Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Как платформа для коммуникации и совместной работы, Cisco Webex обеспечивает упрощенное взаимодействие и совместную работу в вашей организации. Использование Cisco Webex для обмена данными и ресурсами может предоставить конфиденциальную организационную информацию внешним пользователям, например в чатах, где они также могут участвовать в беседе с вашими сотрудниками.
Подключение Cisco Webex к Defender for Cloud Apps позволяет получить более подробную информацию о действиях пользователей, обеспечить обнаружение защиты информации и включить автоматизированные элементы управления.
Основные угрозы
Использование Cisco Webex может предоставить вашей организации следующие угрозы:
- Скомпрометированные учетные записи и внутренние угрозы
- Утечка данных
- Недостаточная осведомленность о безопасности
- Программа-вымогатель
- Неуправляемый перенос собственного устройства (BYOD)
Как Defender for Cloud Apps помогает защитить среду
Defender for Cloud Apps помогает защитить среду Cisco Webex следующими рекомендациями:
- Применение политики защиты от потери данных и политики соответствия требованиям для данных, хранящихся в облаке
- Ограничение раскрытия общих данных и обеспечение соблюдения политик совместной работы
- Использование журнала аудита действий для криминалистических исследований
Управление Cisco Webex с помощью встроенных политик и шаблонов политик
Вы можете использовать следующие встроенные шаблоны политик для обнаружения потенциальных угроз и уведомления о ней:
Important
Политики файлов удаляются 6 января 2027 г. Чтобы обеспечить защиту данных на основе файлов для этого приложения, перейдите на политики DLP Microsoft Purview или политики автоматической маркировки.
| Тип | Имя |
|---|---|
| Встроенная политика обнаружения аномалий |
Действие, выполненное удалённым пользователем (требуется Microsoft Entra ID в качестве поставщика удостоверений) Обнаружение программ-шантажистов Необычные действия по удалению файлов Необычные действия с общими файлами Необычные действия по скачиванию нескольких файлов |
| Шаблон политики файлов | Обнаружить файл, к которому предоставлен общий доступ для несанкционированного домена Обнаружение файлов, к которым предоставлен общий доступ с личными адресами электронной почты |
| Шаблон политики действий | Массовое скачивание одним пользователем Возможная активность программ-вымогателей |
Примечание.
После подключения Cisco Webex и при использовании Webex Meetings вложения передаются в Defender for Cloud Apps только в том случае, если к ним предоставляется общий доступ в чатах. Вложения, к которым предоставлен общий доступ во время собраний, не обрабатываются.
Дополнительные сведения о создании политик см. в разделе "Создание политики" в Defender for Cloud Apps.
Автоматизация элементов управления
Помимо мониторинга потенциальных угроз, вы можете применить и автоматизировать следующие действия по управлению Cisco Webex для устранения обнаруженных угроз:
| Тип | Действие |
|---|---|
| Управление пользователями | — уведомление пользователя об оповещении (с помощью идентификатора Microsoft Entra) — требовать от пользователя повторного входа (с помощью идентификатора Microsoft Entra). — Приостановить пользователя (с помощью идентификатора Microsoft Entra) |
| Управление данными | — Файл в корзине |
Дополнительные сведения об устранении угроз из приложений см. в разделе "Действия системы управления" для подключенных приложений.
Защита Cisco Webex в режиме реального времени
Ознакомьтесь с нашими рекомендациями по защите и совместной работе с внешними пользователями , а также блокировке и защите загрузки конфиденциальных данных на неуправляемые или рискованные устройства.
Подключение Cisco Webex к Microsoft Defender for Cloud Apps
Используйте API соединителя для подключения Microsoft Defender for Cloud Apps к существующей учетной записи Cisco Webex. Это подключение позволяет просматривать пользователей, действия и файлы Webex и управлять ими. Сведения о том, как Defender for Cloud Apps защищает Cisco Webex, см. в разделе Защита Cisco Webex.
Предварительные требования:
Мы рекомендуем создать выделенную учетную запись службы для подключения. Это позволяет увидеть, что действия управления, выполняемые в Webex, выполняются из этой учетной записи, например удаление сообщений, отправленных в Webex. В противном случае имя администратора, подключившего Defender for Cloud Apps к Webex, будет отображаться как пользователь, выполнивший действия.
У вас должны быть роли полного администратора и сотрудника по соответствию требованиям в Webex (в разделе Роли и> безопасности).
Чтобы подключить Webex к Defender for Cloud Apps, выполните приведенные далее действия.
На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений.
На странице Соединители приложений щелкните +Подключить приложение, а затем — Cisco Webex.
В следующем окне присвойте соединителю имя и нажмите кнопку Далее.
На странице Перейти по ссылке выберите Подключить Cisco Webex. Откроется страница входа в Webex. Введите учетные данные, чтобы предоставить Defender for Cloud Apps доступ к экземпляру Webex вашей команды.
Webex спрашивает, хотите ли вы разрешить Defender for Cloud Apps доступ к сведениям о вашей команде, журналу действий и выполнению действий в качестве участника команды. Чтобы продолжить, нажмите кнопку Разрешить.
В консоли Defender for Cloud Apps должно появиться сообщение об успешном подключении Webex.
На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений. Убедитесь, что подключенный соединитель приложений имеет состояние Подключено.
После подключения Webex вы будете получать события за 7 дней до подключения. Defender for Cloud Apps сканирует события за последние три месяца. Чтобы увеличить трёхмесячный период сканирования событий, необходимо иметь лицензию Cisco Webex Pro и открыть запрос в службу поддержки Defender for Cloud Apps.
Если у вас возникли проблемы с подключением к приложению, см. статью Устранение неполадок с соединителями приложений.
Дальнейшие действия
Если у вас возникнут какие-либо проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку по проблеме с продуктом, отправьте запрос в службу поддержки.