Zkoumání zjištění, doporučení a upozornění rozhraní API
Tento článek popisuje, jak prozkoumat doporučení týkající se zabezpečení rozhraní API, výstrah a stavu zabezpečení pro rozhraní API chráněná v programu Microsoft Defender pro rozhraní API.
Než začnete
- Onboarding prostředků rozhraní API do Defenderu pro rozhraní API
- Pokud chcete prozkoumat rizika zabezpečení ve vaší organizaci pomocí Průzkumníka zabezpečení cloudu, musí být povolený plán Správa stavu zabezpečení v programu Defender (CSPM). Další informace.
Zobrazení doporučení a upozornění modulu runtime
Na portálu Defender for Cloud vyberte Ochranu úloh.
Vyberte zabezpečení rozhraní API (Preview).
Na řídicím panelu zabezpečení rozhraní API vyberte kolekci rozhraní API.
Na stránce kolekce rozhraní API vyberte tři tečky (...) a přejděte k podrobnostem koncového bodu rozhraní API. >Zobrazit prostředek
Na stránce Resource Health zkontrolujte nastavení koncového bodu.
Na kartě Doporučení zkontrolujte podrobnosti a stav doporučení.
Na kartě Výstrahy zkontrolujte výstrahy zabezpečení pro koncový bod. Defender for Endpoint monitoruje provoz rozhraní API do koncových bodů a z koncových bodů za účelem zajištění ochrany za běhu před podezřelým chováním a škodlivými útoky.
Náprava doporučení pomocí automatizace pracovních postupů
Doporučení vygenerovaná defenderem pro rozhraní API můžete napravit pomocí automatizace pracovních postupů.
- V vhodném doporučení vyberte jeden nebo více prostředků, které nejsou v pořádku.
- Vyberte Aktivovat aplikaci logiky.
- Potvrďte vybrané předplatné.
- Ze seznamu vyberte příslušnou aplikaci logiky.
- Vyberte aktivační událost.
Dostupné automatizace pracovních postupů můžete procházet v úložišti Microsoft Defender for Cloud Na GitHubu .
Vytvoření ukázkových výstrah zabezpečení
V defenderu pro cloud můžete pomocí ukázkových upozornění vyhodnotit plány Defenderu pro cloud a ověřit konfiguraci zabezpečení. Podle těchto pokynů nastavte ukázková upozornění a vyberte příslušná rozhraní API v rámci vašich předplatných.
Simulace výstrah
Pokud chcete vidět proces upozornění v akci, můžete simulovat akci, která aktivuje výstrahu Defenderu pro rozhraní API. Postupujte podle pokynů v našem blogu technické komunity, abyste to udělali.
Vytváření dotazů v Průzkumníku zabezpečení cloudu
Cloud Security Graph v programu Defender CSPM shromažďuje data, aby poskytoval mapu prostředků a připojení v celé organizaci, aby zpřístupnil bezpečnostní rizika, ohrožení zabezpečení a možné cesty laterálního pohybu.
Pokud je plán CSPM v programu Defender povolen společně s rozhraními API Defenderu pro rozhraní API, můžete pomocí Průzkumníka zabezpečení cloudu identifikovat, zkontrolovat a analyzovat rizika zabezpečení rozhraní API v celé organizaci.
- Na portálu Defender for Cloud vyberte Průzkumníka zabezpečení cloudu.
- V části Co chcete hledat? Vyberte kategorii rozhraní API .
- Zkontrolujte výsledky hledání, abyste mohli zkontrolovat, určit prioritu a opravit případné problémy s rozhraním API.
- Alternativně můžete vybrat jeden z dotazů rozhraní API šablony, abyste viděli vysoce rizikové problémy, jako jsou internetové vystavené koncové body rozhraní API s citlivými daty nebo rozhraními API, které komunikují přes nešifrované protokoly s neověřenými koncovými body rozhraní API.