Felhőalkalmazások szabályozása szabályzatokkal
Megjegyzés
Átneveztük Microsoft Cloud App Security. Most Microsoft Defender for Cloud Apps- nak hívják. Az elkövetkező hetekben itt és a kapcsolódó oldalakon frissítjük a képernyőképeket és az utasításokat. A módosítással kapcsolatos további információkért tekintse meg ezt a bejelentést. A Microsoft biztonsági szolgáltatásainak legutóbbi átnevezéséről a Microsoft Ignite Security blogban talál további információt.
Microsoft Defender for Cloud Apps most már a Microsoft 365 Defender része. A Microsoft 365 Defender portálon a biztonsági rendszergazdák egy helyen végezhetik el a biztonsági feladataikat. Ez leegyszerűsíti a munkafolyamatokat, és hozzáadja a többi Microsoft 365 Defender szolgáltatás funkcióit. Microsoft 365 Defender lesz a Microsoft-identitások, -adatok, -eszközök, -alkalmazások és -infrastruktúra biztonságának figyelése és kezelése. Ezekről a változásokról a Microsoft 365 Defender Microsoft Defender for Cloud Apps című témakörben talál további információt.
A házirendekkel meghatározhatja, hogyan viselkedjenek a felhő felhasználói. Lehetővé teszik a kockázatos viselkedés, szabálysértések vagy gyanús adatpontok és tevékenységek észlelését a felhőkörnyezetben. Ha szükséges, a teljes kockázatcsökkentés érdekében integrálhatja a szervizelési munkafolyamatokat. A felhőalapú környezetről gyűjtött információtípusokhoz, valamint a szervizelési műveletekhez többfajta házirendtípus kapcsolható.
Ha például egy adatmegsértési fenyegetést karanténba szeretne helyezni, más típusú szabályzatra van szüksége, mint ha meg szeretné akadályozni, hogy egy kockázatos felhőalkalmazást a szervezete használjon.
Házirendtípusok
A Szabályzat lapon a különböző szabályzatok és sablonok típus és ikon alapján megkülönböztethetők, így megtekintheti, hogy mely szabályzatok érhetők el. A szabályzatok együtt tekinthetők meg a Minden házirend lapon vagy a hozzájuk tartozó kategórialapokon. Az elérhető szabályzatok az adatforrástól és az Felhőhöz készült Defender Appsben a szervezet számára engedélyezetttől függenek. Ha például Cloud Discovery-naplókat töltött fel, megjelennek a Cloud Discoveryre vonatkozó szabályzatok.
A következő típusú házirendek hozhatók létre:
| Szabályzattípus ikon | Házirendtípus | Kategória | Használat |
|---|---|---|---|
 |
Tevékenységszabályzat | Fenyegetések észlelése | A tevékenységszabályzatokkal számos automatizált folyamat kényszeríthető ki az alkalmazásszolgáltató API-ival. Ezek a házirendek lehetővé teszik a különböző felhasználók által végzett meghatározott tevékenységek figyelését, vagy bizonyos váratlanul nagy arányban előforduló tevékenységek követését. További információ |
 |
Anomáliadetektálási szabályzat | Fenyegetések észlelése | Az anomáliadetektálási szabályzatokkal szokatlan tevékenységeket kereshet a felhőben. Az észlelés azon kockázati tényezőken alapul, amelyeket úgy állított be, hogy riasztást küldjön, ha olyan esemény történik, amely eltér a szervezet alapkonfigurációjától vagy a felhasználó szokásos tevékenységétől. További információ |
 |
OAuth-alkalmazás szabályzata | Fenyegetések észlelése | Az OAuth-alkalmazásszabályzatokkal megvizsgálhatja, hogy az egyes OAuth-alkalmazások mely engedélyeket kérték, és automatikusan jóváhagyhatják vagy visszavonhatják azokat. Ezek olyan beépített szabályzatok, amelyek Felhőhöz készült Defender-alkalmazásokhoz tartoznak, és nem hozhatók létre. További információ |
 |
Kártevőészlelési szabályzat | Fenyegetések észlelése | A kártevőészlelési szabályzatok segítségével azonosíthatja a kártékony fájlokat a felhőtárhelyen, és automatikusan jóváhagyhatja vagy visszavonhatja azt. Ez egy beépített szabályzat, amely Felhőhöz készült Defender-alkalmazásokat tartalmaz, és nem hozható létre. További információ |
