Gestion des risques et des expositions Forescout
Importante
Certaines informations contenues dans cet article concernent le produit en préversion, qui peut être considérablement modifié avant sa publication commerciale. Microsoft n’offre aucune garantie, explicite ou implicite, concernant les informations fournies ici.
La plateforme Forescout Risk and Exposure Management (REM) fournit des données sur tous les appareils d’un environnement client, comme découvert par la plateforme Forescout. REM fournit une vue unique des risques et vulnérabilités des appareils, y compris une chronologie pour suivre les événements et les modifications apportées à une valeur de risque d’appareil. La combinaison des données contextuelles de la plateforme Forescout REM avec Microsoft Security Copilot permet aux équipes de sécurité d’évaluer rapidement le risque posé dans leurs environnements et de hiérarchiser le travail en obtenant des informations claires sur leur exposition aux différentes vulnérabilités ou configurations existantes.
Remarque
Cet article contient des informations sur les plug-ins tiers. Il est fourni pour faciliter la réalisation des scénarios d’intégration. Toutefois, Microsoft ne fournit pas de support de résolution des problèmes pour les plug-ins tiers. Contactez le fournisseur tiers pour obtenir de l’aide.
Bon à savoir avant de commencer
L’intégration à Security Copilot fonctionne avec une clé API. Vous devez effectuer les étapes suivantes avant d’utiliser le plug-in.
Obtenez votre clé API Forescout Risk and Exposure Management. Si vous n'en avez pas encore, suivez les étapes suivantes :
- Connectez-vous à Forescout Cloud.
- Dans la console Forescout Cloud, sélectionnez Intégrations sous le menu Administration .
- Cliquez sur le bouton Générer une clé API en regard de la catégorie de votre application : IoT/OT. L’écran Générer la configuration de la clé API s’affiche.
- Fournissez un nom explicite pour la clé API, par exemple Microsoft Security Copilot.
- Sélectionnez une heure d’expiration de la clé API ou sélectionnez Jamais expirer. Si la clé est définie pour expirer, sélectionnez les utilisateurs pour recevoir Email notifications sur la date de génération et d’expiration de la clé API.
- Cliquez sur le bouton Générer et copiez la clé API qui s’affiche à l’écran. Cette clé API est unique et non récupérable une fois la fenêtre fermée. Enregistrez cette clé dans un emplacement sécurisé pour l’utiliser dans Microsoft Security Copilot.
- Copiez l’URL du point de terminaison d’API qui apparaît sous la clé.
Connectez-vous à Microsoft Security Copilot.
Accédez à Gérer les plug-ins en sélectionnant le bouton Sources dans la barre d’invite.
En regard de Forescout Risk and Exposure Management, sélectionnez Configurer.
Dans le volet des paramètres du plug-in Forescout Risk and Exposure Management, sous l’URL du point de terminaison de l’API Forescout Cloud Data Exchange , entrez l’URL du point de terminaison d’API.
Dans le champ Valeur , collez votre clé API, puis sélectionnez Enregistrer.
Exemples d’invites Forescout Risk and Exposure Management
Une fois le plug-in Forescout Risk and Exposure Management configuré, vous pouvez utiliser les fonctionnalités suivantes avec Security Copilot.
Le tableau suivant répertorie des exemples d’invites à essayer.
| Fonctionnalité | Exemples d’invites |
|---|---|
| Obtenir des ressources REM | - Using Forescout, tell me about my top 5 riskiest devices. - Tell me about the risks for X.- Show me all devices with CVE-1234-5678. |
Résoudre les problèmes liés au plug-in Forescout Risk and Exposure Management
Des erreurs se produisent
Si vous rencontrez des erreurs, telles que Impossible de terminer votre demande ou Une erreur inconnue s’est produite. Assurez-vous que le plug-in est activé. Cette erreur peut se produire si la période de recherche arrière est trop longue, ce qui entraîne la tentative de récupération d’une quantité excessive de données par la requête. Si le problème persiste, déconnectez-vous de Security Copilot, puis reconnectez-vous.
Requêtes n’appellent pas les fonctionnalités appropriées
Si les invites n’appellent pas les fonctionnalités appropriées, ou si les invites appellent un autre ensemble de fonctionnalités, vous pouvez avoir des plug-ins personnalisés ou d’autres plug-ins qui ont des fonctionnalités similaires à celles que vous souhaitez utiliser.
Envoyer des commentaires
Pour fournir des commentaires, contactez Forescout Risk and Exposure Management.
Voir aussi
Autres plug-ins pour Microsoft Security CopilotGérer les plug-ins dans Microsoft Security Copilot