Descobriments Microsoft Defender

Cyberwatch pot llistar i supervisar tots els actius protegits per Microsoft Defender for Endpoint consultant l’API de Microsoft Defender.

Per a cada actiu detectat, el descobriment recupera la informació disponible a Microsoft Defender (nom de la màquina, sistema operatiu, adreça, etc.), així com la llista del programari que hi ha instal·lat.

La supervisió dels actius de Microsoft Defender es fa a partir de les dades que exposa l’API de Microsoft Defender. Cyberwatch pot llistar el programari detectat i consultar la informació de l’actiu, però no pot desplegar pedaços en aquests actius. L’escaneig dels actius de Windows Defender es fa cada dia, durant la nit.

Només es recuperen les màquines incorporades (onboarded).

Configurar els accessos a l’API

En primer lloc, heu de crear, des de la consola d’Azure, un registre d’aplicació nou.

Per funcionar, la integració de Cyberwatch amb Microsoft Defender requereix que la vostra aplicació tingui els permisos següents a l’API WindowsDefenderATP (Microsoft Defender for Endpoint):

  • Machine.Read.All
  • Software.Read.All

Tingueu en compte que aquests permisos requereixen el consentiment d’un administrador per aplicar-se.

De nou a la pàgina del registre d’aplicació, podeu crear un client secret des de Certificates & secrets.

Un cop reunides les 3 dades, podreu crear a Cyberwatch, al menú Credencials desades, credencials del tipus Microsoft Azure.

Crear el descobriment

  1. Aneu al menú Descobriments i feu clic a Afegeix. A la secció Infraestructura local, feu clic a Microsoft Defender
  2. Introduïu el nom de l’escaneig de descobriment
  3. Seleccioneu els grups associats a l’escaneig, si n’hi ha
  4. Seleccioneu l’origen de l’escaneig (l’escàner de Cyberwatch que executarà l’operació)
  5. Seleccioneu a Credencials el compte de Microsoft Defender desat prèviament
  6. Seleccioneu Connexió sense agent Microsoft Defender a Registre automàtic si voleu registrar automàticament els actius descoberts
  7. Definiu un període. El valor per defecte, 0 dies, fa que l’escaneig s’executi una sola vegada
  8. Feu clic a Confirma

Un cop creat, el descobriment s’inicia immediatament en segon pla. L’estat del descobriment es pot consultar des del menú Descobriments.

Els actius de Microsoft Defender que s’acaben de supervisar es troben al menú dels actius.