Подключение Citrix ShareFile к Microsoft Defender for Cloud Apps

Citrix ShareFile — это безопасное решение для совместной работы с содержимым, совместное использование файлов и синхронизация, которое поддерживает все задачи, ориентированные на документ, и рабочие процессы малого и крупного бизнеса. Citrix ShareFile содержит критически важные данные вашей организации, и эта важная роль делает его целевым для вредоносных субъектов.

Подключение Citrix ShareFile к Defender for Cloud Apps позволяет получить более подробные сведения о действиях пользователей и обеспечить обнаружение угроз с помощью обнаружения аномалий на основе машинного обучения.

Используйте этот соединитель приложений для доступа к функциям Управления состоянием безопасности SaaS (SSPM) с помощью элементов управления безопасностью, отраженных в оценке безопасности Майкрософт. Подробнее.

Основные угрозы

Подключение Citrix ShareFile к Defender for Cloud Apps помогает устранить следующие угрозы:

• Скомпрометированные учетные записи и внутренние угрозы
• Утечка данных
• Недостаточная осведомленность о безопасности
• Неуправляемое использование собственных устройств (BYOD)

Как Defender for Cloud Apps помогает защитить среду

• Выявляйте облачные угрозы, скомпрометированные учетные записи и вредоносных инсайдеров

• Использование журнала аудита действий для криминалистических исследований

Управление состоянием безопасности SaaS

Чтобы просмотреть рекомендации по безопасности для Citrix Share File в Оценка безопасности (Майкрософт), создайте соединитель API на вкладке Соединители с разрешениями владельца и предприятия . В разделе Оценка безопасности выберите Рекомендуемые действия и отфильтруйте по продукту = CitrixSF.

Например, рекомендации по Citrix Share File:

• Включение многофакторной проверки подлинности (MFA)
• Включить единый вход (SSO)
• Включение времени ожидания сеанса для веб-пользователей

Если соединитель уже существует и вы пока не видите рекомендаций Citrix ShareFile, обновите подключение: отключите соединитель API, а затем снова подключите его с разрешениями учетной записи компании Access.

Дополнительные сведения см. в разделе:

• Управление состоянием безопасности для приложений SaaS
• Оценка безопасности (Майкрософт)

Подключение Citrix ShareFile к Defender for Cloud Apps

Выполните следующие предварительные требования и шаги, чтобы подключить Citrix ShareFile к Microsoft Defender for Cloud Apps.

Предварительные условия

Пользователь файла Citrix Share, используемый для входа в файл Citrix Share, должен иметь разрешения учетной записи Access Company.

Создание ключей API

1. Перейдите в раздел Документация по API ShareFile и войдите в учетную запись организации.

   

2. Выберите Получить ключ API.

   

3. Чтобы создать ключи API (идентификатор клиента и секрет клиента), перейдите в раздел Создание.

   

4. Заполните следующие поля:

   • Имя приложения: Microsoft Defender for Cloud Apps (можно также выбрать другое имя).

   • URL-адрес перенаправления: https://portal.cloudappsecurity.com/api/oauth/saga.

     Для клиентов среды GCC для государственных организаций США введите https://portal.cloudappsecuritygov.com/api/oauth/saga в качестве URL-адреса перенаправления.

     Для клиентов US Government GCC High введите https://portal.cloudappsecurity.us/api/oauth/saga в качестве URL-адреса перенаправления.

5. Выберите Создать ключ API.

6. Скопируйте идентификатор клиента и секрет клиента.

Настройте Defender for Cloud Apps

1. На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений.

2. На странице Соединители приложений выберите +Подключить приложение, а затем — Citrix ShareFile.

   

3. Во всплывающем окне присвойте соединителю описательное имя и выберите Подключить Citrix ShareFile.

   

4. На следующем экране введите следующие поля:

   • Идентификатор клиента и секрет клиента, созданные на портале API Citrix ShareFile.
   • Поддомен клиента. Введите поддомен учетной записи. Например, если URL-адрес вашей учетной записи — "mycompany.sharefile.com", необходимо ввести "mycompany".

5. Выберите Подключиться в Citrix ShareFile.

6. На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений. Убедитесь, что подключенный соединитель приложений имеет состояние Подключено.

Ограничения скорости

Ограничение скорости по умолчанию — 420 запросов в минуту.

Дальнейшие действия

Если у вас возникнут какие-либо проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку по проблеме с продуктом, отправьте запрос в службу поддержки.