Defender EASM Microsoft Security Copilot 통합

Microsoft Defender 외부 공격 표면 관리(Defender EASM)는 디지털 공격 표면을 지속적으로 검색하고 매핑하여 온라인 인프라의 외부 보기를 제공합니다. 이 가시성은 보안 및 IT 팀이 알 수 없는 것을 식별하고, 위험을 우선 순위를 지정하고, 위협을 제거하고, 방화벽을 넘어 취약성 및 노출 제어를 확장하는 데 도움이 됩니다. 취약성 및 인프라 데이터를 분석하여 공격 표면 인사이트를 생성하여 organization 대한 주요 영역을 보여 줍니다.

Defender EASM Microsoft Security Copilot(Security Copilot) 통합을 통해 Microsoft에서 검색한 공격 표면과 상호 작용할 수 있습니다. 공격 노출 영역을 식별하면 organization 외부에 연결된 인프라 및 관련 중요 위험을 신속하게 이해하는 데 도움이 됩니다. 취약성, 규정 준수 및 보안 위생을 포함하여 특정 위험 영역에 대한 인사이트를 제공합니다.

Security Copilot 대한 자세한 내용은 Security Copilot?을 참조하세요. 포함된 Security Copilot 환경에 대한 자세한 내용은 Azure Copilot를 사용하여 Defender EASM 사용하여 공격 표면 쿼리를 참조하세요.

시작하기 전에 다음 사항에 유의합니다.

Security Copilot 경우 다음 문서를 읽어 솔루션을 숙지하는 것이 좋습니다.

• Microsoft Security Copilot이란?
• Security Copilot 환경
• Security Copilot 시작
• Security Copilot 인증 이해
• Security Copilot 메시지 표시

Defender EASM Security Copilot

Security Copilot organization 공격 표면에 대한 Defender EASM 인사이트를 표시할 수 있습니다. Security Copilot 기본 제공 기능을 사용할 수 있습니다. 자세한 내용을 보려면 Security Copilot 프롬프트를 사용합니다. 이 정보는 보안 상태를 이해하고 취약성을 완화하는 데 도움이 될 수 있습니다.

이 문서에서는 Security Copilot 소개하고 사용자를 Defender EASM 데 도움이 되는 샘플 프롬프트를 포함합니다.

주요 기능

EASM Security Copilot 통합을 통해 다음을 수행할 수 있습니다.

• 외부 공격 표면의 스냅샷 얻고 잠재적 위험에 대한 인사이트를 생성합니다.

  Defender EASM 독점 검색 알고리즘과 결합된 인터넷 사용 가능한 정보를 분석하여 외부 공격 표면을 빠르게 볼 수 있습니다. 호스트, 도메인, 웹 페이지 및 IP 주소와 같은 organization 외부에 연결된 자산에 대해 이해하기 쉬운 자연어 설명을 제공합니다. 각각과 관련된 중요한 위험을 강조 표시합니다.

• 자산 위험 및 CVE(일반적인 취약성 및 노출) 목록 항목에 따라 수정 작업의 우선 순위를 지정합니다.

  Defender EASM 보안 팀이 환경에서 가장 큰 위험을 초래하는 자산 및 CVE를 이해할 수 있도록 지원하여 수정 작업의 우선 순위를 지정하는 데 도움이 됩니다. 취약성 및 인프라 데이터를 분석하여 주요 관심 영역을 소개하고 위험 및 권장 조치에 대한 자연어 설명을 제공합니다.

• Security Copilot 사용하여 인사이트를 표시합니다.

  Security Copilot 사용하여 자연어를 사용하여 인사이트를 요청하고 organization 공격 표면에 대한 Defender EASM 인사이트를 추출할 수 있습니다. 안전하지 않은 SSL(Secure Sockets Layer) 인증서 수, 검색된 포트 및 공격 표면에 영향을 주는 특정 취약성과 같은 쿼리 세부 정보입니다.

• 공격 표면 큐레이션을 신속하게 수행합니다.

  Security Copilot 사용하여 자산 집합에 대한 레이블, 외부 ID 및 상태 수정을 사용하여 공격 표면을 큐레이팅합니다. 이 프로세스는 큐레이션 속도를 향상하므로 인벤토리를 더 빠르고 효율적으로 구성할 수 있습니다.

Security Copilot 통합 사용

Defender EASM Security Copilot 통합을 설정하려면 다음 섹션에 설명된 단계를 완료합니다.

필수 구성 요소

통합을 사용하려면 다음 필수 구성 요소가 있어야 합니다.

• Microsoft Security Copilot 액세스
• 새 연결을 활성화할 수 있는 권한

Defender EASM Security Copilot 연결

1. Security Copilot 액세스하고 인증되었는지 확인합니다.

2. 프롬프트 입력줄의 오른쪽 위에 있는 Security Copilot 플러그 인 아이콘을 선택합니다.