 |
Fájlszabályzat | Information Protection | A fájlszabályzatok lehetővé teszik, hogy a felhőalkalmazásokban meghatározott fájlokat vagy fájltípusokat (megosztott, külső tartományokkal megosztva), adatokat (tulajdonosi adatokat, személyes adatokat, hitelkártyaadatokat és egyéb adattípusokat) keressen, és irányítási műveleteket alkalmazzon a fájlokra (a cégirányítási műveletek felhőalkalmazás-specifikusak). További információ |
 |
Hozzáférési szabályzat | Feltételes hozzáférés | A hozzáférési szabályzatok valós idejű monitorozást és vezérlést biztosítanak a felhőalkalmazásokba való felhasználói bejelentkezések felett. További információ |
|
Munkamenet-szabályzat | Feltételes hozzáférés | A munkamenet-szabályzatokkal valós idejű figyelést és vezérlést gyakorolhat a felhőalapú alkalmazások felhasználói tevékenységei felett. További információ |
 |
Alkalmazásfelderítési szabályzat | Árnyék INFORMA | Az alkalmazásdetektálási szabályzatok lehetővé teszik riasztások beállítását, melyek a szervezeten belül észlelt új alkalmazások esetén értesítést küldenek. További információ |
|
Cloud Discovery-beli anomáliadetektálási szabályzat | Árnyék INFORMA | A Cloud Discovery-beli anomáliadetektálás szabályzatok az Ön által használt naplókat figyelik a felhőalkalmazások felderítése és a szokatlan előfordulások keresése érdekében. Ha például egy új felhasználó hirtelen 600 GB-nyi adatot tölt fel a Dropbox-ba, vagy ha az átlagosnál sokkal több tranzakció megy végbe egy bizonyos alkalmazás kapcsán. További információ |
Kockázatazonosítás
Felhőhöz készült Defender-alkalmazások segítségével csökkentheti a felhő különböző kockázatait. Bármilyen szabályzatot és riasztást beállíthat a következő kockázatok bármelyikéhez:
Hozzáférés-vezérlés: Ki, honnan és mihez kaphat hozzáférést?
Figyelje folyamatosan a viselkedést, és észlelje a szokatlan tevékenységeket, beleértve a nagy kockázatot jelentő belső és külső támadásokat, és alkalmazzon szabályzatot a riasztáshoz, letiltáshoz, vagy az identitás igazolásának kéréséhez bármely alkalmazásnál vagy meghatározott műveletnél az alkalmazáson belül. Engedélyezze a felhasználón, eszközön és földrajzi helyen alapuló helyszíni és mobileszközökre vonatkozó hozzáférés-vezérlési szabályzatokat durva blokkolással, részletes megjelenítéssel, szerkesztéssel és blokkolással. Derítse fel a gyanús bejelentkezési eseményeket, többek között a sikertelen többtényezős hitelesítéseket, a letiltott sikertelen fiókbejelentkezéseket és a megszemélyesítési eseményeket.
Megfelelőség: Megsértették a megfelelőségi követelményeket?
Katalogizálja és azonosítsa a bizalmas vagy szabályozott adatokat, ideértve a fájlszinkronizálási szolgáltatásokban tárolt egyes fájlok megosztási engedélyeit, hogy gondoskodjon az előírásoknak (PCI, SOX, HIPPA) való megfelelést.
Konfiguráció-ellenőrzés: Jogosulatlan módosításokat végeznek a beállításokban?
Figyelje a beállítások módosításait, ideértve a távoli beállításmódosításokat is.
Cloud Discovery: Használnak-e új alkalmazásokat a munkahelyen? Az a probléma, hogy az Ön számára ismeretlen árnyékinformatikai alkalmazásokat használnak?
Az egyes felhőalkalmazások általános kockázatának értékelése szabályozási és iparági tanúsítványok és ajánlott eljárások alapján. Lehetővé teszi a felhasználók, a tevékenységek, a forgalom mennyisége és az egyes felhőalkalmazások jellemző használati óráinak monitorozását.
DLP: Nyilvánosan meg vannak osztva tulajdonjogvédett fájlok? Karanténba kell helyeznie fájlokat?
