Как Microsoft Defender for Cloud Apps помогает защитить среду Mural (предварительная версия)

Mural — это онлайн-рабочее пространство, где команды могут организовываться и совместно работать над проектами. Мурал хранит ключевые данные вашей организации, что делает его мишенью для злоумышленников.

Когда вы подключаете Mural к Defender for Cloud Apps, вы получаете лучший обзор активности пользователей. Также вы получаете обнаружение угроз с помощью обнаружения аномалий на основе машинного обучения.

Основные угрозы для вашей среды фрески

Подключение Mural без надлежащей защиты предоставляет вашей организации следующие угрозы:

  • Скомпрометированные учетные записи и внутренние угрозы
  • Утечка данных
  • Недостаточная осведомленность о безопасности
  • Неуправляемое использование собственных устройств (BYOD)

Как Defender for Cloud Apps помогает защитить среду

Defender for Cloud Apps может помочь защитить среду Mural следующим образом:

Управление Mural с помощью политик

Вы можете использовать эти типы политик для мониторинга и контроля Мурал.

Замечание

Активность, выполняемая по прекращенной пользовательской политике, требует Microsoft Entra ID в качестве вашего поставщика идентификации (IdP).

Тип Название
Встроенная политика обнаружения аномалий Действия с анонимных IP-адресов.
Активность из необычной страны
Действия с подозрительных IP-адресов
Неосуществимое перемещение
Действие, выполненное уволенным пользователем (требуется Microsoft Entra ID в качестве поставщика удостоверений)
Многократные неудачные попытки входа.
Политика действий Создайте собственную политику с помощью API журнала аудита муралов.

Дополнительные сведения о создании политик см. в разделе Создание политики.

Автоматизация элементов управления

Вы также можете применять и автоматизировать эти действия управления Mural для устранения обнаруженных угроз:

Тип Действие
Управление пользователями Уведомить пользователя об оповещении (через Microsoft Entra ID)
Требовать от пользователя повторного входа (через Microsoft Entra ID)
Приостановка пользователя (через Microsoft Entra ID)

Чтобы узнать больше о устранении угроз из приложений, см. раздел «Управление подключёнными приложениями».

Подключение Mural к Microsoft Defender for Cloud Apps

В следующих инструкциях объясняется, как подключить Microsoft Defender for Cloud Apps к вашему существующему аккаунту Mural с помощью API App Connector. Это подключение позволяет отслеживать использование Mural и управлять ими.

Предварительные условия

  • Корпоративная учетная запись Mural.
  • Вы должны войти в Mural в качестве администратора.

Соедините мурал с Defender for Cloud Apps

Выполните следующие действия, чтобы подключить Mural к Defender for Cloud Apps:

  1. Войдите в учетную запись Mural .
  2. Создайте ключ API и скопируйте ключ.
  3. На портале Microsoft Defender выберите Параметры > Облачные приложения > Подключенные приложения > Соединители приложений > Подключить приложение > Mural.
  4. В мастере подключения введите имя экземпляра, а затем выберите Далее.
  5. Вставьте ключ API, скопированный на портале Mural, и нажмите кнопку Отправить.

После установления соединения Defender for Cloud Apps начинает загружать журналы аудита муралов. Поскольку логи API Mural задерживаются на 48 часов, загрузка журналов аудита в Defender for Cloud Apps также задерживается на 48 часов.

Дальнейшие действия

  • Last updated on