Mengintegrasikan EASM ke dalam Security Stack Anda: Sentinel, Copilot, dan Lainnya

By Mirko Peters · 2026-08-13

Selamat datang kembali di pembahasan mendalam lainnya tentang dunia keamanan cloud dan arsitektur Microsoft 365 yang terus berkembang. Dalam seri podcast kami, kami terus menekankan bahwa operasi keamanan modern membutuhkan pandangan menyeluruh terhadap lanskap digital Anda…

Automatically translated with AI from the original post. Read the English original

Selamat datang kembali di pembahasan mendalam lainnya tentang dunia keamanan cloud dan arsitektur Microsoft 365 yang terus berkembang. Dalam seri podcast kami, kami terus menekankan bahwa operasi keamanan modern membutuhkan pandangan menyeluruh terhadap lanskap digital Anda. Pada episode terbaru, kami membahas dasar-dasar penemuan aset eksternal. Jika Anda belum mendengarkannya, pastikan untuk menyimak episode terkait, Microsoft Defender EASM - Simply Explained, di mana kami membahas bagaimana organisasi dapat secara mendasar mengubah cara mereka memandang jejak publik mereka.

Memahami apa yang ada di internet publik memang merupakan langkah maju yang sangat besar, tetapi sekadar memiliki inventaris aset yang terekspos belum cukup. Nilai sesungguhnya muncul ketika Anda mengintegrasikan intelijen External Attack Surface Management (EASM) ke dalam security stack Anda yang lebih luas. Dalam artikel ini, kami akan memperluas konsep tersebut dan membahas bagaimana Microsoft Defender EASM memasok konteks penting ke Microsoft Sentinel, Log Analytics, Azure Data Explorer, dan Security Copilot untuk meningkatkan postur keamanan Anda secara signifikan.

Pengantar External Attack Surface Management

Sebelum membahas integrasi, mari kita uraikan secara singkat tantangan utamanya. Kerangka kerja keamanan tradisional sangat berfokus pada internal. Platform security information and event management, alat endpoint detection and response, dan pemindai kerentanan umumnya mengandalkan agen yang terpasang pada perangkat terkelola atau pemindaian jaringan internal. Namun, penyerang tidak memulai kampanye mereka dari jaringan internal Anda; mereka memulainya dari internet terbuka.

Defender EASM menjembatani kesenjangan ini dengan berfungsi sebagai pengumpul intelijen, bukan alat penegakan inline tradisional seperti firewall atau antivirus. Alat ini secara terus-menerus memetakan domain, subdomain, sertifikat SSL, alamat IP publik, dan port terbuka dari perspektif luar ke dalam. Namun, menemukan aset-aset ini hanyalah awal dari perjalanan. Untuk mendorong perubahan operasional yang bermakna, intelijen eksternal ini harus disalurkan ke alat yang digunakan analis Security Operations Center (SOC) Anda setiap hari.

Memahami Perspektif Eksternal vs. Inventaris Internal

Ketika tim keamanan menyusun inventaris aset, mereka biasanya mengambil data dari configuration management database, riwayat tiket TI, dan portal langganan cloud. Sayangnya, inventaris internal ini terkenal memiliki titik buta yang disebabkan oleh shadow IT, kampanye pemasaran yang terlupakan, lingkungan uji yang tidak dipantau, dan sisa infrastruktur dari hasil akuisisi.

Perspektif eksternal memotong kebisingan dari silo organisasi internal. Perspektif ini tidak peduli departemen mana yang membuat beban kerja cloud atau vendor mana yang menerapkan portal yang menghadap publik. Jika suatu aset dapat dijangkau melalui browser atau pemindai IP di web publik, EASM akan menemukannya. Dengan menerjemahkan data mentah dari luar ini menjadi observasi terstruktur, organisasi akhirnya dapat membandingkan apa yang mereka kira terekspos dengan apa yang sebenarnya dapat diakses dari dunia luar.

Cara Microsoft Defender EASM Menemukan Aset Publik

Untuk memahami bagaimana data ini terintegrasi dengan security stack Anda yang lain, ada baiknya memahami cara kerja mesin penemuannya. Penemuan dimulai dari satu titik awal sederhana, seperti domain korporat utama, Autonomous System Number, atau blok IP publik yang sudah diketahui. Dari situ, sistem melakukan penemuan rekursif.

