Nadat u een nieuwe Defender EASM-instantie hebt gemaakt om extern gerichte assets te ontdekken, welke actie moet u dan als volgende ondernemen?

Na het aanmaken van een Defender EASM-instantie is de volgende cruciale stap het importeren van seeds van een organisatie. Seeds zijn initiële gegevenspunten, zoals domeinnamen, IP-adressen of e-mailadressen, die EASM gebruikt als startpunt voor het ontdekken van alle gerelateerde extern gerichte assets. Zonder deze seeds kan EASM geen effectieve ontdekking uitvoeren. Het aanmaken van een aangepast aanvalsoppervlak is een latere stap, nadat assets zijn ontdekt, om specifieke groepen assets te organiseren en te analyseren. Het toevoegen van een Log Analytics-werkruimte is relevant voor het verzamelen van logboeken en metrics, maar niet direct voor de initiële asset-ontdekking. Het toevoegen van een discovery group is een manier om de ontdekking te organiseren, maar vereist nog steeds seeds om te weten wat er ontdekt moet worden.