Habilitar a postura de segurança de API com o CSPM do Defender

O plano do gerenciamento da postura de segurança na nuvem (GPSN) do Defender no Microsoft Defender para Nuvem oferece uma visão completa das APIs no Gerenciamento de API do Azure, Aplicativos de Funções e Aplicativos Lógicos. Ele ajuda você a melhorar a segurança da API encontrando configurações e vulnerabilidades incorretas. Este artigo explica como habilitar o gerenciamento de postura de segurança da API em seu plano do Defender CSPM e avaliar a segurança da API. O GPSN do Defender integra APIs sem um agente e verifica regularmente se há riscos e exposição de dados confidenciais. Ele fornece insights de risco priorizados e mitigação por meio da análise do caminho de ataque da API e das recomendações de segurança.

Pré-requisitos

• Leia sobre como melhorar sua postura de segurança de API.
• Você precisa de uma assinatura do Microsoft Azure. Se não tiver uma, você poderá inscrever-se para obter uma assinatura gratuita.
• Habilitar o Defender para Nuvem em sua assinatura do Azure.
• Habilite o CSPM (gerenciamento da postura de segurança na nuvem) do Defender em sua assinatura do Azure.
• O Proprietário da Assinatura deve habilitar o plano do GPSN para acessar todos os recursos.
• Verifique se as APIs que você deseja proteger estão implantadas no Gerenciamento de API do Azure, aplicativos de funções ou aplicativos lógicos.

Suporte à nuvem e região

O Gerenciamento de Postura de Segurança de API no Defender CSPM está disponível na nuvem comercial do Azure, nas seguintes regiões:

• Ásia (Sudeste Asiático, EastAsia)
• Austrália (Leste da Austrália, Sudeste da Austrália, Austrália Central, Austrália Central 2)
• Brasil (Sul do Brasil, Sudeste do Brasil)
• Canadá (Canadá Central, Leste do Canadá)
• Europa (Oeste da Europa, Norte da Europa)
• Índia (Índia Central, Sul da Índia, Oeste da Índia)
• Japão (Leste do Japão, Oeste do Japão)
• Reino Unido (Sul do Reino Unido, Oeste do Reino Unido)
• EUA (Leste dos EUA, Leste dos EUA 2, Oeste dos EUA, Oeste dos EUA 2, Oeste dos EUA 3, EUA Central, Centro-Norte dos EUA, Centro-Sul dos EUA, Centro-Oeste dos EUA, Leste dos EUA 2 EUAP, EUA Central EUAP)

Revisar as informações mais recentes de suporte à nuvem para os planos e recursos do Defender para Nuvem na matriz de suporte à nuvem.

Suporte de API

Habilitar a extensão de gerenciamento da postura de segurança da API

1. Entre no Portal do Azure.

2. Pesquise e selecione Microsoft Defender para Nuvem.

3. Navegue até as Configurações de ambiente.

4. Selecione a assinatura relevante no escopo.

5. Acesse o plano de GPSN do Defender e selecione Configurações.

6. Habilitar o gerenciamento de postura de segurança da API.

   

7. Clique em Salvar.

Você verá uma mensagem de notificação confirmando que as configurações foram salvas com êxito. Após a habilitação, as APIs iniciam a integração e aparecem no seu Inventário do Defender para Nuvem em poucas horas.

Exibir inventário de APIs

As APIs integradas ao plano GPSN do Defender aparecem no painel de segurança da API na Proteção de cargas de trabalho e no Inventário do Microsoft Defender para Nuvem.

1. Navegue até a seção Segurança da Nuvem no menu do Defender para Nuvem e selecione Segurança de API em Proteções de cargas de trabalho avançadas.

   

2. O painel mostra o número de APIs integradas, divididas por coleções de API, pontos de extremidade e serviços de Gerenciamento de API do Azure. Ele inclui um resumo das APIs integradas para cobertura de segurança de detecção de ameaças com o plano de proteções de cargas de trabalho do Defender para APIs.

