Snabbstart: Kom igång med Microsoft Cloud App SecurityQuickstart: Get started with Microsoft Cloud App Security

Gäller för: Microsoft Cloud App SecurityApplies to: Microsoft Cloud App Security

Den här snabbstarten får du steg för att konfigurera och komma igång med Cloud App Security.This quickstart provides you with steps for getting up and running with Cloud App Security. Microsoft Cloud App Security kan hjälpa dig att dra nytta av fördelarna med molnappar samtidigt som de behåller kontrollen över företagets resurser.Microsoft Cloud App Security can help you take advantage of the benefits of cloud applications while maintaining control of your corporate resources. Det fungerar genom att förbättra synligheten för molnaktivitet och hjälper till att öka skyddet av företagets data.It works by improving visibility of cloud activity and helping to increase the protection of corporate data. I den här artikeln vägleder vi dig igenom de steg som du vidta för att konfigurera och arbeta med Microsoft Cloud App Security.In this article, we walk you through the steps you take to set up and work with Microsoft Cloud App Security.

Organisationen måste ha en licens för att använda Cloud App Security.Your organization must have a license to use Cloud App Security. Mer information finns i den så här köper du Cloud App Security avsnittet på startsidan för Cloud App Security.For more information, see the How to buy Cloud App Security section on the Cloud App Security home page.

Anteckning

Du behöver inte en Office 365-licens för att använda Cloud App Security.You don't need an Office 365 license to use Cloud App Security.

FörutsättningarPrerequisites

  • Din organisation måste ha en licens för Cloud App Security för att använda produkten.Your organization must have a license for Cloud App Security to use the product. Mer information finns i den så här köper du Cloud App Security avsnittet på startsidan för Cloud App Security.For more information, see the How to buy Cloud App Security section on the Cloud App Security home page.

    För information om stöd för klientaktivering, kontrollera Kontakta supporten för Office 365 för företag – Admininistrationshjälp.For tenant activation support, see Contact Office 365 for business support - Admin Help.

  • När du har en licens för Cloud App Security får du ett e-postmeddelande med aktiveringsinformation och en länk till Cloud App Security-portalen.After you have a license for Cloud App Security, you'll receive an email with activation information and a link to the Cloud App Security portal.

  • Om du vill konfigurera Cloud App Security måste du vara Global administratör, Efterlevnadsadministratör eller en Säkerhetsläsare i Azure Active Directory eller Office 365.To set up Cloud App Security, you must be a Global Administrator, a Compliance Administrator, or a Security Reader in Azure Active Directory or Office 365. Det är viktigt att förstå att en användare som är tilldelad en administratörsroll har samma behörigheter för alla molnappar som din organisation prenumererar på.It's important to understand that a user who is assigned an admin role will have the same permissions across all of the cloud apps that your organization has subscribed to. Det här är oavsett om du tilldelar rollen i Microsoft 365 Administrationscenter, i den klassiska Azure-portalen eller med hjälp av Azure AD-modulen för Windows PowerShell.This is regardless of whether you assign the role in the Microsoft 365 admin center, or in the Azure classic portal, or by using the Azure AD module for Windows PowerShell. Mer information finns i Assigning admin roles in Office 365 (Tilldela administratörsroller i Office 365) och Assigning administrator roles in Azure Active Directory (Tilldela administratörsroller i Azure Active Directory).For more information, see Assigning admin roles in Office 365 and Assigning administrator roles in Azure Active Directory.

  • För att köra Cloud App Security-portalen använder du Internet Explorer 11, Microsoft Edge (senaste), Google Chrome (senaste), Mozilla Firefox (senaste) eller Apple Safari (senaste).To run the Cloud App Security portal, use Internet Explorer 11, Microsoft Edge (latest), Google Chrome (latest), Mozilla Firefox (latest), or Apple Safari (latest).