Sistem ini mengikuti jejak digital: domain utama mengarah ke sertifikat, sertifikat tersebut mereferensikan subdomain alternatif, subdomain itu mengarah ke host tertentu, dan host tersebut berada pada alamat IP publik yang terkait dengan layanan web tertentu. Saat Defender EASM memetakan hubungan-hubungan ini, ia membangun graf aset yang kaya. Mengekspor peta berbasis relasi ini ke alat keamanan hilir memberi analis Anda konteks yang luar biasa selama investigasi.

Mengintegrasikan Wawasan EASM dengan Microsoft Sentinel

Microsoft Sentinel adalah pusat saraf operasi keamanan modern, yang menyerap log, peringatan, dan intelijen ancaman dari seluruh perusahaan. Ketika Anda mengintegrasikan wawasan Defender EASM ke dalam Sentinel, Anda menjembatani kesenjangan antara paparan eksternal dan telemetri internal.

Bayangkan sebuah peringatan (alert) di Sentinel terpicu terkait upaya autentikasi yang anomali terhadap sebuah aplikasi web. Jika data EASM diserap (ingest) ke workspace Sentinel Anda, aturan analitik dan kueri korelasi Anda dapat segera menentukan apakah aplikasi web yang ditargetkan itu adalah sistem produksi resmi atau server staging yang terlupakan dan tidak dikelola, yang ditemukan melalui pemindaian permukaan serangan eksternal Anda. Pengayaan konteks secara langsung ini membantu analis menyortir insiden lebih cepat, sekaligus memisahkan ancaman prioritas tinggi pada aset kritis dari kebisingan yang dihasilkan oleh infrastruktur shadow IT yang sudah usang.

Memanfaatkan Log Analytics dan Azure Data Explorer untuk Data EASM

Organisasi enterprise sering kali mengelola jejak publik yang sangat besar, terdiri dari ribuan domain, sertifikat, dan rentang IP. Menganalisis volume data permukaan serangan sebesar ini membutuhkan platform data yang andal. Di sinilah Log Analytics dan Azure Data Explorer berperan.

Dengan mengekspor data inventaris dan observasi EASM ke workspace Log Analytics, tim rekayasa keamanan dapat membangun workbook kustom dan dasbor pemantauan. Anda dapat melacak metrik seperti berapa banyak sertifikat SSL yang akan kedaluwarsa dalam tiga puluh hari ke depan, berapa banyak alamat IP publik baru yang belum terklasifikasi muncul minggu ini, atau unit bisnis mana yang paling banyak menumpuk paparan eksternal berisiko tinggi.

Bagi organisasi yang beroperasi dalam skala sangat besar di berbagai anak perusahaan global, Azure Data Explorer menyediakan tenaga yang dibutuhkan untuk menjalankan kueri kompleks yang sangat cepat terhadap jutaan titik data permukaan serangan historis. Arsitek keamanan dapat menjalankan analisis tren selama berbulan-bulan atau bertahun-tahun, memetakan bagaimana postur eksternal berkembang seiring pertumbuhan perusahaan, merger, dan akuisisi.

Mempercepat Investigasi dengan Security Copilot

Seiring alat keamanan menjadi semakin canggih, beban kognitif pada analis SOC terus meningkat. Menulis kueri dengan sintaks Kusto Query Language yang kompleks untuk mengorelasikan data aset eksternal dengan sumber log internal dapat memperlambat respons insiden yang sedang berjalan. Di sinilah Microsoft Security Copilot mengubah alur kerja.

Security Copilot berfungsi sebagai antarmuka bahasa alami di seluruh ekosistem keamanan Anda, termasuk data EASM Anda. Seorang analis yang menangani insiden aktif dapat mengajukan pertanyaan percakapan kepada Copilot, misalnya: "Tampilkan semua alamat IP eksternal yang terkait dengan merek utama kami yang memiliki port manajemen jarak jauh terbuka dan peringatan brute-force terbaru di Sentinel."