3. Para ver as APIs integradas ao plano GPSN do Defender para proteção de postura, aplique o filtro Plano do Defender == GPSN do Defender.

   

4. Faça uma busca detalhada na página Detalhes da coleção de API para examinar as descobertas de segurança para operações de API específicas. Elas ficam visíveis no painel de contexto lateral ao selecionar uma operação de API de interesse.

   

Descobertas detalhadas do ponto de extremidade da API

1. Tipo de informação confidencial: fornece detalhes sobre as informações confidenciais expostas em caminhos de URL de API, parâmetros de consulta, corpos de solicitação e corpos de resposta com base nos tipos de dados com suporte, juntamente com a fonte do tipo de informação encontrada.

2. Informações adicionais: no caso de corpos de resposta de API, isso mostra quais códigos de resposta HTTP continham informações confidenciais (como 2xx, 3xx, 4xx).

Examine os resultados da postura de segurança da API juntamente com seu inventário de API na experiência de Inventário do Microsoft Defender para Nuvem.

Investigar recomendações de segurança de API

Os pontos de extremidade de API são avaliados continuamente quanto a configurações incorretas e vulnerabilidades, incluindo falhas de autenticação e APIs inativas. As recomendações de segurança são geradas com fatores de risco associados, como exposição externa e riscos à confidencialidade de dados. A importância das recomendações de segurança é calculada com base nesses fatores de risco. Saiba mais sobre recomendações de segurança baseadas em risco.

Para investigar suas recomendações de postura de segurança de API:

1. Navegue até o menu principal do Defender para Nuvem e selecione Recomendações.
2. Use a alternância Grupo por Título para organizar recomendações.
3. Aplique filtros para restringir as recomendações relacionadas à API. Filtre por Tipo de Recurso (por exemplo, Operação de Gerenciamento de API ou Ponto de Extremidade de API) ou filtre pelo Nome da Recomendação para direcionar problemas específicos de segurança da API.

Para explorar a lista completa de recomendações relacionadas à API, consulte a seção APIs no guia de referência de recomendação do Defender para Nuvem.

Explorar os riscos da API e corrigir com a análise do caminho de ataque

O Cloud Security Explorer ajuda você a identificar possíveis riscos à segurança em seu ambiente de nuvem consultando o gráfico de segurança da nuvem.

1. Entre no Portal do Azure.

2. Navegue até Microsoft Defender para Nuvem>Cloud Security Explorer.

3. Use o modelo de consulta interno para identificar rapidamente as APIs com insights de segurança.

   

4. Como alternativa, crie uma consulta personalizada com o Cloud Security Explorer para encontrar riscos de API e ver pontos de extremidade de API conectados a armazenamentos de dados ou computação de back-end. Por exemplo, você poderá ver pontos de extremidade de API roteando o tráfego para máquinas virtuais com vulnerabilidades de código remoto.

   

A análise do caminho de ataque no Defender para Nuvem aborda problemas de segurança que representam ameaças imediatas aos seus aplicativos e ambientes de nuvem. Identifique e corrija caminhos de ataque liderados por API para abordar os riscos mais críticos de API que podem ameaçar significativamente sua organização.

1. No menu Defender para Nuvem, acesse a Análise de caminho de ataque.

2. Filtre pelo tipo de recurso Operação de Gerenciamento de API para investigar caminhos de ataque relacionados à API.

   

3. Exiba as recomendações de segurança para seus pontos de extremidade de API no escopo e corrija-as para proteger suas APIs contra superfícies de ataque de alto risco.

   

Remover a proteção de postura de segurança de API

As APIs que fazem parte do plano GPSN do Defender não podem ser removidas individualmente. Caso queira remover todas as APIs do plano GPSN do Defender, acesse a página Configurações do Plano GPSN do Defender e desabilite a extensão da postura de API.

Conteúdo relacionado

• Monitore as ameaças de API usando a Proteção de Cargas de Trabalho do Defender para APIs.