För åtkomst till portalenTo access the portal

Om du vill få åtkomst till Cloud App Security-portalen, gå till https://portal.cloudappsecurity.com .To access the Cloud App Security portal, go to https://portal.cloudappsecurity.com.
Du kan också komma åt portalen via den Microsoft 365 Administrationscenter genom att klicka på ikonen för administrationscentret.You can also access the portal through the Microsoft 365 admin center by clicking the Admin centers icon. Ikonen för administrationscentret för O365 därefter Cloud App Security.O365 admin centers icon Then select Cloud App Security.

Åtkomst från O365Access from O365

Steg 1.Step 1. Konfigurera omedelbara synlighets-, skydds- och styrningsåtgärder för dina appar.Set instant visibility, protection, and governance actions for your apps.

Obligatorisk åtgärd: Ansluta apparRequired task: Connect apps

  1. Välj kugghjulet för inställningar appanslutningsverktyg.From the settings cog, select App connectors.
  2. Klicka på plustecknet för att lägga till en app och välj en app.Click the plus sign to add an app and select an app.
  3. Följ konfigurationsstegen för att ansluta appen.Follow the configuration steps to connect the app.

Varför ska jag ansluta en app?Why connect an app? När du har anslutit en app kan du få större insyn så att du kan undersöka aktiviteter, filer och konton för apparna i molnmiljön.After you connect an app, you can gain deeper visibility so you can investigate activities, files, and accounts for the apps in your cloud environment.

Steg 2.Step 2. Kontrollera molnappar med principer.Control cloud apps with policies.

Obligatorisk åtgärd: Skapa principerRequired task: Create policies

Skapa principerTo create policies

  1. Gå till Kontroll > Mallar.Go to Control > Templates.
  2. Välj en principmall i listan och välj sedan (+) Skapa princip.Select a policy template from the list, and then choose (+) Create policy.
  3. Anpassa principen (välj filter, åtgärder och andra inställningar) och välj sedan Skapa.Customize the policy (select filters, actions, and other settings), and then choose Create.
  4. På fliken Principer klickar du på principen för att visa relevanta matchningar (aktiviteter, filer, aviseringar).On the Policies tab, choose the policy to see the relevant matches (activities, files, alerts). Tips: Om du vill säkerhetsscenarier i alla dina moln, skapar du en princip för var och en Riskkategori.Tip: To cover all your cloud environment security scenarios, create a policy for each risk category.

Vilken nytta har organisationen av principer?How can policies help your organization? Du kan använda principer för att övervaka trender, identifiera säkerhetshot och skapa anpassade rapporter och aviseringar.You can use policies to help you monitor trends, see security threats, and generate customized reports and alerts. Med hjälp av principer kan du skapa olika styrningsåtgärder och ange kontroller för skydd mot dataförlust och fildelningskontroller.With policies, you can create governance actions, and set data loss prevention and file-sharing controls.

Steg 3.Step 3. Konfigurera Cloud Discovery.Set up Cloud Discovery.

Obligatorisk åtgärd: Aktivera Cloud App Security för att visa din användning av molnapparRequired task: Enable Cloud App Security to view your cloud app use

  1. Integrera med Microsoft Defender ATP automatisk aktivering av Cloud App Security för att övervaka dina Windows 10-enheter i och utanför företaget.Integrate with Microsoft Defender ATP to automatically enable Cloud App Security to monitor your Windows 10 devices inside and outside your corporation.

  2. Om du använder Zscaler, integrera med Cloud App Security.If you use Zscaler, integrate it with Cloud App Security.

  3. Skapa kontinuerliga rapporter i Cloud Discovery för att uppnå full täckningTo achieve full coverage, create a continuous Cloud Discovery report

    1. Välj kugghjulet för inställningar Cloud Discovery-inställningar.From the settings cog, select Cloud Discovery settings.
    2. Välj automatisk överföring av loggar.Choose Automatic log upload.
    3. På fliken Datakällor lägger du till dina källor.On the Data sources tab, add your sources.
    4. På fliken Logginsamlare konfigurerar du logginsamlaren.On the Log collectors tab, configure the log collector.

