Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
A integração do Microsoft Defender para a Cloud com o Endor Labs aumenta a segurança de aplicativos de software, identificando e mitigando vulnerabilidades em dependências de parceiros. Essa integração simplifica os processos de descoberta e correção, melhorando a segurança geral.
Este artigo fornece uma explicação detalhada dos benefícios e procedimentos necessários para conectar o Endor Labs ao Defender para a Cloud. Ao seguir as etapas descritas, as equipes de segurança são capazes de obter visibilidade e controle aprimorados sobre ameaças potenciais, desde os estágios iniciais de desenvolvimento de código até o tempo de execução.
Pré-requisitos
Precisará de uma subscrição do Microsoft Azure. Se não tiver uma subscrição do Azure, pode inscrever-se numa subscrição gratuita.
Você deve habilitar o Microsoft Defender para a Cloud em sua assinatura do Azure.
Você deve habilitar o Defender Cloud Security Posture Management (CSPM) em sua assinatura do Azure.
Conecte seus ambientes de DevOps ao Defender para a Cloud:
Tenha uma conta na Endor Labs.
Tenha uma chave de API do Endor Labs com permissões somente leitura. Recomendamos definir a data de validade como sendo de 180 dias.
Você deve ter a função apropriada para:
- Criar conectores DevOps: Administrador de Segurança ou Contribuidor atribuído ao nível da subscrição através do controlo de acesso baseado em funções (RBAC) do Azure.
- Crie o conector Endor Labs: Administrador de Segurança (ou superior) atribuído ao nível do tenant através da plataforma Microsoft Entra. As permissões podem ser concedidas por meio do Privileged Identity Management.
- Ver resultados da análise de alcançabilidade: Administrador de Segurança ou Leitor de Segurança atribuídos ao nível da subscrição através do controlo de acesso baseado em funções (RBAC) do Azure na subscrição que aloja o conector do DevOps.
Você só pode ter um conector para o Endor Labs por locatário.
As descobertas do Endor Labs só são mostradas se o repositório correspondente também estiver conectado ao Defender para a Cloud.
Ligar Endor Labs
Para conectar sua conta do Endor Labs ao Defender para a Cloud:
Inicie sessão no portal do Azure.
Navegue até Microsoft Defender para a Cloud>Definições de ambiente.
Selecione Integrações.
Selecione Adicionar integração>Endor Labs.
Nota
A opção para adicionar a integração dos laboratórios Endor não estará disponível se você não tiver as permissões apropriadas ou se já tiver um conector existente para o Endor Labs.
Insira um namespace do Endor Labs, ID da chave da API, segredo da API.
Selecione Criar.
Um aviso aparece depois que a integração é criada com êxito. O Defender para a Cloud verifica repositórios conectados ao Endor Labs e preenche com resultados após seis horas.