Какое решение Microsoft Sentinel для Microsoft Business Apps?

Решение Microsoft Sentinel для Microsoft Business Apps помогает отслеживать и защищать платформу Microsoft Power Platform, Microsoft Dynamics 365 взаимодействие с клиентами и Microsoft Dynamics 365 финансов и операций. Средах. Он предоставляет аналитические сведения о безопасности и обнаружение угроз путем сбора журналов аудита и действий для обнаружения угроз, подозрительных действий, незаконных действий и многого другого.

  • Microsoft Power Platform — это набор приложений, соединителей и платформы данных (Dataverse), которая предоставляет быструю среду разработки приложений для создания пользовательских приложений в соответствии с потребностями вашего бизнеса. Power Platform позволяет пользователям анализировать данные, создавать решения, автоматизировать процессы и создавать виртуальные агенты.
  • Microsoft Dynamics 365 Customer Engagement — это облачный набор приложений для управления отношениями с клиентами (CRM), предназначенный для оптимизации и автоматизации бизнес-процессов в сфере продаж, обслуживания клиентов, обслуживания на местах, автоматизации службы проектов и маркетинга.
  • Microsoft Dynamics 365 для финансов и операций — это комплексное решение планирования ресурсов предприятия (ERP), которое сочетает в себе финансовые и операционные возможности, помогая компаниям управлять повседневными операциями. Он предлагает ряд функций, которые позволяют компаниям оптимизировать рабочие процессы, автоматизировать задачи и получать аналитические сведения о производительности операций.

Защита действий Power Platform и Microsoft Dynamics 365 взаимодействия с клиентами

Решение Microsoft Sentinel для Microsoft Business Apps помогает защитить Power Platform, позволяя:

  • Мониторинг и обнаружение подозрительных или вредоносных действий в среде Power Platform
  • Мониторинг и защита среды Dynamics 365 Customer Engagement, в которой используется общее хранилище данных Microsoft Dataverse, известное как .

Решение собирает журналы действий из различных компонентов Power Platform и данные инвентаризации, а также анализирует эти журналы действий для обнаружения угроз и подозрительных действий, таких как:

  • Выполнение Power Apps из несанкционированных географических регионов
  • Подозрительное уничтожение данных с помощью Power Apps
  • Массовое удаление Power Apps
  • Фишинговые атаки, которые стали возможными с помощью Power Apps
  • Power Automate передает действия, увядая сотрудников
  • Подозрительные и аномальные действия в Microsoft Dataverse

Защита Dynamics 365 для финансовой и операционной деятельности

Приложения для управления финансами и операциями позволяют выполнять важные бизнес-процессы, такие как финансы, закупки, операции и цепочка поставок. Они хранят и обрабатывают конфиденциальные бизнес-данные, такие как платежи, заказы, дебиторская задолженность и поставщики, и могут администрироваться подкованных администраторов, не относящихся к безопасности, и использоваться как внутренними, так и внешними пользователями.

Решение Microsoft Sentinel для приложений Microsoft Business помогает защитить среду Dynamics 365 Finance и операций, предоставляя следующие возможности:

  • Видимость действий пользователей, таких как входы и входы пользователей, действия создания, чтения, обновления, удаления (CRUD), изменения конфигураций или действия внешних приложений и API.
  • Возможность обнаруживать подозрительные или нелегитимные действия, такие как подозрительные имена входа, незаконные изменения параметров и разрешений пользователей, кражу данных или обход политик SOD.
  • Возможность исследовать связанные инциденты и реагировать на них, например ограничение доступа пользователей, уведомление бизнес-администраторов или откат изменений.

Соединители данных

Решение Microsoft Sentinel для Microsoft Business Apps включает следующие соединители данных:

Имя соединителя Собираемые данные Таблицы Log Analytics
Действия microsoft Power Platform Администратор Журналы действий администратора Power Platform включают следующие рабочие нагрузки:
— Power Apps
— Power Pages
— Соединители Power Platform
— Защита от потери данных в Power Platform

Дополнительные сведения см. в статье Просмотр журналов администрирования Power Platform с помощью решений аудита в Microsoft Purview (предварительная версия).		 PowerPlatformAdminActivity
Microsoft Dataverse Ведение журнала действий приложений на основе dataverse и моделей (включая Dynamics 365 Customer Engagement)

Дополнительные сведения см. в статье Ведение журнала действий приложений на основе моделей и Microsoft Dataverse.

Если вы используете соединитель данных для Dynamics 365, перейдите на соединитель данных для Microsoft Dataverse.

Этот соединитель данных заменяет устаревший соединитель данных для Dynamics 365 и поддерживает правила сбора данных.		 DataverseActivity
Dynamics 365 F&O действия администратора Dynamics 365 Finance и операций и журналы аудита

Журналы действий бизнес-процессов и приложений		 FinanceOperationsActivity_CL

Правила аналитики

Решение Microsoft Sentinel для Microsoft Business Apps включает правила аналитики, помогающие обнаруживать угрозы и подозрительные действия в средах Power Platform и Dynamics 365 Finance и операций. Правила основаны на рекомендациях и отраслевых стандартах и предназначены для выявления инцидентов безопасности и реагирования на них.

  • Правила аналитики для Power Platform и Microsoft Dynamics 365 Customer Engagement охватывают такие действия, как Запуск Power Apps из несанкционированных географических регионов, подозрительное уничтожение данных с помощью Power Apps, массовое удаление Power Apps и многое другое.

  • Правила аналитики для Dynamics 365 Finance и операций охватывают подозрительные действия, такие как изменение сведений о банковских счетах, обновление или удаление нескольких учетных записей пользователей, подозрительные события входа, изменение удостоверений рабочих нагрузок и многое другое.

Охота на запросы

Решение Microsoft Sentinel для Microsoft Business Apps включает запросы на охоту, что позволяет SOC упреждающе обнаруживать потенциальные угрозы и подозрительные действия, применяя передовые методы охоты для анализа доступных данных.

Сборники схем

Решение Microsoft Sentinel для Microsoft Business Apps включает сборники схем, которые являются неотъемлемой частью возможностей SOAR Sentinel. Эти сборники схем позволяют автоматически реагировать на вопросы безопасности для Dynamics и Power Platform, упрощая рабочие процессы и улучшая совместную работу аналитиков SOC и экспертов по бизнес-приложениям.

Книги

Решение Microsoft Sentinel для Microsoft Business Apps включает книги, предназначенные для визуального представления данных безопасности, что упрощает обнаружение аномалий и выявление закономерностей с помощью интерактивных визуализаций.

Парсеров

Решение Microsoft Sentinel для Microsoft Business Apps включает средства синтаксического анализа, которые используются для доступа к данным из необработанных таблиц данных из Power Platform. Средства синтаксического анализа гарантируют, что правильные данные возвращаются с согласованной схемой. Если они доступны, рекомендуется использовать средства синтаксического анализа, а не напрямую запрашивать таблицы инвентаризации и списки отслеживания.

Связанные материалы

Дополнительные сведения см. в разделе:

  • Last updated on