimialueita entistä nopeammin korjausprosessin yksinkertaistamiseksi. Voit käyttää niin monta suodatinta kuin on tarpeen tarvittavien tulosten saamiseksi. Lisätietoja suodattimista on kohdassa Varastosuodattimien yleiskatsaus. Jos haluat merkitä CVE:t ei-soveltuviksi, koontinäytön kaavion porautumisessa on linkki, joka reitittää sinut suoraan tälle Inventaario-sivulle oikeilla suodattimilla.

   

3. Kun varastoluettelo on suodatettu, valitse avattava valikko Resurssi-taulukon otsikon vieressä olevasta valintaruudusta. Tämän avattavan valikon avulla voit valita kaikki kyselyäsi vastaavat tulokset tai kyseisen sivun tulokset (enintään 25). Ei mitään -vaihtoehto tyhjentää kaikki resurssit. Voit myös valita sivulla vain tietyt tulokset valitsemalla kunkin resurssin vieressä olevat yksittäiset valintamerkit.

   

4. Valitse Muokkaa resursseja.

   

5. Näytön oikeassa reunassa avautuvassa Muokkaa resursseja -ruudussa voit nopeasti muuttaa valittujen resurssien eri kenttiä. Tässä esimerkissä luot uuden selitteen. Valitse Luo uusi selite.

6. Määritä selitteen nimi ja näyttötekstiarvot. Selitteen nimeä ei voi muuttaa selitteen luomisen jälkeen, mutta näyttötekstiä voi muokata myöhemmin. Selitteen nimeä käytetään kyselyn suorittamiseen selitteelle tuoteliittymässä tai ohjelmointirajapinnan kautta, joten muutokset poistetaan käytöstä, jotta kyselyt toimivat oikein. Jos haluat muokata selitteen nimeä, sinun on poistettava alkuperäinen selite ja luotava uusi.

   Valitse väri uudelle selitteelle ja valitse Lisää. Tämä toiminto vie sinut takaisin Muokkaa resursseja -näyttöön.

   

7. Käytä uutta tunnistetta resurssihisi. Napsauta Lisää otsikoita -tekstiruudussa, jos haluat nähdä täydellisen luettelon käytettävissä olevista otsikoista. Voit myös kirjoittaa -ruutuun hakusanalla. Kun olet valinnut käytettävät selitteet, valitse Päivitä.

   

8. Anna selitteiden ottaa käyttöön hetki. Kun prosessi on valmis, näet "Valmis"-ilmoituksen. Sivu päivittyy automaattisesti ja näyttää kohdeluettelon, jossa otsikot näkyvät. Näytön yläreunassa oleva palkki vahvistaa, että selitteitä on käytetty.

   

Kohteen tietosivu

Voit myös muokata yksittäistä resurssia resurssitietosivulta. Tämä vaihtoehto sopii erinomaisesti tilanteisiin, joissa resurssit on tarkistettava perusteellisesti ennen merkinnän tai tilan muutoksen käyttöönottoa.

1. Valitse Defender EASM resurssin vasemmanpuoleisimmasta ruudusta Varasto.

2. Valitse tietty resurssi, jota haluat muokata, jotta resurssin tietosivu avautuu.

3. Valitse tällä sivulla Muokkaa resurssia.

   

4. Noudata "Varastoluettelosivu"-osion vaiheita 5–7.

5. Resurssin tietosivu päivittyy ja näyttää äskettäin käyttöönotetun selitteen tai tilan muutoksen. Banneri ilmaisee, että resurssi päivitettiin onnistuneesti.

Otsikoiden muokkaaminen, poistaminen tai poistaminen

Käyttäjät voivat poistaa otsikon resurssista käyttämällä samaa Muokkaa resurssia -ruutua joko varasto- tai resurssitietonäkymässä. Varastoluettelonäkymässä voit valita useita resursseja kerralla ja lisätä tai poistaa halutun selitteen yhdellä toiminnolla.

