Изучение результатов оценки, рекомендаций и оповещений для API
В этой статье описывается, как исследовать результаты безопасности API, оповещения и рекомендации по обеспечению безопасности для API, защищенных Microsoft Defender для API.
Перед началом работы
- Подключение ресурсов API к Api Defender для API.
- Чтобы изучить риски безопасности в организации с помощью Cloud Security Explorer, необходимо включить план управления posture (CSPM) Defender Cloud Security. Подробнее.
Просмотр рекомендаций и оповещений среды выполнения
На портале Defender для облака выберите защиту рабочей нагрузки.
Выберите безопасность API (предварительная версия).
На панели мониторинга безопасности API выберите коллекцию API.
На странице коллекции API для детализации конечной точки API выберите многоточие (...) >Просмотр ресурса.
На странице работоспособности ресурсов просмотрите параметры конечной точки.
На вкладке "Рекомендации" просмотрите сведения о рекомендациях и состояние.
На вкладке "Оповещения" просмотрите оповещения системы безопасности для конечной точки. Defender для конечной точки отслеживает трафик API в конечные точки и из конечных точек, чтобы обеспечить защиту среды выполнения от подозрительного поведения и вредоносных атак.
Устранение рекомендаций с помощью автоматизации рабочих процессов
Рекомендации, созданные Defender для API, можно исправить с помощью автоматизации рабочих процессов.
- В соответствующей рекомендации выберите один или несколько неработоспособных ресурсов.
- Выберите приложение логики триггера.
- Подтвердите выбранную подписку.
- Выберите соответствующее приложение логики из списка.
- Выберите триггер.
Вы можете просмотреть репозиторий Microsoft Defender для облака GitHub для доступной автоматизации рабочих процессов.
Создание примеров оповещений системы безопасности
В Defender для облака можно использовать примеры оповещений для оценки планов Defender для облака и проверки конфигурации безопасности. Следуйте этим инструкциям , чтобы настроить примеры оповещений и выбрать соответствующие API в подписках.
Имитация оповещений
Чтобы просмотреть процесс оповещения в действии, можно имитировать действие, которое активирует оповещение Defender для API. Следуйте инструкциям в нашем блоге Tech Community, чтобы сделать это.
Создание запросов в Cloud Security Explorer
В CSPM Defender Cloud Security Graph собирает данные для предоставления карты ресурсов и подключений в организации, для предоставления рисков безопасности, уязвимостей и возможных путей бокового перемещения.
Если план CSPM Defender включен вместе с API Defender, вы можете использовать Cloud Security Explorer для выявления, проверки и анализа рисков безопасности API в организации.
- На портале Defender для облака выберите Cloud Security Explorer.
- В чём вы хотите выполнить поиск? Выберите категорию API .
- Просмотрите результаты поиска, чтобы можно было просматривать, определять приоритеты и устранять проблемы с API.
- Кроме того, можно выбрать один из шаблонных запросов API, чтобы увидеть проблемы с высоким риском, такие как конечные точки API, предоставляемые в Интернете, с конфиденциальными данными или API, взаимодействующие через незашифрованные протоколы с конечными точками API без проверки подлинности.