Snabb start: kom igång med Microsoft Cloud App SecurityQuickstart: Get started with Microsoft Cloud App Security

Gäller för: Microsoft Cloud App SecurityApplies to: Microsoft Cloud App Security

Viktigt

Hot skydds produkt namn från Microsoft ändras.Threat protection product names from Microsoft are changing. Läs mer om det här och andra uppdateringar här.Read more about this and other updates here. Vi kommer att uppdatera namn i produkter och i dokumenten inom en snar framtid.We'll be updating names in products and in the docs in the near future.

Den här snabb starten innehåller steg för att komma igång med Cloud App Security.This quickstart provides you with steps for getting up and running with Cloud App Security. Microsoft Cloud App Security kan hjälpa dig att dra nytta av fördelarna med moln program samtidigt som du behåller kontrollen över företagets resurser.Microsoft Cloud App Security can help you take advantage of the benefits of cloud applications while maintaining control of your corporate resources. Det fungerar genom att förbättra synligheten för moln aktivitet och bidra till att öka skyddet av företags data.It works by improving visibility of cloud activity and helping to increase the protection of corporate data. I den här artikeln vägleder vi dig genom de steg som du vidtar för att konfigurera och arbeta med Microsoft Cloud App Security.In this article, we walk you through the steps you take to set up and work with Microsoft Cloud App Security.

Organisationen måste ha en licens för att använda Cloud App Security.Your organization must have a license to use Cloud App Security. Pris information finns i data bladet Cloud App Security Licensing.For pricing details, see the Cloud App Security licensing datasheet.

Anteckning

Cloud App Security kräver inte några Office 365-licenser.Cloud App Security does not require any Office 365 licenses.

FörutsättningarPrerequisites

  • Organisationen måste ha en licens för att använda Cloud App Security.Your organization must have a license to use Cloud App Security. Pris information finns i data bladet Cloud App Security Licensing.For pricing details, see the Cloud App Security licensing datasheet.

    Information om stöd för klient aktivering finns i sätt att kontakta support för företags produkter – administratörs hjälp.For tenant activation support, see Ways to contact support for business products - Admin Help.

  • När du har en licens för Cloud App Security får du ett e-postmeddelande med aktiverings information och en länk till Cloud App Security portalen.After you have a license for Cloud App Security, you'll receive an email with activation information and a link to the Cloud App Security portal.

  • Om du vill konfigurera Cloud App Security måste du vara global administratör eller säkerhets administratör i Azure Active Directory eller Office 365.To set up Cloud App Security, you must be a Global Administrator or a Security Administrator in Azure Active Directory or Office 365. Det är viktigt att förstå att en användare som har tilldelats en administratörs roll har samma behörigheter för alla molnappar som din organisation prenumererar på.It's important to understand that a user who is assigned an admin role will have the same permissions across all of the cloud apps that your organization has subscribed to. Detta gäller oavsett om du tilldelar rollen i Microsoft 365 administrations Center eller i den klassiska Azure-portalen, eller med hjälp av Azure AD-modulen för Windows PowerShell.This is regardless of whether you assign the role in the Microsoft 365 admin center, or in the Azure classic portal, or by using the Azure AD module for Windows PowerShell. Mer information finns i tilldela administratörs roller och tilldela administratörs roller i Azure Active Directory.For more information, see Assign admin roles and Assigning administrator roles in Azure Active Directory.

  • Om du vill köra Cloud App Security-portalen använder du Internet Explorer 11, Microsoft Edge (senaste), Google Chrome (senaste), Mozilla Firefox (senaste) eller Apple Safari (senaste).To run the Cloud App Security portal, use Internet Explorer 11, Microsoft Edge (latest), Google Chrome (latest), Mozilla Firefox (latest), or Apple Safari (latest).

För åtkomst till portalenTo access the portal

Öppna Cloud App Security Portal genom att gå till https://portal.cloudappsecurity.com .To access the Cloud App Security portal, go to https://portal.cloudappsecurity.com. Du kan också få åtkomst till portalen via Microsoft 365 administrations Center enligt följande:You can also access the portal through the Microsoft 365 admin center, as follows:

  1. I Microsoft 365 administrations Center klickar du på Visa alla på menyn på sidan och väljer sedan säkerhet.In the Microsoft 365 admin center, in the side menu, click show all, and then select Security.

    Åtkomst från Microsoft 365 administrations Center

  2. På sidan Microsoft 365 Säkerhet klickar du på fler resurser och väljer sedan Cloud App Security.In the Microsoft 365 security page, click More resources, and then select Cloud App Security.

