intégration Microsoft Security Copilot dans Defender EASM

Gestion de surface d’attaque externe Microsoft Defender (Defender EASM) découvre et mappe en permanence votre surface d’attaque numérique pour fournir une vue externe de votre infrastructure en ligne. Cette visibilité permet aux équipes de sécurité et informatiques d’identifier les inconnus, de hiérarchiser les risques, d’éliminer les menaces et d’étendre le contrôle des vulnérabilités et de l’exposition au-delà du pare-feu. Les insights de surface d’attaque sont générés en analysant les données de vulnérabilité et d’infrastructure pour présenter les principaux domaines de préoccupation de votre organization.

L’intégration Microsoft Security Copilot (Security Copilot) dans Defender EASM vous permet d’interagir avec les surfaces d’attaque découvertes par Microsoft. L’identification des surfaces d’attaque aide votre organization à comprendre rapidement son infrastructure externe et les risques critiques pertinents. Il fournit des informations sur des domaines spécifiques de risque, notamment les vulnérabilités, la conformité et l’hygiène de sécurité.

Pour plus d’informations sur Security Copilot, consultez Qu’est-ce que Security Copilot ? Pour plus d’informations sur l’expérience de Security Copilot incorporée, consultez Interroger votre surface d’attaque avec Defender EASM à l’aide de Azure Copilot.

Bon à savoir avant de commencer

Si vous débutez avec Security Copilot, il est judicieux de vous familiariser avec la solution en lisant ces articles :

• Qu’est-ce que Sécurité Microsoft Copilot ?
• Security Copilot expériences
• Bien démarrer avec Sécurité Copilot
• Comprendre l’authentification dans Security Copilot
• Invite dans Security Copilot

Security Copilot dans Defender EASM

Security Copilot pouvez obtenir des informations à partir de Defender EASM sur la surface d’attaque de votre organization. Vous pouvez utiliser Security Copilot fonctionnalités intégrées. Pour obtenir plus d’informations, utilisez les invites dans Security Copilot. Ces informations peuvent vous aider à comprendre votre posture de sécurité et à atténuer les vulnérabilités.

Cet article vous présente Security Copilot et inclut des exemples d’invites qui peuvent aider à Defender EASM utilisateurs.

Principales fonctionnalités

L’intégration GSAE Security Copilot peut vous aider à :

• Obtenez un instantané de votre surface d’attaque externe et générez des insights sur les risques potentiels.

  Vous pouvez obtenir une vue rapide de votre surface d’attaque externe en analysant les informations disponibles sur Internet combinées à l’algorithme de découverte propriétaire Defender EASM. Il fournit une explication facile à comprendre en langage naturel des ressources de l’organization exposées à l’extérieur, telles que les hôtes, les domaines, les pages web et les adresses IP. Il met en évidence les risques critiques associés à chacun d’eux.

• Hiérarchisez les efforts de correction en fonction du risque des ressources et des éléments de liste Vulnérabilités et expositions courantes (CVE).

  Defender EASM aide les équipes de sécurité à hiérarchiser leurs efforts de correction en les aidant à comprendre les ressources et les CSEE qui représentent le plus grand risque dans leur environnement. Il analyse les données de vulnérabilité et d’infrastructure pour présenter les principaux domaines de préoccupation, en fournissant une explication en langage naturel des risques et des actions recommandées.

• Utilisez Security Copilot pour exposer les insights.

  Vous pouvez utiliser Security Copilot pour poser des questions sur les insights à l’aide du langage naturel et extraire des informations de Defender EASM sur la surface d’attaque de votre organization. Détails de la requête, tels que le nombre de certificats SSL (Secure Sockets Layer) qui ne sont pas sécurisés, les ports détectés et les vulnérabilités spécifiques qui affectent la surface d’attaque.

• Accélérer la curation de la surface d’attaque.

  Utilisez Security Copilot pour organiser votre surface d’attaque à l’aide d’étiquettes, d’ID externes et de modifications d’état pour un ensemble de ressources. Ce processus accélère la conservation, ce qui vous permet d’organiser votre inventaire plus rapidement et plus efficacement.

Activer l’intégration Security Copilot

Pour configurer Security Copilot intégration dans Defender EASM, effectuez les étapes décrites dans les sections suivantes.

Configuration requise

Pour activer l’intégration, vous devez disposer des prérequis suivants :

• Accès à Microsoft Security Copilot
• Autorisations pour activer de nouvelles connexions

Connecter Security Copilot à Defender EASM

1. Accédez Security Copilot et vérifiez que vous êtes authentifié.

2. Sélectionnez l’icône de plug-in Security Copilot en haut à droite de la barre d’entrée de l’invite.

   

3. Sous Microsoft, recherchez Defender External Attack Surface Management. Sélectionnez Activé pour vous connecter.

   

4. Si vous souhaitez Security Copilot extraire des données de votre ressource Defender EASM, sélectionnez l’icône d’engrenage pour ouvrir les paramètres du plug-in. Entrez ou sélectionnez des valeurs en utilisant les valeurs de la section Essentials de votre ressource dans le volet Vue d’ensemble .

