Depois de criar uma nova instância do Defender EASM para descobrir ativos expostos externamente, qual é a próxima ação que você deve realizar?

A ação imediata após criar uma instância do Defender EASM é importar seeds de uma organização. Seeds são pontos de partida conhecidos (como nomes de domínio, blocos IP ou endereços de e-mail) que o EASM usa para iniciar o processo de descoberta de ativos expostos externamente. Sem seeds, o EASM não tem informações iniciais para começar a mapear a superfície de ataque da sua organização. Criar uma superfície de ataque personalizada é uma etapa subsequente para refinar a visualização, mas não a primeira ação de descoberta. Adicionar um workspace do Log Analytics é para integração de logs e monitoramento, não para a descoberta inicial de ativos. Adicionar um grupo de descoberta é uma forma de organizar os ativos descobertos, mas a descoberta em si depende da importação de seeds primeiro.