   

3. Microsoft에서 Defender 외부 공격 표면 관리 찾습니다. 켜기를 선택하여 연결 합니다 .

   

4. Security Copilot Defender EASM 리소스에서 데이터를 가져오려면 기어 아이콘을 선택하여 플러그 인 설정을 엽니다. 개요 창의 리소스 Essentials 섹션에 있는 값을 사용하여 값을 입력하거나 선택합니다.

샘플 Defender EASM 프롬프트

Security Copilot 주로 자연어 프롬프트를 사용합니다. Defender EASM 정보를 쿼리할 때 Security Copilot 안내하는 프롬프트를 제출하여 Defender EASM 플러그 인을 선택하고 관련 기능을 호출합니다.

Security Copilot 프롬프트에서 성공하려면 다음 방법을 사용하는 것이 좋습니다.

• 첫 번째 프롬프트에서 회사 이름을 참조해야 합니다. 달리 지정하지 않는 한, 이후의 모든 프롬프트는 처음에 지정된 회사에 대한 데이터를 제공합니다.

• 프롬프트에 명확하고 구체적으로 입력합니다. 프롬프트에 특정 자산 이름 또는 메타데이터 값(예: CVE ID)을 포함하는 경우 더 나은 결과를 얻을 수 있습니다.

  또한 다음 예제와 같이 프롬프트에 Defender EASM 추가하는 데 도움이 될 수 있습니다.

  • Defender EASM 따르면 만료된 도메인은 무엇인가요?
  • 우선 순위가 높은 공격 노출 영역 인사이트를 Defender EASM 대해 알려주세요.

• 사용 사례에 가장 적합한 것을 알 수 있도록 다양한 프롬프트와 변형을 실험합니다. 채팅 AI 모델은 다양하므로 받는 결과를 바탕으로 프롬프트를 반복하고 상세 검색합니다.

• Security Copilot은 프롬프트 세션을 저장합니다. 이전 세션을 보려면 Security Copilot 메뉴에서 내 세션을 선택합니다.

  핀 및 공유 기능을 포함한 Security Copilot 연습은 Security Copilot 탐색을 참조하세요.

Security Copilot 프롬프트 작성에 대한 자세한 내용은 Security Copilot 프롬프트 팁을 참조하세요.

플러그 인 기능 참조

리소스 데이터와 회사 데이터 간 전환

기술에 대한 리소스 통합을 추가했지만 특정 회사에 대해 미리 빌드된 공격 표면에서 데이터를 끌어옵니다. 고객이 공격 표면이나 미리 빌드된 회사 공격 표면에서 끌어오려는 시기를 결정할 때 Security Copilot 정확도를 향상하려면 내, 내 공격 표면등을 사용하여 리소스를 사용하려는지 전달하는 것이 좋습니다. 미리 빌드된 공격 표면을 사용하려는 경우 해당 회사 이름등을 사용하여 전달합니다. 이 방법은 단일 세션의 환경을 개선하지만 혼동을 피하기 위해 두 개의 별도 세션을 사용하는 것이 좋습니다.

피드백 제공

일반적으로 Security Copilot 대한 피드백과 특히 Defender EASM 플러그 인은 제품의 현재 및 계획된 개발을 안내하는 데 매우 중요합니다. 이 피드백을 제공하는 최적의 방법은 완료된 각 프롬프트의 맨 아래에 있는 피드백 단추를 사용하여 제품에 직접 적용됩니다. 올바르게 보이거나, 개선이 필요하거나, 부적절을 선택합니다. 결과가 예상과 일치할 때 는 올바르게 표시 를 선택하고, 그렇지 않을 때 는 개선이 필요 하고, 결과가 어떤 식으로든 유해할 때 는 부적절 을 선택하는 것이 좋습니다.

가능할 때마다, 특히 선택한 결과가 개선이 필요한 경우 결과를 개선하기 위해 수행할 수 있는 작업을 설명하는 몇 가지 단어를 작성하세요. 이 요청은 Security Copilot Defender EASM 플러그 인을 호출할 것으로 예상하지만 다른 플러그 인이 대신 사용되는 경우에도 적용됩니다.

Security Copilot의 개인 정보 보호 및 데이터 보안

Security Copilot 상호 작용하여 Defender EASM 데이터를 가져오면 Copilot는 Defender EASM 해당 데이터를 가져옵니다. 프롬프트, 검색된 데이터 및 프롬프트 결과에 표시되는 출력은 처리되고 Security Copilot 서비스에 저장됩니다.

Security Copilot 데이터 개인 정보에 대한 자세한 내용은 Security Copilot 개인 정보 및 데이터 보안을 참조하세요.

관련 콘텐츠

• Microsoft Security Copilot
• Microsoft Security Copilot 개인 정보 및 데이터 보안
• Azure Copilot를 사용하여 Defender EASM 사용하여 공격 표면 쿼리