    Välj Cloud App Security

Steg 1.Step 1. Ange direkta Synlighets-, skydds-och styrnings åtgärder för dina apparSet instant visibility, protection, and governance actions for your apps

Obligatorisk åtgärd: Anslut apparRequired task: Connect apps

  1. Välj app Connectors på kugg hjuls inställningar.From the settings cog, select App connectors.
  2. Klicka på plus tecknet ( + ) för att lägga till en app och välj en app.Click the plus sign (+) to add an app and select an app.
  3. Följ konfigurationsstegen för att ansluta appen.Follow the configuration steps to connect the app.

Varför ska jag ansluta en app?Why connect an app? När du har anslutit en app kan du få större insyn så att du kan undersöka aktiviteter, filer och konton för apparna i molnmiljön.After you connect an app, you can gain deeper visibility so you can investigate activities, files, and accounts for the apps in your cloud environment.

Steg 2.Step 2. Kontrollera molnappar med principerControl cloud apps with policies

Obligatorisk åtgärd: Skapa principerRequired task: Create policies

Skapa principerTo create policies

  1. Gå till Control > templates.Go to Control > Templates.
  2. Välj en principmall i listan och välj sedan (+) Skapa princip.Select a policy template from the list, and then choose (+) Create policy.
  3. Anpassa principen (välj filter, åtgärder och andra inställningar) och välj sedan Skapa.Customize the policy (select filters, actions, and other settings), and then choose Create.
  4. På fliken Principer klickar du på principen för att visa relevanta matchningar (aktiviteter, filer, aviseringar).On the Policies tab, choose the policy to see the relevant matches (activities, files, alerts). Tips: Om du vill ha principer för alla säkerhetsscenarier i din molnmiljö kan du skapa en princip för varje riskkategori.Tip: To cover all your cloud environment security scenarios, create a policy for each risk category.

Vilken nytta har organisationen av principer?How can policies help your organization?

Du kan använda principer för att övervaka trender, identifiera säkerhetshot och skapa anpassade rapporter och aviseringar.You can use policies to help you monitor trends, see security threats, and generate customized reports and alerts. Med hjälp av principer kan du skapa olika styrningsåtgärder och ange kontroller för skydd mot dataförlust och fildelningskontroller.With policies, you can create governance actions, and set data loss prevention and file-sharing controls.

Steg 3.Step 3. Konfigurera Cloud DiscoverySet up Cloud Discovery

Obligatorisk uppgift: Aktivera Cloud App Security för att visa din Cloud App-användningRequired task: Enable Cloud App Security to view your cloud app use

  1. Integrera med Microsoft Defender för slut punkt för att automatiskt aktivera Cloud App Security för att övervaka dina Windows 10-enheter i och utanför företaget.Integrate with Microsoft Defender for Endpoint to automatically enable Cloud App Security to monitor your Windows 10 devices inside and outside your corporation.

  2. Om du använder Zscaler integrerar du den med Cloud App Security.If you use Zscaler, integrate it with Cloud App Security.

  3. För att få fullständig täckning skapar du en kontinuerlig Cloud Discovery rapportTo achieve full coverage, create a continuous Cloud Discovery report

    1. I inställningarna kugg hjuls väljer du Cloud Discovery inställningar.From the settings cog, select Cloud Discovery settings.
    2. Välj Automatisk logg uppladdning.Choose Automatic log upload.
    3. På fliken Datakällor lägger du till dina källor.On the Data sources tab, add your sources.
    4. På fliken Logginsamlare konfigurerar du logginsamlaren.On the Log collectors tab, configure the log collector.

Skapa Cloud Discovery-ögonblicksbildsrapporterTo create a snapshot Cloud Discovery report

Gå till identifiera > ögonblicks bilds rapporten och följ stegen som visas.Go to Discover > Snapshot report and follow the steps shown.

Varför ska jag konfigurera Cloud Discovery-rapporter?Why should you configure Cloud Discovery reports?

Det är viktigt att få insyn i Shadow IT i din organisation.Having visibility into shadow IT in your organization is critical. När loggarna har analyser ATS kan du enkelt hitta vilka molnappar som används, av vilka människor och på vilka enheter.After your logs are analyzed, you can easily find which cloud apps are being used, by which people, and on which devices.

Steg 4.Step 4. Anpassa din upplevelsePersonalize your experience

Rekommenderad åtgärd: Lägg till organisationsinformationRecommended task: Add your organization details

Ange e-postinställningarTo enter email settings

  1. I inställningarna kugg hjuls väljer du e-postinställningar.From the settings cog, select Mail settings.
  2. Ange e-postadresser och visnings namn under e-postavsändar identitet.Under Email sender identity, enter your email addresses and display name.
  3. Överför organisationens e-postmall under E-postdesign.Under Email design, upload your organization's email template.

