Après avoir créé une nouvelle instance Defender EASM pour découvrir les ressources exposées à l'extérieur, quelle est la prochaine action à entreprendre ?

Après avoir créé une nouvelle instance Defender EASM, la première étape logique est d'importer des seeds (graines) depuis votre organisation. Les seeds sont des points de départ connus (comme des noms de domaine, des adresses IP, des blocs CIDR) que Defender EASM utilise pour commencer son processus de découverte et construire votre surface d'attaque externe. Sans seeds, EASM n'a pas de base pour identifier vos ressources exposées. Créer une surface d'attaque personnalisée est une étape ultérieure, après que EASM ait découvert des actifs. Ajouter un espace de travail Log Analytics est pertinent pour la journalisation et l'analyse, mais pas la première étape pour la découverte. Ajouter un groupe de découverte est une fonctionnalité pour organiser les seeds, mais l'importation des seeds elle-même est prioritaire.