Как Microsoft Defender for Cloud Apps помогает защитить среду Mural (предварительная версия)

Mural — это онлайн-рабочее пространство, которое позволяет распределённым кросс-функциональным командам организовывать работу над проектами и совместно работать над ними. Mural содержит критически важные данные вашей организации, и поэтому платформа становится целью для злоумышленников.

Подключение Mural к Defender for Cloud Apps позволяет получить более подробные сведения о действиях пользователей и обеспечить обнаружение угроз с помощью обнаружения аномалий на основе машинного обучения.

Основные угрозы

Подключение Mural без надлежащей защиты предоставляет вашей организации следующие угрозы:

  • Скомпрометированные учетные записи и внутренние угрозы
  • Утечка данных
  • Недостаточная осведомленность о безопасности
  • Неуправляемое использование собственных устройств (BYOD)

Как Defender for Cloud Apps помогает защитить среду

Defender for Cloud Apps может помочь защитить среду Mural следующим образом:

Управление Mural с помощью политик

В следующей таблице перечислены типы политик, которые можно использовать для мониторинга и управления Mural:

Тип Название
Встроенная политика обнаружения аномалий Действия с анонимных IP-адресов.
Активность из необычной страны
Действия с подозрительных IP-адресов
Неосуществимое перемещение
Действие, выполненное уволенным пользователем (требуется Microsoft Entra ID в качестве поставщика удостоверений)
Многократные неудачные попытки входа.
Политика действий Создание настраиваемой политики с помощью API журнала аудита Mural.

Дополнительные сведения о создании политик см. в разделе Создание политики.

Автоматизация элементов управления

Помимо мониторинга потенциальных угроз, можно применить и автоматизировать следующие действия по управлению Mural для устранения обнаруженных угроз:

Тип Действие
Управление пользователями Уведомить пользователя об оповещении (через Microsoft Entra ID)
Требовать от пользователя повторного входа (через Microsoft Entra ID)
Приостановка пользователя (через Microsoft Entra ID)

Дополнительные сведения об устранении угроз из приложений см. в разделе Управление подключенными приложениями.

Подключение Mural к Microsoft Defender for Cloud Apps

В этом разделе содержатся инструкции по подключению Microsoft Defender for Cloud Apps к существующей учетной записи Mural с помощью API соединителя приложений. Это подключение позволяет отслеживать использование Mural и управлять ими.

Предварительные условия

  • Корпоративная учетная запись Mural.
  • Вы должны войти в Mural в качестве администратора.

Чтобы подключить Mural к Defender for Cloud Apps

Выполните следующие действия, чтобы подключить Mural к Defender for Cloud Apps:

  1. Войдите в учетную запись Mural .
  2. Создайте ключ API и скопируйте ключ.
  3. На портале Microsoft Defender выберите Параметры > Облачные приложения > Подключенные приложения > Соединители приложений > Подключить приложение > Mural.
  4. В мастере подключения введите имя экземпляра, а затем выберите Далее.
  5. Вставьте ключ API, скопированный на портале Mural, и нажмите кнопку Отправить.

После успешной установки подключения Defender for Cloud Apps начинает получать журналы аудита Mural. Так как журналы API Mural задерживаются на 48 часов, прием журнала аудита в Defender for Cloud Apps также задерживается.

Дальнейшие действия

  • Last updated on