Vue d’ensemble
Sécurité Microsoft - Gestion de l’exposition regroupe les données de posture de sécurité de toutes vos ressources numériques, ce qui vous permet de mapper votre surface d’attaque et de concentrer vos efforts de sécurité sur les zones les plus risquées. Données provenant de produits Microsoft Security tels que Microsoft Defender pour point de terminaison, Microsoft Defender pour Identity, Microsoft Defender pour le cloud, Microsoft Entra ID, et d’autres sont automatiquement ingérés et consolidés dans La gestion des expositions. Vous pouvez enrichir et étendre davantage ces données en vous connectant à une plage de sources de données externes.
Pour fournir une couverture de toutes vos ressources et signaux de sécurité et vous aider à établir une source unique et complète de vérité pour vos ressources, Exposure Management fournit des connecteurs de données qui ingèrent des données à partir d’autres produits de sécurité ou de gestion des ressources déployés dans votre environnement.
Les avantages sont les suivants :
- Graphique normalisé dans l’exposition
- Amélioration de l’inventaire des appareils
- Relations de mappage
- Révéler de nouveaux chemins d’attaque
- Fournir une visibilité complète de la surface d’attaque
- Incorporation de la criticité des ressources
- Enrichissement du contexte avec une application métier ou une affiliation opérationnelle
- Visualisation à l’aide de l’outil De carte d’attaque
- Exploration de l’utilisation de requêtes de repérage avancées via KQL
La prise en charge des solutions externes permet de simplifier, d’intégrer et d’orchestrer les défenses d’autres fournisseurs de sécurité avec la gestion des expositions. Cela permet aux équipes de sécurité de gérer efficacement leur posture et leur exposition sur l’ensemble de la surface d’attaque.
Les connecteurs de données dans Sécurité Microsoft - Gestion de l’exposition sont actuellement en préversion publique.
Importante
Certaines informations contenues dans cet article concernent le produit en préversion, qui peut être considérablement modifié avant sa publication commerciale. Microsoft n’offre aucune garantie, explicite ou implicite, concernant les informations fournies ici.
Remarque
Pendant la phase de préversion, l’utilisation de la fonctionnalité connecteurs de données est gratuite. Une fois que les connecteurs de données seront mis à la disposition générale, il y aura un coût basé sur la consommation pour chaque connecteur de données non-Microsoft en fonction du nombre de ressources récupérées à partir de l’outil de sécurité connecté. Les frais sont facturés en fonction du volume de ressources facturables ingérées, où une ressource facturable est n’importe quelle ressource (appareil, conteneur, identité, application) sur laquelle les données sont signalées à partir de ce connecteur. Chaque connecteur aura des ressources applicables clairement définies et des conseils sur la façon de déterminer les nombres. La tarification sera annoncée avant le début de la facturation des connecteurs externes à la disponibilité générale.