Integrace Defenderu for Cloud Apps s iboss
Pokud pracujete s Defenderem for Cloud Apps i s ibossem, můžete integrovat dva produkty a vylepšit tak prostředí Cloud Discovery zabezpečení. iboss je samostatná zabezpečená cloudová brána, která monitoruje provoz vaší organizace a umožňuje nastavit zásady, které blokují transakce. Defender for Cloud Apps a iboss společně poskytují následující možnosti:
- Bezproblémové nasazení Cloud Discovery – K proxy provozu použijte iboss a odešlete ho do Defenderu for Cloud Apps. To eliminuje potřebu instalace kolektorů protokolů do koncových bodů sítě, aby bylo možné cloud Discovery povolit.
- U aplikací, které nastavíte jako neschválené v programu Defender for Cloud Apps, se automaticky použijí možnosti blokování iboss.
- Vylepšete portál pro správu iboss pomocí posouzení rizik Defenderu for Cloud Apps u 100 nejlepších cloudových aplikací ve vaší organizaci, které můžete zobrazit přímo na portálu pro správu iboss.
Požadavky
- Platná licence pro Microsoft Defender for Cloud Apps
- Platná licence pro zabezpečenou cloudovou bránu iboss (verze 9.1.100.0 nebo novější)
Nasazení
Na portálu Microsoft Defender proveďte následující kroky integrace:
Vyberte Nastavení. Pak zvolte Cloud Apps.
V části Cloud Discovery vyberte Automatické nahrávání protokolů. Pak vyberte +Přidat zdroj dat.
Na stránce Přidat zdroj dat zadejte následující nastavení:
- Name = iboss
- Source = iboss Secure Cloud Gateway
- Typ přijímače = Syslog – UDP
Vyberte Zobrazit ukázku očekávaného souboru protokolu. Potom výběrem možnosti Stáhnout ukázkový protokol zobrazte ukázkový protokol zjišťování a ujistěte se, že odpovídá vašim protokolům.
Prozkoumejte cloudové aplikace zjištěné ve vaší síti. Další informace a kroky šetření najdete v tématu Práce s Cloud Discovery.
Každá aplikace, kterou nastavíte jako neschválené v programu Defender for Cloud Apps, bude jednou za deset minut testována příkazem iboss a poté automaticky blokovaná ibossem. Další informace o zrušení schválení aplikací najdete v tématu Schválení nebo zrušení schválení aplikace.
Pokud chcete nakonfigurovat iboss tak, aby odesílal protokoly provozu do Microsoft Defenderu pro Cloud Apps, kontaktujte podporu iboss.
Další kroky
Pokud narazíte na nějaké problémy, jsme tady, abychom vám pomohli. Pokud chcete získat pomoc nebo podporu k problému s produktem, otevřete lístek podpory.