Voit muokata itse otsikkoa tai poistaa selitteen järjestelmästä seuraavasti:

1. Valitse Defender EASM resurssin vasemmanpuoleisimmasta ruudusta Otsikot (esikatselu).

   

   Tällä sivulla näkyvät kaikki Defender EASM luettelon selitteet. Tässä sivussa olevat otsikot saattavat olla järjestelmässä, mutta niitä ei käytetä aktiivisesti mihinkään resurssiin. Voit myös lisätä uusia otsikoita tältä sivulta.

2. Jos haluat muokata selitettä, valitse kynäkuvake muokattavan selitteen Toiminnot-sarakkeesta . Näytön oikealle puolelle avautuu ruutu, jossa voit muokata selitteen nimeä tai väriä. Valitse Päivitä.

3. Jos haluat poistaa selitteen, valitse roskakorikuvake poistettavan selitteen Toiminnot-sarakkeesta. Valitse Poista selite.

   

Selitteet-sivu päivittyy automaattisesti. Selite poistetaan luettelosta ja poistetaan myös kaikista resursseista, joissa on käytetty tunnistetta. Ilmoituspalkki vahvistaa poistamisen.

Merkitse havainnot ei-soveltuviksi

Vaikka havainnot voidaan merkitä ei-sovellettaviksi samoista "Muokkaa resursseja" -näytöistä muita manuaalisia muutoksia varten, voit tehdä nämä päivitykset myös Resurssien tiedot -välilehden Havainnot-välilehdessä. Havainnot-välilehdellä on kaksi taulukkoa: Havainnot ja Ei-sovellusluotettavat havainnot. Kaikki aktiiviset havainnot, jotka on määritetty "uusiksi" hyökkäysalueella, ovat Havainnot-taulukossa, kun taas Ei-sovellettavissa olevien havaintojen taulukossa on luettelo havainnoista, jotka on merkitty manuaalisesti ei-sovellettaviksi tai jotka järjestelmä on päättänyt olla enää sovellettavissa. Jos haluat merkitä havainnot ei-soveltuviksi ja jättää sen vuoksi pois koontinäyttöjen määristä, valitse vain halutut havainnot ja valitse Aseta ei-soveltuvaksi. Nämä havainnot katoavat heti aktiivisesta Havainnot-taulukosta ja näkyvät sen sijaan Ei-sovellettavissa olevat havainnot -taulukossa. Voit palauttaa tämän muutoksen milloin tahansa valitsemalla tarvittavat havainnot tästä taulukosta ja valitsemalla "Aseta sovellettaviksi".

Tehtävienhallinta ja ilmoitukset

Kun tehtävä on lähetetty, ilmoitus vahvistaa, että päivitys on käynnissä. Saat lisätietoja viimeaikaisista tehtävistä valitsemalla ilmoituskuvakkeen millä tahansa Azure sivulla.

Defender EASM järjestelmä voi kestää sekunteja päivittää kourallinen resursseja tai minuutteja päivittää tuhansia. Tehtävienhallinnan avulla voit tarkistaa käynnissä olevien muokkaustehtävien tilan. Tässä osiossa kerrotaan, miten voit käyttää tehtävienhallintaa ja käyttää sitä lähetettyjen päivitysten valmistumisen ymmärtämiseen.

1. Valitse Defender EASM resurssin vasemmanpuoleisimmasta ruudusta Tehtävienhallinta.

   

2. Tällä sivulla näkyvät kaikki viimeisimmät tehtävät ja niiden tila. Tehtävät on lueteltu valmiina, epäonnistuneena tai käynnissä olevana. Näkyviin tulee myös valmistumisprosentti ja edistymispalkki. Jos haluat lisätietoja tietystä tehtävästä, valitse tehtävän nimi. Näytön oikealle puolelle avautuu ruutu, jossa on lisätietoja.

