Po utworzeniu nowego wystąpienia Defender EASM w celu wykrycia zasobów dostępnych zewnętrznie, jakie jest następne działanie, które należy podjąć?

Po utworzeniu nowego wystąpienia Defender EASM, pierwszym krokiem do rozpoczęcia wykrywania zasobów jest zaimportowanie elementów początkowych (seedów) z organizacji. Elementy początkowe to znane zasoby, takie jak nazwy domen, adresy IP, bloki CIDR lub nazwy hostów, które EASM wykorzystuje jako punkty wyjścia do mapowania i odkrywania innych powiązanych zasobów internetowych należących do organizacji. Bez tych początkowych danych EASM nie ma punktu odniesienia do rozpoczęcia skanowania. Utworzenie niestandardowej powierzchni ataku jest kolejnym krokiem po odkryciu zasobów, aby je pogrupować i analizować. Dodanie obszaru roboczego Log Analytics jest opcjonalne i służy do przechowywania logów i danych analitycznych, a nie do inicjowania wykrywania. Dodanie grupy odnajdywania jest częścią konfiguracji procesu wykrywania, ale wymaga już zdefiniowanych elementów początkowych.