Как Defender for Cloud Apps помогает защитить среду Google Workspace

Как облачное средство хранения файлов и совместной работы, Google Workspace позволяет пользователям обмениваться своими документами между вашей организацией и партнерами упрощенным и эффективным способом. Использование Google Workspace может предоставлять конфиденциальные данные не только внутренним, но и внешним участникам совместной работы, или, что еще хуже, сделать их общедоступными через общую ссылку. Такие инциденты могут быть вызваны злоумышленниками или неосведомленными сотрудниками. Google Workspace также предоставляет большую стороннюю экосистему приложений для повышения производительности. Использование этих приложений может привести к риску вредоносных приложений или использования приложений с чрезмерными разрешениями.

Подключение Google Workspace к Defender for Cloud Apps позволяет получить более подробную информацию о действиях пользователей, обеспечивает обнаружение угроз с помощью обнаружения аномалий на основе машинного обучения, обнаружения защиты информации (например, обнаружение внешнего обмена информацией), включает автоматизированные средства управления исправлением и обнаруживает угрозы из включенных сторонних приложений в вашей организации.

Основные угрозы

• Скомпрометированные учетные записи и внутренние угрозы
• Утечка данных
• Недостаточная осведомленность о безопасности
• Вредоносные сторонние приложения и надстройки Google
• Вредоносная программа
• Программа-шантажист
• Неуправляемый перенос собственного устройства (BYOD)

Как Defender for Cloud Apps помогает защитить среду

• Обнаружение облачных угроз, скомпрометированных учетных записей и вредоносных участников программы предварительной оценки
• Обнаружение, классификация, применение меток и защита регламентированных и конфиденциальных данных, хранящихся в облаке
• Обнаружение приложений OAuth, имеющих доступ к вашей среде, и управление ими
• Применение политики защиты от потери данных и политики соответствия требованиям для данных, хранящихся в облаке
• Ограничение раскрытия общих данных и обеспечение соблюдения политик совместной работы
• Использование журнала аудита действий для криминалистических исследований

Управление состоянием безопасности SaaS

Подключите Google Workspace для автоматического получения рекомендаций по безопасности в Microsoft Secure Score. В разделе Оценка безопасности выберите Рекомендуемые действия и отфильтруйте по продукту = Google Workspace.

Google Workspace поддерживает рекомендации по безопасности для включения принудительного применения MFA.

Дополнительные сведения см. в разделе:

• Управление состоянием безопасности для приложений SaaS
• Оценка безопасности (Майкрософт)

Управление Рабочей областью Google с помощью встроенных политик и шаблонов политик

Вы можете использовать следующие встроенные шаблоны политик для обнаружения потенциальных угроз и уведомления о ней:

Дополнительные сведения о создании политик см. в разделе Создание политики.

Автоматизация элементов управления

Помимо мониторинга потенциальных угроз, вы можете применить и автоматизировать следующие действия по управлению Google Workspace для устранения обнаруженных угроз:

Дополнительные сведения об устранении угроз из приложений см. в разделе Управление подключенными приложениями.

Защита Google Workspace в режиме реального времени

Ознакомьтесь с нашими рекомендациями по защите и совместной работе с внешними пользователями , а также блокировке и защите загрузки конфиденциальных данных на неуправляемые или рискованные устройства.

Подключение Google Workspace к Microsoft Defender for Cloud Apps

В этом разделе содержатся инструкции по подключению Microsoft Defender for Cloud Apps к существующей учетной записи Google Workspace с помощью API соединителя. Это подключение позволяет отслеживать использование Google Workspace и управлять ими.

Действия, описанные в этом разделе, должны быть выполнены администратором Google Workspace. Подробные сведения о действиях по настройке в Google Workspace см. в документации по Google Workspace. Разработка в Google Workspace |Google для разработчиков

Настройка Google Workspace

Как Google Workspace Super Администратор выполните эти действия, чтобы подготовить среду.

1. Войдите в Google Workspace в качестве супер Администратор.

2. Создайте проект с именем Defender for Cloud Apps.

3. Скопируйте номер проекта. Он потребуется позже.

4. Включите следующие API:

   • API пакета SDK для Администратор
   • Google Drive API

5. Создайте учетные данные для учетной записи службы со следующими сведениями:

   1. Имя: Defender for Cloud Apps

   2. Описание: соединитель API из Defender for Cloud Apps в учетную запись рабочей области Google.

6. Предоставьте этой учетной записи службы доступ к проекту.

7. Скопируйте следующие сведения об учетной записи службы. Он понадобится вам позже

   • Электронная почта
   • Идентификатор клиента

8. Создайте новый ключ. Скачайте и сохраните файл и пароль, необходимый для использования файла.