3. Valitse Päivitä , jos haluat tarkastella tehtävienhallinnan kaikkien kohteiden viimeisintä tilaa.

Otsikoiden suodattaminen

Kun olet otsikoinut varastosi resurssit, voit käyttää varastosuodattimia noutaaksesi luettelon kaikista resursseista, joissa on käytössä tietty otsikko.

1. Valitse Defender EASM resurssin vasemmanpuoleisimmasta ruudusta Varasto.

2. Valitse Lisää suodatin.

3. Valitse Otsikot avattavasta Suodatin-luettelosta . Valitse operaattori ja valitse otsikko avattavasta vaihtoehtoluettelosta. Seuraavassa esimerkissä näytetään, miten voit hakea yksittäistä otsikkoa. In-operaattorin avulla voit etsiä useita otsikoita. Lisätietoja suodattimista on varastosuodattimien yleiskatsauksessa.

   

4. Valitse Käytä. Varastoluettelo-sivu lataa uudelleen ja näyttää kaikki ehdot täyttävät resurssit.

Resurssiketjupohjainen hallinta

Joissakin tapauksissa saatat haluta poistaa useita resursseja kerralla niiden löydetyillä keinoilla. Voit esimerkiksi määrittää, että tietty siemen etsintäryhmässä hakee resursseja, jotka eivät ole olennaisia organisaatiollesi, tai sinun on ehkä poistettava tytäryhtiöön liittyvät resurssit, jotka eivät enää kuulu sinun tehtäväösi. Tästä syystä Defender EASM tarjoaa mahdollisuuden poistaa lähde-entiteetti ja kaikki resurssit, jotka ovat etsintäketjun alajuoksulla. Voit poistaa linkitettyjä resursseja seuraavilla kolmella tavalla:

• Siemenpohjainen hallinta: käyttäjät voivat poistaa siemenen, joka oli kerran sisällytetty etsintäryhmään, poistamalla kaikki resurssit, jotka otettiin käyttöön varastossa havaittujen yhteyksien kautta määritettyyn siemeniin. Tästä menetelmästä on hyötyä, kun voit määrittää, että tietty manuaalisesti syötetty siemen johti ei-toivottujen resurssien lisäämiseen varastoon.
• Etsintäketjun hallinta: käyttäjät voivat tunnistaa resurssienetsintäketjun sisältämän resurssin ja poistaa sen samalla poistamalla kyseisen entiteetin löytämät resurssit. Etsintä on rekursiivinen prosessi. se skannaa siemenet tunnistaakseen uudet resurssit, jotka liittyvät suoraan näihin nimettyihin siemeniin, ja jatkaa sitten äskettäin löydettyjen entiteettien skannaamista paljastaakseen lisää yhteyksiä. Tästä poistotavasta on hyötyä, kun etsintäryhmä on määritetty oikein, mutta sinun on poistettava äskettäin löydetty resurssi ja kaikki resurssit, jotka on tuotu varastoon liittämällä ne kyseiseen entiteettiin. Ajattele, että löytöryhmäsi asetukset ja määritetyt siemenet ovat löytöketjusi "huippuja"; tämän poistotavan avulla voit poistaa resursseja keskeltä.
• Etsintäryhmän hallinta: käyttäjät voivat poistaa kokonaisia etsintäryhmiä ja kaikkia resursseja, jotka on otettu käyttöön inventaariossa tämän etsintäryhmän kautta. Tästä on hyötyä, kun koko etsintäryhmä ei ole enää käytettävissä organisaatiossasi. Sinulla voi olla esimerkiksi etsintäryhmä, joka etsii erityisesti tytäryhtiöön liittyviä resursseja. Jos tämä tytäryhtiö ei ole enää merkityksellinen organisaatiollesi, voit hyödyntää resurssiketjuun perustuvaa hallintaa kaikkien varastoon tuotujen resurssien poistamiseen kyseisen etsintäryhmän kautta.

Voit edelleen tarkastella poistettuja resursseja Defender EASM: suodata vain arkistoidun tilan resurssien varastoluettelo.

