共用方式為


Microsoft Defender 弱點管理中的瀏覽器擴充功能評估

注意事項

Microsoft Defender 入口網站中的漏洞管理區塊現已移至暴露管理區。 透過這項變更,您現在可以在統一的地點管理安全暴露資料與漏洞資料,以強化現有的漏洞管理功能。 深入了解

這些變更對於預覽用戶來說很重要, (Microsoft Defender 全面偵測回應 + 適用於身分識別的 Microsoft Defender預覽選項) 。

注意事項

使用此功能需Microsoft Defender 弱點管理獨立方案,或若您已是適用於端點的 Microsoft Defender Plan 2 客戶,則需使用Defender 弱點管理附加元件。

這個瀏覽器擴充功能是一款小型軟體應用程式,為網頁瀏覽器新增功能,用於 Microsoft Defender 弱點管理。 此擴充功能讓您的安全團隊能掌握已安裝的瀏覽器擴充功能,協助確保組織內擴充功能的安全使用。

瀏覽器擴充功能頁面會顯示你組織內不同瀏覽器安裝的瀏覽器擴充功能清單。 瀏覽器擴充功能的詳細資訊會被收集到所有存在於特定瀏覽器上的使用者。 每個安裝的擴充功能,在每個瀏覽器中,你可以看到安裝在哪些裝置上、安裝該擴充功能的使用者,以及該裝置是否被開啟或關閉。

這些資訊有助於資安團隊了解已安裝的擴充功能,並利用這些資訊來決定如何管理擴充功能。

查看您的瀏覽器擴充功能

  1. 在 Microsoft Defender 入口網站中,請執行以下其中一項:

    • 如果您是 Microsoft Defender 全面偵測回應 + 適用於身分識別的 Microsoft Defender 預覽版客戶,請選擇暴露管理>漏洞管理>清單
    • 如果您是現有客戶,請選擇端 >漏洞管理>清單
  2. 選擇瀏覽器擴充功能標籤。

注意事項

瀏覽器擴充功能評估僅支援 Windows 裝置。 只有存在於 Microsoft Edge、Chrome 和 Firefox 中的擴充功能會出現在瀏覽器擴充功能列表中。

瀏覽器擴充功能頁面會開啟,列出您組織內已安裝的瀏覽器擴充功能,包括擴充功能名稱、瀏覽器、安裝於裝置數量,以及啟用擴充功能的裝置數量等細節。

瀏覽器擴充功能標籤的截圖

你可以使用瀏覽器篩選器查看特定瀏覽器相關的擴充功能清單。

請求權限權限風險欄位提供更具體的權限數,以及根據所請求裝置或網站存取類型所定的權限風險等級。

選擇瀏覽器擴充功能以開啟其飛出視窗,您可以進一步了解該擴充功能:

瀏覽器擴充功能細節面板的截圖

如果適用,飛出窗格上有連結可以進入安裝該擴充功能的商店。

瀏覽器擴充功能權限

瀏覽器擴充功能通常需要不同類型的權限才能正常執行,例如修改網頁可能需要權限。

從瀏覽器擴充功能跳出視窗選擇 權限 標籤,即可查看瀏覽器擴充功能需要執行的權限資訊,以及該權限是否為可選。

瀏覽器擴充功能權限頁面的截圖

產生的權限風險等級是根據權限所請求的存取類型而定。 您可以利用這些資訊,協助您做出明智的決定,決定是否要允許或阻擋這項延期。

注意事項

風險是主觀的。 每個組織都應該決定願意承擔的風險類型。

選擇許可以查看更多資訊的飛行畫面。

檢視已安裝的裝置

要查看安裝該擴充功能的裝置清單,請從瀏覽器擴充功能跳出視窗中選擇 「已安裝裝置 」標籤:

瀏覽器擴充功能裝置分頁的截圖

從這裡,你可以搜尋安裝該擴充功能的特定裝置,並將裝置清單匯出成 csv 檔案。

查看擴充功能版本

從瀏覽器擴充功能飛出窗格中選擇「 擴充功能版本 」標籤,即可查看您組織中安裝的擴充功能版本資訊。

瀏覽器擴充功能版本分頁的截圖

查看擴充功能使用者

從瀏覽器擴充功能跳出視窗選擇 「使用者 」標籤,即可查看安裝該擴充功能的使用者清單。

瀏覽器擴充功能使用者分頁的截圖。

裝置上的瀏覽器擴充功能

您也可以查看裝置上安裝的擴充功能清單:

  1. 從飛出窗格中的 「已安裝裝置 」標籤中選擇裝置,並選擇 「開啟裝置頁面 」或直接從 裝置清單 頁面選擇該裝置。

  2. 選擇 「物品欄 」,然後 選擇瀏覽器擴充功能 ,就能看到該裝置上安裝的擴充功能清單。

    裝置頁面瀏覽器擴充功能的截圖

瀏覽器擴充功能 API

你可以使用 API 查看組織中所有已安裝的瀏覽器擴充功能,包括已安裝的版本、請求的權限以及相關風險。 如需詳細資訊,請參閱:

使用進階狩獵

你可以利用進階搜尋查詢,在組織內獲得瀏覽器擴充功能的可見性。 可在 DeviceTvmBrowserExtensions 表格中找到每台裝置安裝的瀏覽器擴充功能詳細資訊,或在 DeviceTvmBrowserExtensionsKB 表格中查詢瀏覽器擴充功能相關資訊,包括擴充功能的權限資訊。