Ange administratörsmeddelandenTo set admin notifications

  1. Välj ditt användarnamn i navigeringsfältet och gå sedan till Användarinställningar.In the navigation bar, choose your user name, and then go to User settings.
  2. Under meddelanden konfigurerar du de metoder som du vill ange för system meddelanden.Under Notifications, configure the methods you want to set for system notifications.
  3. Välj Spara.Choose Save.

Anpassa resultatmåttTo customize the score metrics

  1. I inställningarna kugg hjuls väljer du Cloud Discovery inställningar.From the settings cog, select Cloud Discovery settings.
  2. I inställningarna kugg hjuls väljer du Cloud Discovery inställningar.From the settings cog, select Cloud Discovery settings.
  3. Under resultat mått anger du vikten av olika risk värden.Under Score metrics, configure the importance of various risk values.
  4. Välj Spara.Choose Save.

Nu är riskpoängen för identifierade appar konfigurerade enligt din organisations behov och prioriteter.Now the risk scores given to discovered apps are configured precisely according to your organization needs and priorities.

Varför ska jag anpassa miljön?Why personalize your environment?

Vissa funktioner fungerar bäst när de anpassas efter dina behov.Some features work best when they're customized to your needs. Ge användarna en bättre upplevelse med dina egna e-postmallar.Provide a better experience for your users with your own email templates. Bestäm vilka aviseringar du får och anpassa dina risk Poäng mått så att de passar din organisations önskemål.Decide what notifications you receive and customize your risk score metric to fit your organization's preferences.

Steg 5.Step 5. Organisera data efter dina behovOrganize the data according to your needs

Rekommenderad åtgärd: Konfigurera viktiga inställningarRecommended task: Configure important settings

Skapa IP-adresstaggarTo create IP address tags

  1. I inställningarna kugg hjuls väljer du Cloud Discovery inställningar.From the settings cog, select Cloud Discovery settings.

  2. Välj IP-adressintervall från inställningarna kugg hjuls.From the settings cog, select IP address ranges.

  3. Klicka på plus tecknet ( + ) för att lägga till ett IP-adressintervall.Click the plus sign (+) to add an IP address range.

  4. Ange information, plats, taggar och kategori för IP-intervall.Enter the IP range details, location, tags, and category.

  5. Välj Skapa.Choose Create.

    Nu kan du använda IP-Taggar när du skapar principer och när du filtrerar och skapar kontinuerliga rapporter.Now you can use IP tags when you create policies, and when you filter and create continuous reports.

Så här skapar du kontinuerliga rapporterTo create continuous reports

  1. I inställningarna kugg hjuls, Cloud Discovery inställningar.From the settings cog, Cloud Discovery settings.
  2. Under kontinuerliga rapporter väljer du Skapa rapport.Under Continuous reports, choose Create report.
  3. Följ konfigurationsstegen.Follow the configuration steps.
  4. Välj Skapa.Choose Create.

Nu kan du visa identifierade data baserat på dina egna inställningar, till exempel affärsenheter eller IP-intervall.Now you can view discovered data based on your own preferences, such as business units or IP ranges.

Lägga till domänerTo add domains

  1. Välj Inställningar i kugg hjuls inställningar.From the settings cog, select Settings.
  2. Lägg till organisationens interna domäner under organisationsinformation.Under Organization details, add your organization's internal domains.
  3. Välj Spara.Choose Save.

Varför ska jag konfigurera de här inställningarna?Why should you configure these settings?

De här inställningarna ger dig bättre kontroll över funktionerna i konsolen.These settings help give you better control of features in the console. Med IP-taggar är det bland annat enklare att skapa principer som passar dina behov och att filtrera data.With IP tags, it's easier to create policies that fit your needs, to accurately filter data, and more. Använd datavyer för att gruppera data i logiska kategorier.Use Data views to group your data into logical categories.

Nästa stegNext Steps

Om du stöter på problem är vi här för att hjälpa dig.If you run into any problems, we're here to help. Öppna ett support ärendeom du vill ha hjälp eller support för produkt problemet.To get assistance or support for your product issue, please open a support ticket..Om du stöter på problem är vi här för att hjälpa dig.If you run into any problems, we're here to help. Öppna ett support ärendeom du vill ha hjälp eller support för produkt problemet.To get assistance or support for your product issue, please open a support ticket..