Siemenpohjainen poistaminen

Voit päättää, että jokin alun perin määritetyistä löytösiemenistäsi ei enää sisälly etsintäryhmään. Siemen ei ehkä ole enää merkityksellinen organisaatiollesi, tai se tuo enemmän vääriä positiivisia kuin lailliset omistuksessa olevat varat. Tässä tilanteessa voit poistaa siemenen etsintäryhmästä, jotta sitä ei käytetä tulevissa etsintäajoissa, samalla kun poistat resursseja, jotka on tuotu varastoon aiemmin määritetyn siemenen kautta.

Jos haluat suorittaa joukkopoiston siemenen perusteella, reititä sopivalle etsintäryhmän tietosivulle ja valitse Muokkaa etsintäryhmää. Siirry Siemenet-sivulle noudattamalla kehotteita ja poista ongelmallinen siemen luettelosta. Kun valitset "Tarkista + Päivitä", näkyviin tulee varoitus, joka ilmaisee, että myös kaikki määritetyn siemenen kautta löydetyt resurssit poistetaan. Viimeistele poisto valitsemalla Päivitä tai Päivitä & Suorita.

Etsintäketjuun perustuva poistaminen

Seuraavassa esimerkissä kuvittele, että olet löytänyt suojaamattoman kirjautumislomakkeen Attack pinta Summary -koontinäytöstä. Tutkimuksesi reitittää sinut isäntään, joka ei näytä olevan organisaatiosi omistuksessa. Saat lisätietoja resurssin tietosivulta. Kun tarkastelet etsintäketjua, saat tietää, että isäntä tuotiin varastoon, koska vastaava toimialue rekisteröitiin käyttämällä työntekijän yrityksen sähköpostiosoitetta, jota käytettiin myös hyväksyttyjen liiketoimintaentiteettien rekisteröimiseen.

Tässä tilanteessa alkuperäinen löytösiemen (yrityksen toimialue) on edelleen laillinen, joten meidän on sen sijaan poistettava ongelmallinen resurssi etsintäketjusta. Vaikka pystyimme poistamaan ketjun yhteyshenkilön sähköpostista, haluamme sen sijaan poistaa kaiken tähän työntekijään rekisteröityyn henkilökohtaiseen toimialueeseen liittyvän, jotta Defender EASM ilmoittaa meille kaikista muista kyseiseen sähköpostiosoitteeseen rekisteröidyistä toimialueista tulevaisuudessa. Valitse etsintäketjusta tämä henkilökohtainen toimialue, jotta näet resurssin tietosivun. Valitse tässä näkymässä Poista etsintäketjusta, jos haluat poistaa resurssin varastostasi sekä kaikki resurssit, jotka on tuotu varastoon havaitun henkilökohtaisen toimialueen yhteyden vuoksi. Sinun on vahvistettava omaisuuden ja kaikkien tuotantoketjun loppupään resurssien poistaminen, ja sinulle esitetään yhteenvetoluettelo muista tässä toiminnossa poistetuista resursseista. Vahvista joukkopoisto valitsemalla Poista etsintäketju.

Etsintäryhmän poistaminen

Saatat joutua poistamaan koko etsintäryhmän ja kaikki ryhmän kautta löytyneet resurssit. Yrityksesi on saattanut esimerkiksi myydä tytäryhtiön, jota ei enää tarvitse valvoa. Käyttäjät voivat poistaa etsintäryhmiä etsinnän hallintasivulta. Jos haluat poistaa etsintäryhmän ja kaikki siihen liittyvät resurssit, valitse roskakorikuvake luettelon oikean ryhmän vieristä. Näyttöön tulee varoitus, jossa luetellaan yhteenveto resursseista, jotka poistetaan tämän toiminnon yhteydessä. Vahvistaaksesi etsintäryhmän poistamisen; ja kaikki liittyvät resurssit, valitse "Poista etsintäryhmä".

Seuraavat vaiheet

• Varastosuodattimien yleiskatsaus
• Tutustu varastoresursseista
• Tutustu resurssin tietoihin