Dopo aver creato una nuova istanza Defender EASM per scoprire gli asset esposti esternamente, quale dovrebbe essere la prossima azione da intraprendere?

Dopo aver creato un'istanza di Defender EASM, il passo fondamentale successivo è importare i seed dall'organizzazione. I seed sono punti di partenza noti (come domini, indirizzi IP, blocchi CIDR) che Defender EASM utilizza per iniziare il processo di scoperta degli asset esposti esternamente. Senza seed, l'istanza EASM non ha un punto di riferimento per avviare la scansione e la mappatura della superficie d'attacco. Creare una superficie di attacco personalizzata è un'azione successiva, ma richiede prima che ci siano asset scoperti da raggruppare. Aggiungere un'area di lavoro Log Analytics è utile per la raccolta e l'analisi dei log, ma non è il primo passo per la scoperta degli asset. Aggiungere un gruppo di scoperta è un'azione di organizzazione all'interno di EASM, ma anch'essa presuppone che ci siano seed da cui partire per la scoperta.