Nachdem Sie eine neue Defender EASM-Instanz erstellt haben, um extern zugängliche Assets zu entdecken, welche nächste Aktion sollten Sie durchführen?

Nachdem Sie eine neue Defender EASM-Instanz erstellt haben, ist der nächste logische Schritt, Seeds (Startpunkte) zu importieren. Diese Seeds sind die Ausgangspunkte für die Discovery-Engine, um die extern zugänglichen Assets Ihrer Organisation zu identifizieren. Ohne Seeds kann EASM keine Assets entdecken. Das Erstellen einer benutzerdefinierten Angriffsfläche ist ein späterer Schritt, nachdem Assets entdeckt wurden, um diese zu organisieren und zu bewerten. Das Hinzufügen eines Log Analytics-Arbeitsbereichs ist für die Protokollierung und Analyse nützlich, aber nicht der erste Schritt zur Asset-Erkennung. Eine Discovery-Gruppe wird erst nach dem Import der Seeds und der Initialisierung der Discovery-Prozesse relevant.