A helyszíni DLP-integráció integrációt és ciklikus szervizelést biztosít a meglévő helyszíni DLP-megoldásokhoz.
Kiemelt jogosultságú fiókok: Rendszergazdai fiókokat kell figyelnie?
Valós idejű tevékenységfigyelés és jelentéskészítés a kiemelt jogosultságú felhasználókról és rendszergazdákról.
Megosztásszabályozás: Hogyan történik az adatok megosztása a felhőkörnyezetben?
A fájlok tartalmának és a felhőbeli tartalomnak a megfigyelése, valamint belső és külső megosztási házirendek kényszerítése. Az együttműködés figyelése és megosztási házirendek betarttatása, például a fájlok szervezeten kívüli megosztásának blokkolása.
Veszélyforrások detektálása: Gyanús tevékenységek jelentenek veszélyt a felhőkörnyezetre?
Valós idejű értesítések szöveges üzenetben vagy e-mailben a szabályzatok megsértéséről vagy a tevékenységekhez beállított küszöbértékekről. Gépi tanulási algoritmusok alkalmazásával az Felhőhöz készült Defender Apps lehetővé teszi olyan viselkedés észlelését, amely azt jelezheti, hogy a felhasználó nem használja fel az adatokat.
A kockázat kezelése
A kockázatok házirendekkel történő kezeléséhez kövesse a következő eljárást:
Hozzon létre házirendet sablonból vagy lekérdezésből.
Finomhangolja a szabályzatot, hogy pontosan a várt eredményt hozza.
Vegyen fel automatizált műveleteket a válaszadáshoz és a kockázatok automatikus kezeléséhez.
Szabályzat létrehozása
Használhatja az Felhőhöz készült Defender Apps szabályzatsablonjait az összes szabályzat alapjaként, vagy létrehozhat szabályzatokat egy lekérdezésből.
A szabályzatsablonok segítségével beállíthatja a megfelelő szűrőket és konfigurációkat, amelyek a környezet adott eseményeinek észleléséhez szükségesek. A sablonok között a házirendek összes típusa megtalálható, és különböző szolgáltatásokra alkalmazhatóak.
Szabályzat szabályzatsablonokból való létrehozásához hajtsa végre a következő lépéseket:
A konzolon kattintson a Vezérlés, majd a Sablonok lehetőségre.
Kattintson a használni kívánt sablon sorának jobb szélén található pluszjelre (+). Megnyílik egy szabályzat létrehozása lap a sablon előre definiált konfigurációjával.
Módosítsa a sablon igény szerint az egyéni házirend létrehozásához. Az új sablonalapú szabályzat minden tulajdonsága és mezője szükség szerint módosítható.
Megjegyzés
A szabályzatszűrők használatakor csak a teljes szavak keresését tartalmazza – vesszővel, ponttal, szóközzel vagy aláhúzásjellel elválasztva. Ha például kártevőt vagy vírust keres, virus_malware_file.exe talál, de nem talál malwarevirusfile.exe. Ha malware.exekeres, a fájlnévben minden kártevőt vagy exe fájlt talál, míg ha a "malware.exe" kifejezésre keres (idézőjelekkel), akkor csak azokat a fájlokat találja meg, amelyek pontosan a "malware.exe" szót tartalmazzák.
Csak a teljes sztringre keres, például ha malware.exe keres, malware.exe talál, de nem malware.exe.txt.Az új sablonalapú szabályzat létrehozása után az új szabályzatra mutató hivatkozás a szabályzat létrehozásának alapjául szolgáló sablon melletti szabályzatsablon-táblázat Kapcsolt szabályzatok oszlopában jelenik meg. Az egyes sablonokból tetszőleges számú szabályzatot hozhat létre, amelyek mindegyike az eredeti sablonhoz lesz csatolva. A csatolással nyomon követheti az azonos sablonnal létrehozott összes szabályzatot.
A vizsgálatok során is létrehozhat házirendet. Ha a tevékenységnaplót, a fájlokat vagy a fiókokat vizsgálja, és lehatolással keres valami konkrétat, bármikor létrehozhat egy új szabályzatot a vizsgálat eredményei alapján.
Ha például a Tevékenységnaplót látja, és egy rendszergazdai tevékenységet lát az irodája IP-címén kívülről.
