Интегрируйте Defender for Cloud Apps с Menlo Security

Если вы работаете как с Defender for Cloud Apps, так и с Menlo Security, вы можете интегрировать эти два продукта, чтобы повысить эффективность облачного обнаружения безопасности. Menlo Security, как автономный безопасный веб-шлюз, отслеживает трафик вашей организации, позволяя задавать политики для блокировки транзакций. Вместе Defender for Cloud Apps и Menlo Security предоставляют следующие возможности:

  • Бесшовное развертывание обнаружения облачных приложений — используйте Menlo Security для проксирования трафика и передачи его в Defender for Cloud Apps. Это устраняет необходимость установки сборщиков журналов на конечных точках сети для включения облачного обнаружения.
  • Возможности блоков Menlo Security автоматически применяются к приложениям, которые вы устанавливаете как несанкционированные в Defender for Cloud Apps.

Предварительные условия

  • Действительная лицензия на Microsoft Defender for Cloud Apps или действительная лицензия на Microsoft Entra ID P1
  • Действительная лицензия для Menlo Security

Развертывание

  1. Войдите в портал администрирования Menlo и используйте руководство по настройке интеграции Menlo Security с Microsoft Cloud Access Security, чтобы интегрировать продукты.

  2. Изучите облачные приложения, обнаруженные в вашей сети. Дополнительные сведения и действия по изучению см. в статье Работа с облачным обнаружением.

  3. Любое приложение, которое вы пометили как несанкционированное в Defender for Cloud Apps, будет проверяться Menlo Security каждые два часа, а затем автоматически блокироваться Menlo Security. Дополнительные сведения о несанкционированных приложениях см. в разделе Санкционирование и несанкционированное использование приложения.

Дальнейшие действия

Если у вас возникнут какие-либо проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку по проблеме с продуктом, отправьте запрос в службу поддержки.