Устранение угроз приложений OAuth с помощью оповещений системы управления приложениями

Вы можете расследовать оповещения о вредоносных облачных приложениях и приложениях, которые могут представлять угрозу для вашей организации, на страницах портала Defender «Оповещения или инциденты».

Например:

Просмотр сведений об оповещении

По умолчанию на странице оповещений портала Defender отображаются новые оповещения, генерируемые управлением приложениями на основе правил обнаружения угроз и ваших активных политик. Просмотрите сведения о конкретном оповещении, выбрав оповещение. Откроется страница с дополнительными сведениями об оповещении и параметрами управления оповещением.

Например:

На странице сведений об оповещении вы можете получить дополнительные сведения из раздела "История оповещений ":

• Точные сведения о том, почему оповещение было создано в разделе Что произошло
• Сведения о том, как исправить оповещение в разделе Рекомендуемые действия

Управление оповещением системы управления приложениями

Чтобы изучить приложение и выполнить над ним действия в системе управления приложениями, выберите карточку приложения в разделе Связанные сущности, а затем нажмите Просмотреть сведения о приложении.

Политики приложений, настроенные для автоматического исправления с помощью параметра действия в политике приложения, имеют состояние "Разрешено".

Чтобы управлять оповещением системы управления приложениями, выполните следующие действия.

1. Исследование. Изучите сведения в оповещении и измените его состояние на Отметка выполняется.
2. Решение. После изучения и при необходимости определения изменений политики приложений или продолжения поддержки приложений в клиенте измените состояние приложения на Разрешено.

С помощью шаблонов оповещений приложений вы можете обновить соответствующую политику приложения и изменить параметр Действие, чтобы выполнить автоматическое исправление. Это избавит вас от необходимости анализировать и вручную устранять будущие оповещения, которые будут создаваться политикой приложения. Дополнительные сведения см. в статье Управление политиками приложений.

Запрет или утверждение приложения OAuth, подключенного к Salesforce и Google Workspace

1. На вкладках Приложения Google или Приложения Salesforce выберите приложение, чтобы открыть область приложения и просмотреть дополнительные сведения о приложении и предоставленных ему разрешениях.

   • Выберите Разрешения , чтобы просмотреть полный список разрешений, предоставленных приложению.
   • В разделе Использование сообщества вы можете просмотреть, насколько распространено приложение в других организациях.
   • Выберите Связанные действия , чтобы просмотреть действия, перечисленные в журнале действий, связанном с этим приложением.

2. Чтобы запретить приложение, щелкните значок запрета в конце строки приложения в таблице. Например:

   

   • Вы можете выбрать, хотите ли вы сообщить пользователям, что установленное и авторизованное приложение было заблокировано. Уведомление уведомляет пользователей о том, что приложение будет отключено и у них не будет доступа к подключенном приложению. Если вы не хотите, чтобы они знали, снимите флажок Уведомлять пользователей, которые предоставили доступ к этому запрещено приложению в диалоговом окне.
   • Рекомендуется сообщить пользователям приложения о том, что их приложение будет запрещено использовать.

   Например:

   

3. Введите сообщение, которое вы хотите отправить пользователям приложения, в поле Введите пользовательское сообщение уведомления. Выберите Запретить приложение , чтобы отправить почту, и запретите приложение для подключенных пользователей приложения.

4. Чтобы утвердить приложение, щелкните значок утверждения в конце строки таблицы.

   

   • Значок становится зеленым, и приложение будет утверждено для всех подключенных пользователей приложения.
   • Когда вы помечаете приложение как утвержденное, это не повлияет на конечного пользователя. Это изменение цвета поможет вам увидеть приложения, которые вы утвердили, чтобы отделить их от тех, которые вы еще не рассмотрели.

Отзыв приложения OAuth, подключенного к Salesforce и Google Workspace, и уведомление пользователя

1. На вкладках Приложения Google или Приложения Salesforce выберите три точки в конце строки приложения и выберите Уведомить пользователя. По умолчанию пользователь получает уведомление следующим образом: вы авторизовать приложение для доступа к учетной записи Google Workspace. Это приложение конфликтует с политикой безопасности вашей организации. Пересмотреть предоставление или отзыв разрешений, которые вы предоставили этому приложению в учетной записи Google Workspace. Чтобы отменить доступ к приложению, перейдите на страницу "Разрешения безопасности Google Workspace " Выберите приложение и выберите "Отменить доступ" в правой строке меню. Вы можете настроить отправленное сообщение.

2. Вы также можете отозвать разрешения на использование приложения для пользователя. Щелкните значок отмены в конце строки приложения в таблице и нажмите кнопку "Отозвать".

   

Связанные материалы

• Защита приложений, обращаюющихся к API-интерфейсам, не использующим Graph, с помощью системы управления приложениями