Delen via

Uw gegevensconnectors configureren

  • Artikel

Microsoft Security Exposure Management consolideert beveiligingspostuurgegevens van al uw digitale assets, zodat u uw kwetsbaarheid voor aanvallen kunt toewijzen en uw beveiligingsinspanningen kunt richten op gebieden die het grootste risico lopen. Gegevens van Microsoft Security-producten zoals Microsoft Defender voor Eindpunt, Microsoft Defender for Identity, Microsoft Defender for Cloud, Microsoft Entra IDen andere worden automatisch opgenomen en geconsolideerd binnen Exposure Management. U kunt deze gegevens verder verrijken en uitbreiden door verbinding te maken met een reeks externe gegevensbronnen.

Vereisten

De volgende vereisten zijn vereist voor het integreren van externe gegevensverbindingsfuncties in Microsoft Security Exposure Management.

Rollen & machtigingen

Voor volledige toegang om verbinding te maken met de gegevensconnectors en de verbinding ervan te verbreken, hebt u een van de volgende Microsoft Entra ID rollen nodig:

  • Globale Beheer (lees- en schrijfmachtigingen)
  • Beveiligings- Beheer (lees- en schrijfmachtigingen)
  • Beveiligingsoperator (lees- en beperkte schrijfmachtigingen)

Als u de status van de connectors wilt weergeven, kunt u een van de volgende rollen gebruiken:

  • Globale lezer (leesmachtigingen)
  • Beveiligingslezer (leesmachtigingen)

Meer informatie over de machtigingsniveaus vindt u hier, Vereisten en ondersteuning.

Een verbinding tot stand brengen

Voer de volgende stappen uit om een verbinding tot stand te brengen met een van de ondersteunde externe producten:

  1. Voltooi de toepasselijke vereiste stappen voor uw externe gegevensconnectors. Elk van de connectors heeft expliciete instructies voor het instellen van geldige referenties en het maken van de verbinding.

  2. Ga naar Gegevensconnectors in de navigatie van Exposure Management.

  3. Selecteer Verbinding maken op de geselecteerde gegevensconnector in de catalogus met externe connectors.

  4. Er wordt een zijvenster geopend met de relevante connectiviteitsgegevens. Vul de vereiste velden in en selecteer Verbinding maken.

  5. De gegevensconnector is nu verbonden en begint met het opnemen van gegevens uit de externe bron.

Opmerking

Het kan enkele uren duren voordat de connectorgegevens zijn doorgegeven aan alle ervaringen nadat de gegevensconnector is geconfigureerd.

IP-adressen op de acceptatielijst

Voor een geslaagde verbinding tussen Exposure Management en externe producten moet u mogelijk specifieke IP-adressen van Microsoft toestaan. Volg deze stappen om de vereiste IP-adressen op te halen en deze te configureren met de externe producten:

  1. De IP-adressen identificeren:
    1. Verkrijg en kopieer de lijst met IP-adressen voor uw acceptatielijst uit de IP-bereiken onder 'Scuba' in de naslaginformatie over openbare IP-bereiken hier: Azure IP-bereiken en servicetags downloaden - openbare cloud van het officiële Microsoft Downloadcentrum
  2. Toegang tot de configuratie-instellingen van het externe product:
    1. Meld u aan bij de beheer- of configuratieportal van het externe product.
    2. Navigeer naar de sectie waar u netwerkinstellingen of beveiligingsinstellingen kunt beheren.
  3. Voeg de IP-adressen toe aan de acceptatielijst:
    1. Zoek de acceptatielijst.
    2. Voer de IP-adressen in die u in stap 1 hebt verkregen.
    3. Sla de wijzigingen op om de acceptatielijst bij te werken.
  4. Controleer de verbinding:
    1. Controleer na het bijwerken van de acceptatielijst of de verbinding tussen het externe product en ons systeem is geslaagd.
    2. Controleer op foutberichten of verbindingsproblemen en zorg ervoor dat de toegestane IP-adressen correct zijn geconfigureerd.
  5. Probleemoplossing:
    1. Als u problemen ondervindt, controleert u de IP-adressen en controleert u of deze correct zijn ingevoerd.
    2. Raadpleeg de documentatie van het externe product voor aanvullende stappen voor probleemoplossing of neem contact op met het ondersteuningsteam voor hulp.

Raadpleeg de bijbehorende documentatie of ondersteuningsbronnen voor specifieke instructies over het toestaan van IP-adressen voor elk extern product.

Volgende stappen

Selecteer de externe gegevensconnector die u wilt configureren en volg de stappen om deze te verbinden met Exposure Management.