Exemples d’invites Defender EASM

Security Copilot utilise principalement des invites en langage naturel. Lorsque vous interrogez des informations à partir de Defender EASM, vous envoyez une invite qui guide Security Copilot pour sélectionner le plug-in Defender EASM et appeler la fonctionnalité appropriée.

Pour que les invites Security Copilot réussissent, nous vous recommandons les approches suivantes :

• Veillez à référencer le nom de la société dans votre première invite. Sauf indication contraire, toutes les invites ultérieures fournissent ensuite des données sur la société initialement spécifiée.

• Soyez clair et précis avec vos requêtes. Vous pouvez obtenir de meilleurs résultats si vous incluez des noms de ressources ou des valeurs de métadonnées spécifiques (par exemple, des ID CVE) dans vos invites.

  Il peut également être utile d’ajouter Defender EASM à votre invite, comme dans ces exemples :

  • Selon Defender EASM, quels sont mes domaines expirés ?
  • Parlez-moi de Defender EASM informations sur la surface d’attaque à priorité élevée.

• Faites des essais avec différentes requêtes et variantes pour voir ce qui convient le mieux à votre cas d’usage. Les modèles Chat AI varient, afin d’itérer et d’affiner vos requêtes en fonction des résultats que vous recevez.

• Sécurité Copilot enregistre vos sessions de requête. Pour afficher les sessions précédentes, dans Security Copilot, dans le menu, sélectionnez Mes sessions.

  Pour obtenir une procédure pas à pas de Security Copilot, y compris les fonctionnalités d’épingler et de partager, consultez Naviguer Security Copilot.

Pour plus d’informations sur l’écriture d’invites Security Copilot, consultez Security Copilot conseils d’invite.

Informations de référence sur les fonctionnalités du plug-in

Basculer entre les données de ressources et les données d’entreprise

Même si nous avons ajouté l’intégration des ressources pour nos compétences, nous prenons toujours en charge l’extraction de données à partir de surfaces d’attaque prédéfinies pour des entreprises spécifiques. Pour améliorer la précision Security Copilot en déterminant quand un client souhaite tirer à partir de sa surface d’attaque ou d’une surface d’attaque prédéfinie de l’entreprise, nous vous recommandons d’utiliser my, my attack surface, etc., pour indiquer que vous souhaitez utiliser votre ressource. Utilisez leurnom d’entreprise spécifique, et ainsi de suite, pour indiquer que vous souhaitez utiliser une surface d’attaque prédéfinie. Bien que cette approche améliore l’expérience dans une seule session, nous vous recommandons vivement d’utiliser deux sessions distinctes pour éviter toute confusion.

Envoyer des commentaires

Vos commentaires sur Security Copilot en général, et le plug-in Defender EASM en particulier, sont essentiels pour guider le développement actuel et planifié du produit. La meilleure façon de fournir ces commentaires est directement dans le produit, à l’aide des boutons de commentaires au bas de chaque invite terminée. Sélectionnez Semble correct, Nécessite une amélioration ou Inapproprié. Nous vous recommandons de choisir Look right lorsque le résultat correspond aux attentes, Nécessite une amélioration quand ce n’est pas le cas et Inapproprié lorsque le résultat est nuisible d’une certaine manière.

Dans la mesure du possible, et en particulier lorsque le résultat que vous sélectionnez est Nécessite une amélioration, veuillez écrire quelques mots pour expliquer ce que nous pouvons faire pour améliorer le résultat. Cette requête s’applique également lorsque vous prévoyez que Security Copilot appelle le plug-in Defender EASM, mais qu’un plug-in différent est engagé à la place.

Confidentialité et sécurité des données dans Securité Copilot

Lorsque vous interagissez avec Security Copilot pour obtenir des données Defender EASM, Copilot extrait ces données de Defender EASM. Les invites, les données récupérées et la sortie affichée dans les résultats de l’invite sont traitées et stockées dans le service Security Copilot.

Pour plus d’informations sur la confidentialité des données dans Security Copilot, consultez Confidentialité et sécurité des données dans Security Copilot.

Contenu connexe

• Sécurité Microsoft Copilot
• Confidentialité et sécurité des données dans Sécurité Microsoft Copilot
• Interroger votre surface d’attaque avec Defender EASM à l’aide de Azure Copilot