9. В элементах управления API добавьте новый идентификатор клиента в поле Делегирование на уровне домена, используя скопированный выше идентификатор клиента.

10. Добавьте следующие разрешения. Введите следующий список обязательных областей (скопируйте текст и вставьте его в поле Области OAuth ):

    
    https://www.googleapis.com/auth/admin.reports.audit.readonly,https://www.googleapis.com/auth/admin.reports.usage.readonly,https://www.googleapis.com/auth/drive,https://www.googleapis.com/auth/drive.appdata,https://www.googleapis.com/auth/drive.apps.readonly,https://www.googleapis.com/auth/drive.file,https://www.googleapis.com/auth/drive.metadata.readonly,https://www.googleapis.com/auth/drive.readonly,https://www.googleapis.com/auth/drive.scripts,https://www.googleapis.com/auth/admin.directory.user.readonly,https://www.googleapis.com/auth/admin.directory.user.security,https://www.googleapis.com/auth/admin.directory.user.alias,https://www.googleapis.com/auth/admin.directory.orgunit,https://www.googleapis.com/auth/admin.directory.notifications,https://www.googleapis.com/auth/admin.directory.group.member,https://www.googleapis.com/auth/admin.directory.group,https://www.googleapis.com/auth/admin.directory.device.mobile.action,https://www.googleapis.com/auth/admin.directory.device.mobile,https://www.googleapis.com/auth/admin.directory.user   ```
    
    
    

В консоли администрирования Google включите состояние службы Google Drive для пользователя Super Администратор, который будет использоваться для соединителя. Рекомендуется включить состояние службы для всех пользователей.

Настройка Defender for Cloud Apps

1. На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений.

2. Выберите +Подключить приложение , а затем выберите Google Workspace в списке приложений.

   

3. Чтобы указать сведения о подключении к Google Workspace, в разделе Соединители приложений выполните одно из следующих действий.

   Для организации Google Workspace, у которого уже есть подключенный экземпляр GCP

   • В списке соединителей в конце строки, в которой отображается экземпляр GCP, выберите три точки и выберите Подключить экземпляр Google Workspace.

   Для организации Google Workspace, у которых еще нет подключенного экземпляра GCP

   • На странице Подключенные приложения выберите +Подключить приложение, а затем выберите Google Workspace.

4. В окне Имя экземпляра присвойте соединителю имя. Нажмите кнопку Далее.

5. В разделе Добавление ключа Google укажите следующие сведения:

   

   1. Введите идентификатор учетной записи службы, Email, скопированный ранее.

   2. Введите номер проекта (идентификатор приложения), скопированный ранее.

   3. Отправьте файл сертификата P12, сохраненный ранее.

   4. Введите адрес электронной почты Администратор Google Workspace Super.

      Развертывание с учетной записью, которая не является супер Администратор Google Workspace, приведет к сбою в тесте API и не позволит Defender for Cloud Apps правильно работать. Мы запрашиваем определенные области, поэтому, даже если Администратор Super, Defender for Cloud Apps по-прежнему ограничено.

   5. Если у вас есть учетная запись Google Workspace Business или Корпоративная, выберите поле проверка. Сведения о том, какие функции доступны в Defender for Cloud Apps для Google Workspace Business или Enterprise, см. в статье Включение действий мгновенной видимости, защиты и управления для приложений.

   6. Выберите Подключить Google Workspaces.

6. На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений. Убедитесь, что подключенный соединитель приложений имеет состояние Подключено.

После подключения к Google Workspace вы будете получать события за семь дней до подключения.

После подключения к Google Workspace Defender for Cloud Apps выполняет полное сканирование. В зависимости от количества файлов и пользователей, завершение полной проверки может занять некоторое время. Чтобы включить сканирование практически в режиме реального времени, файлы, в которых обнаружено действие, перемещаются в начало очереди сканирования. Например, файл, который редактируется, обновляется или предоставляется к общему доступу, проверяется сразу. Это не относится к файлам, которые не изменяются по своей природе. Например, файлы, которые просматриваются, просматриваются, печатаются или экспортируются, сканируются во время обычной проверки.

Данные Управления безопасностью SaaS (SSPM) (предварительная версия) отображаются на портале Microsoft Defender на странице Оценка безопасности. Дополнительные сведения см. в статье Управление состоянием безопасности для приложений SaaS.

Если у вас возникли проблемы с подключением к приложению, см. статью Устранение неполадок с соединителями приложений.

Дальнейшие действия

• Управление облачными приложениями с помощью политик