Ha a vizsgálati eredmények alapján szeretne szabályzatot létrehozni, kövesse az alábbi lépéseket:
A konzolon kattintson a Vizsgálat , majd a Tevékenységnapló, a Fájlok vagy a Fiókok elemre.
A lap tetején található szűrőkkel a keresési eredményeket a gyanús területre korlátozhatja. A Tevékenységnapló lapon például kattintson a Tevékenységtípus elemre, és válassza a Rendszergazdák írása lehetőséget az Azure-művelet alatt. Ezután az IP-cím területen válassza a Kategória lehetőséget, és állítsa be úgy az értéket, hogy ne tartalmazza a felismert tartományokhoz létrehozott IP-címkategóriákat, például a rendszergazdai, a vállalati és a VPN IP-címeket.
A konzol jobb felső sarkában kattintson az Új szabályzat elemre a keresésből.
Megnyílik a házirend létrehozása oldal, amely tartalmazza a vizsgálathoz használt szűrőket.
Módosítsa a sablon igény szerint az egyéni házirend létrehozásához. Az új sablonalapú szabályzat minden tulajdonsága és mezője szükség szerint módosítható.
Megjegyzés
A szabályzatszűrők használatakor csak a teljes szavak keresését tartalmazza – vesszővel, ponttal, szóközzel vagy aláhúzásjellel elválasztva. Ha például kártevőt vagy vírust keres, virus_malware_file.exe talál, de nem talál malwarevirusfile.exe.
Csak a teljes sztringre keres, például ha malware.exe keres, malware.exe talál, de nem malware.exe.txt.
Megjegyzés
A szabályzatmezők beállításával kapcsolatos további információkért tekintse meg a megfelelő szabályzatdokumentációt:
Automatizált műveletek hozzáadása az automatikus válaszadáshoz és kockázatkezeléshez
Az elérhető cégirányítási műveletek alkalmazásonkénti listáját a Csatlakoztatott alkalmazások szabályozása című témakörben találja.
A szabályzatban azt is beállíthatja, hogy egyezések észlelésekor a rendszer e-mailben vagy SMS-ben figyelmeztesse.
Az értesítési beállítások megadásához szükség van a portál testreszabására
Megjegyzés
Az SMS-ben küldött riasztások maximális száma telefonszámonként naponta 10. A nap kiszámítása az UTC időzónája szerint történik.
Szabályzatok engedélyezése és letiltása
Miután létrehoz egy szabályzatot, engedélyezheti, illetve letilthatja azt. A letiltás megakadályozza, hogy a szabályzat létrehozása után törölje a szabályzatot a leállításához. Ehelyett, ha valamilyen okból le szeretné állítani a szabályzatot, tiltsa le, amíg újra nem engedélyezi azt.
Szabályzat engedélyezéséhez a Házirend lapon kattintson az engedélyezni kívánt szabályzat sorának végén található három pontra. Válassza az Engedélyezés lehetőséget.
Szabályzat letiltásához a Szabályzat lapon kattintson a letiltani kívánt szabályzat sorának végén található három pontra. Válassza a Letiltás lehetőséget.
Alapértelmezés szerint az új szabályzat létrehozása után az engedélyezve van.
Szabályzatok áttekintő jelentése
Felhőhöz készült Defender-alkalmazások lehetővé teszi, hogy szabályzatonként összesített riasztási metrikákat tartalmazó szabályzat-áttekintő jelentést exportáljon, amely segít a szabályzatok figyelésében, megértésében és testreszabásában a szervezet védelmének javítása érdekében.
Napló exportálásához hajtsa végre a következő lépéseket:
A Házirendek lapon kattintson az Exportálás gombra.
Adja meg a szükséges időtartományt.
Kattintson az Export (Exportálás) gombra. Ez a folyamat hosszabb időbe telhet.
Az exportált jelentés letöltése:
Miután a jelentés elkészült, lépjen a Gépház, majd az Exportált jelentések lapra.
A táblázatban válassza ki a megfelelő jelentést a Szabályzatok áttekintő jelentés listájából, és kattintson a Letöltés gombra.
Következő lépések
Ha bármilyen problémába ütközik, segítünk. A termékproblémával kapcsolatos segítségért vagy támogatásért nyisson támogatási jegyet.