Как Defender for Cloud Apps помогает защитить среду NetDocuments

NetDocuments — это облачное решение для продуктивности и совместной работы, которое хранит конфиденциальные данные. Неправильное использование злоумышленниками или человеческая ошибка может подвергнуть критически важные активы атакам.

Подключите NetDocuments к Defender for Cloud Apps, чтобы лучше видеть активность пользователей и обнаруживать необычное поведение.

Основные угрозы для среды NetDocuments

Среды NetDocuments сталкиваются со следующими ключевыми угрозами безопасности:

  • Скомпрометированные учетные записи и внутренние угрозы

  • Утечка данных

  • Недостаточная осведомленность о безопасности

  • Неуправляемое использование собственных устройств (BYOD)

Как Defender for Cloud Apps помогает защитить среду

Defender for Cloud Apps помогает защитить среду NetDocuments с помощью следующих рекомендаций:

Управление NetDocuments с помощью политик

В следующей таблице перечислены типы политик, которые можно использовать для управления NetDocuments:

Тип Название
Встроенная политика обнаружения аномалий Действия с анонимных IP-адресов.
Активность из необычной страны
Действия с подозрительных IP-адресов
Неосуществимое перемещение
Активность, выполняемая уволненным пользователем (требуется Microsoft Entra ID в качестве поставщика идентификации (IdP))
Необычные действия с общими файлами
Необычные действия по удалению файлов
Необычные административные действия
Необычные действия по скачиванию нескольких файлов
Политика действий Создание настраиваемой политики с помощью действий журнала аудита NetDocuments

Примечание.

Действия входа и выхода не поддерживаются NetDocuments.

Дополнительные сведения о создании политик см. в статье Создание политики .

Автоматизация элементов управления

Вы также можете применять и автоматизировать действия управления NetDocuments для устранения обнаруженных угроз:

Тип Действие
Управление пользователями Уведомить пользователя об оповещении (через Microsoft Entra ID)
Требовать от пользователя повторного входа (через Microsoft Entra ID)
Приостановка пользователя (через Microsoft Entra ID)

Чтобы узнать больше о устранении угроз из приложений, см. раздел «Управление подключёнными приложениями».

Защита NetDocuments в режиме реального времени

Ознакомьтесь с нашими рекомендациями по защите и совместной работе с внешними пользователями , а также блокировке и защите загрузки конфиденциальных данных на неуправляемые или рискованные устройства.

Управление состоянием безопасности SaaS (предварительная версия)

После подключения NetDocuments к Defender for Cloud Apps вы автоматически получаете рекомендации по безопасности NetDocuments в Оценка безопасности (Майкрософт). В разделе Оценка безопасности выберите Рекомендуемые действия и отфильтруйте по Product = NetDocument. NetDocument поддерживает рекомендации по безопасности, касающиеся внедрения SSO (единого входа) в NetDocument.

Дополнительные сведения см. на следующих ресурсах:

Подключение NetDocuments к Microsoft Defender for Cloud Apps

В этом разделе приведены инструкции по подключению Microsoft Defender for Cloud Apps к существующей учетной записи NetDocuments с помощью API соединителя приложений. Подключение Defender for Cloud Apps к NetDocuments позволяет администраторам просматривать и контролировать использование NetDocuments своей организации.

Настройка NetDocuments

Выполните следующие действия в NetDocuments, чтобы собрать значения, необходимые для настройки соединителя:

  1. Войдите в свою учетную запись NetDocuments под пользователем с ролью Full NetDocuments Repository Admin.

  2. Скопируйте идентификатор репозитория. При настройке Defender for Cloud Apps введите идентификатор репозитория в поле идентификатора репозитория.

  3. Скопируйте URL-адрес учетной записи. При настройке Defender for Cloud Apps введите URL-адрес учетной записи в поле URL-адреса приложения. Убедитесь, что URL-адрес учетной записи соответствует одному из следующих URL-адресов службы NetDocuments.

    Расположение URL-адрес
    Великобритания https://eu.netdocuments.com
    Австралия https://au.netdocuments.com
    Германия https://de.netdocuments.com
    США или любое другое расположение https://vault.netvoyage.com

Настройте Defender for Cloud Apps

Выполните следующие действия, описанные в Defender for Cloud Apps, чтобы создать соединитель NetDocuments:

  1. На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений.

  2. На странице Соединители приложений выберите +Подключить приложение, а затем — NetDocuments.

  3. В окне установки соединителя укажите описательное имя соединителя и нажмите кнопку "Далее".

    Снимок экрана: экран подключения NetDocuments с запросом пользователя на имя соединителя.

  4. На экране "Ввод сведений" введите значения идентификатора репозитория и URL-адреса приложения :

    • Идентификатор репозитория: сохраненный идентификатор репозитория приложения.
    • URL-адрес приложения: URL-адрес, который вы сохранили.

  5. Нажмите кнопку Далее.

  6. Выберите Подключить NetDocuments.

  7. На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений. Убедитесь, что подключенный соединитель приложений имеет состояние Подключено.

Ограничения скорости и ограничения

Обратите внимание на следующие ограничения скорости и ограничения для коннектора NetDocuments:

  • Ограничение скорости по умолчанию — 100 000 запросов в минуту.
  • Действия входа и выхода не поддерживаются NetDocuments.

Дальнейшие действия

  • Last updated on