Condividi tramite


Valutazione delle estensioni del browser in Gestione delle vulnerabilità di Microsoft Defender

Si applica a:

Nota

Per usare questa funzionalità è necessario Gestione delle vulnerabilità di Microsoft Defender autonomo o se si è già un cliente Microsoft Defender per endpoint Piano 2, il Gestione delle vulnerabilità di Defender componente aggiuntivo.

Questa estensione del browser è una piccola applicazione software che aggiunge funzionalità a un Web browser da usare con Gestione delle vulnerabilità di Microsoft Defender. Questa estensione offre al team di sicurezza visibilità sulle estensioni del browser installate per garantire l'utilizzo sicuro delle estensioni nell'organizzazione.

Nella pagina Estensioni del browser viene visualizzato un elenco delle estensioni del browser installate in browser diversi nell'organizzazione. I dettagli dell'estensione del browser vengono raccolti tra tutti gli utenti presenti in un browser specifico. Per ogni estensione installata, per browser, è possibile visualizzare i dispositivi in cui è installato, gli utenti che l'hanno installata e se è attivato o disattivato in un dispositivo.

Le informazioni disponibili consentono al team di sicurezza di conoscere le estensioni installate e di usarle per prendere decisioni su come gestire le estensioni.

Visualizzare le estensioni del browser

  1. Accedere al portale di Microsoft Defender.

  2. Passare a Endpoints> Vulnerability ManagementInventories (Inventari digestione> delle vulnerabilità) e quindi selezionare la scheda Browser extensions (Estensioni del browser).

Nota

La valutazione dell'estensione del browser è disponibile solo nei dispositivi Windows. Solo le estensioni presenti in Microsoft Edge, Chrome e Firefox vengono visualizzate nell'elenco delle estensioni del browser.

Viene visualizzata la pagina Estensioni del browser con un elenco delle estensioni del browser installate nell'organizzazione, inclusi i dettagli sul nome dell'estensione, sul browser, sul numero di dispositivi in cui è installata l'estensione e sul numero di dispositivi con le estensioni attivate.

Screenshot della scheda Estensioni del browser

È possibile usare il filtro Browser per visualizzare l'elenco pertinente di estensioni per un browser specifico.

Le colonne di rischio Autorizzazioni richieste e Autorizzazioni forniscono informazioni più specifiche sul numero di autorizzazioni richieste dall'estensione e sul livello di rischio delle autorizzazioni in base al tipo di accesso ai dispositivi o ai siti richiesti.

Selezionare un'estensione del browser per aprire il riquadro a comparsa, in cui è possibile ottenere altre informazioni sull'estensione:

Screenshot del riquadro dei dettagli delle estensioni del browser

Se applicabile, è disponibile un collegamento nel riquadro a comparsa per accedere all'estensione nello store da cui è stato installato.

Autorizzazioni per l'estensione del browser

Le estensioni del browser richiedono in genere tipi diversi di autorizzazione per l'esecuzione corretta, ad esempio potrebbero richiedere l'autorizzazione per modificare una pagina Web.

Selezionare la scheda Autorizzazioni nel riquadro a comparsa dell'estensione del browser per visualizzare informazioni sulle autorizzazioni necessarie per l'esecuzione dell'estensione del browser e se questa autorizzazione è facoltativa o meno.

Screenshot della pagina Delle autorizzazioni delle estensioni del browser

Il livello di rischio di autorizzazione generato si basa sul tipo di accesso richiesto dall'autorizzazione. È possibile usare queste informazioni per prendere decisioni informate sull'opportunità di consentire o bloccare l'estensione.

Nota

Il rischio è soggettivo. Ogni organizzazione deve determinare i tipi di rischio che è disposto ad assumere.

Selezionare un'autorizzazione per visualizzare un ulteriore riquadro a comparsa con altre informazioni.

Visualizzare i dispositivi installati

Per visualizzare l'elenco dei dispositivi in cui è installata l'estensione, scegliere la scheda Dispositivi installati nel riquadro a comparsa dell'estensione del browser:

Screenshot della scheda Dispositivi delle estensioni del browser

Da qui è possibile cercare un dispositivo specifico in cui è installata l'estensione ed è possibile esportare un elenco dei dispositivi in un file CSV.

Visualizzare le versioni delle estensioni

Selezionare la scheda Versioni estensione nel riquadro a comparsa dell'estensione del browser per visualizzare informazioni sulle versioni dell'estensione installate nell'organizzazione.

Screenshot della scheda Versioni delle estensioni del browser

Visualizzare gli utenti delle estensioni

Selezionare la scheda Utenti nel riquadro a comparsa dell'estensione del browser per visualizzare un elenco di utenti che hanno installato l'estensione del browser.

Screenshot della scheda Utente delle estensioni del browser.

Estensioni del browser nei dispositivi

È anche possibile visualizzare un elenco di estensioni installate in un dispositivo:

  1. Selezionare il dispositivo dalla scheda Dispositivi installati nel riquadro a comparsa e selezionare Apri pagina dispositivo o selezionare il dispositivo direttamente dalla pagina Inventario dispositivi .

  2. Selezionare Inventari e quindi estensioni del browser per visualizzare un elenco di estensioni installate nel dispositivo.

    Screenshot delle estensioni del browser nella pagina dispositivi

API dell'estensione del browser

È possibile usare le API per visualizzare tutte le estensioni del browser installate nell'organizzazione, incluse le versioni installate, le autorizzazioni richieste e il rischio associato. Per altre informazioni, vedere:

Usare la ricerca avanzata

È possibile usare query di ricerca avanzate per ottenere visibilità sulle estensioni del browser nell'organizzazione. Trovare i dettagli sulle estensioni del browser installate per dispositivo nella tabella DeviceTvmBrowserExtensions o informazioni correlate all'estensione del browser, incluse le informazioni sulle autorizzazioni delle estensioni nella tabella DeviceTvmBrowserExtensionsKB .