Copilot mensintesis data postur eksternal dari Defender EASM dengan telemetri ancaman internal, lalu menghasilkan ringkasan insiden yang komprehensif dalam hitungan detik. Meskipun profesional keamanan manusia tetap memegang kendali penuh—menginterpretasi temuan dan menjalankan tindakan remediasi—Copilot secara signifikan mengurangi waktu yang terbuang untuk berpindah-pindah di antara portal administrasi yang terpisah-pisah.

Menggabungkan EASM dengan Microsoft Security Exposure Management

Selain alat SIEM dan analitik tradisional, Defender EASM memainkan peran penting di dalam Microsoft Security Exposure Management. Jika EASM memberi tahu Anda apa yang terlihat di internet publik, Security Exposure Management menyatukan wawasan dari berbagai workload—termasuk keamanan cloud, postur identitas, kepatuhan endpoint, dan permukaan serangan eksternal—ke dalam satu skor keamanan terpadu dan mesin prioritas.

Ketika Anda menggabungkan EASM dengan alat manajemen postur internal, tim keamanan Anda dapat memprioritaskan remediasi berdasarkan risiko aktual, bukan tebakan. Misalnya, server web yang terpapar dan ditemukan oleh EASM dapat ditandai sebagai berisiko tinggi bukan hanya karena menghadap publik, tetapi karena Defender for Cloud melaporkan adanya kerentanan kritis yang belum ditambal, dan Microsoft Entra ID mencatat bahwa server tersebut tidak memiliki kontrol autentikasi multifaktor yang memadai. Tampilan berlapis ini memastikan upaya remediasi tertuju pada tempat yang paling penting.

Praktik Terbaik untuk Memulai dan Mengambil Tindakan

Mengintegrasikan EASM ke dalam tumpukan keamanan Anda yang lebih luas adalah strategi operasional berkelanjutan, bukan proyek penerapan satu kali. Untuk memastikan keberhasilan, ikuti praktik terbaik yang dapat ditindaklanjuti berikut:

• Mulai dengan benih tepercaya: Tentukan cakupan penemuan awal Anda menggunakan domain perusahaan inti, merek resmi, dan nomor ASN yang telah terverifikasi. Hindari mencoba menangani segalanya sekaligus pada hari pertama.
• Libatkan tim lintas fungsi: Aset eksternal melibatkan pemasaran, rekayasa cloud, pengembangan, dan vendor eksternal. Bagikan wawasan EASM kepada unit bisnis ini agar kepemilikan aset dapat ditetapkan dengan akurat.
• Otomatiskan pipeline ekspor: Konfigurasikan ekspor data berkelanjutan dari Defender EASM ke Log Analytics dan Microsoft Sentinel agar analis SOC Anda selalu bekerja dengan peta permukaan serangan yang mutakhir.
• Tetapkan siklus tinjauan: Atur tinjauan operasional rutin untuk mengevaluasi temuan baru, menyaring positif palsu atau aset yang bukan milik Anda, dan mengubah temuan menjadi tiket remediasi yang konkret.

Kesimpulan

Visibilitas adalah fondasi pertahanan yang efektif. Microsoft Defender EASM mengubah paradigma keamanan dengan memungkinkan organisasi melihat infrastruktur mereka melalui sudut pandang penyerang eksternal. Namun, jika intelijen ini terisolasi, nilainya menjadi terbatas. Dengan mengalirkan wawasan EASM ke Microsoft Sentinel, Log Analytics, Azure Data Explorer, dan Security Copilot, serta menyatukan temuan tersebut dalam Microsoft Security Exposure Management, Anda membangun tumpukan keamanan yang terpadu dan cerdas.

Untuk mempelajari lebih lanjut tentang dasar-dasar penemuan aset eksternal dan cara memulai pemetaan jejak publik Anda, dengarkan diskusi lengkap kami dalam episode terkait, Microsoft Defender EASM - Simply Explained. Terapkan apa yang Anda pelajari hari ini: pilih tiga domain publik yang terkait dengan organisasi Anda, lalu mulai ajukan pertanyaan sulit tentang kepemilikan, tujuan, dan remediasi mulai hari ini.