Skapa Cloud Discovery-ögonblicksbildsrapporterTo create a snapshot Cloud Discovery report

Gå till identifiera > rapport för ögonblicksbild och följ anvisningarna som visas.Go to Discover > Snapshot report and follow the steps shown.

Varför ska jag konfigurera Cloud Discovery-rapporter?Why should you configure Cloud Discovery reports? Det är viktigt att få insyn i Shadow IT i din organisation.Having visibility into shadow IT in your organization is critical. När loggarna har analyserats kan kan du lätt hitta vilka molnappar används, vem som använder dem och på vilka enheter.After your logs are analyzed, you can easily find which cloud apps are being used, by which people, and on which devices.

Steg 4.Step 4. Gör upplevelsen mer personlig.Personalize your experience.

Rekommenderad åtgärd: Lägg till organisationsinformationRecommended task: Add your organization details

Ange e-postinställningarTo enter email settings

  1. Välj kugghjulet för inställningar e-postinställningar.From the settings cog, select Mail settings.
  2. Ange din e-postadress och ditt visningsnamn under Identitet för e-postavsändare.Under Email sender identity, enter your email addresses and display name.
  3. Överför organisationens e-postmall under E-postdesign.Under Email design, upload your organization's email template.

Ange administratörsmeddelandenTo set admin notifications

  1. Välj ditt användarnamn i navigeringsfältet och gå sedan till Användarinställningar.In the navigation bar, choose your user name, and then go to User settings.
  2. Under Meddelanden konfigurerar du de metoder som du vill konfigurera för systemmeddelanden.Under Notifications, configure the methods you want to set for system notifications.
  3. Välj Spara.Choose Save.

Anpassa resultatmåttTo customize the score metrics

  1. Välj kugghjulet för inställningar Cloud Discovery-inställningar.From the settings cog, select Cloud Discovery settings.
  2. Välj kugghjulet för inställningar Cloud Discovery-inställningar.From the settings cog, select Cloud Discovery settings.
  3. Under poäng mått, anger du vikten av olika riskvärden.Under Score metrics, configure the importance of various risk values.
  4. Välj Spara.Choose Save.

Nu är riskpoängen för identifierade appar konfigurerade enligt din organisations behov och prioriteter.Now the risk scores given to discovered apps are configured precisely according to your organization needs and priorities.

Varför ska jag anpassa miljön?Why personalize your environment? Vissa funktioner fungerar bäst när de är anpassas efter dina behov.Some features work best when they're customized to your needs. Ge användarna en bättre upplevelse med egna mallar.Provide a better experience for your users with your own email templates. Bestäm vilka meddelanden du får och anpassa risken poäng mått så att de passar din organisations behov.Decide what notifications you receive and customize your risk score metric to fit your organization’s preferences.

Steg 5.Step 5. Ordna data efter dina behov.Organize the data according to your needs.

Rekommenderad åtgärd: Konfigurera viktiga inställningarRecommended task: Configure important settings

Skapa IP-adresstaggarTo create IP address tags

  1. Välj kugghjulet för inställningar Cloud Discovery-inställningar.From the settings cog, select Cloud Discovery settings.

  2. Välj kugghjulet för inställningar IP-adressintervall.From the settings cog, select IP address ranges.

  3. Klicka på plustecknet för att lägga till ett IP-adressintervall.Click the plus sign to add an IP address range.

  4. Ange information, plats, taggar och kategori för IP-intervallet.Enter the IP range details, location, tags, and category.

  5. Välj Skapa.Choose Create.

    Nu kan du använda IP-taggar när du skapar principer och när du filtrerar och skapa kontinuerliga rapporter.Now you can use IP tags when you create policies, and when you filter and create continuous reports.

Skapa kontinuerliga rapporterTo create continuous reports

  1. Från inställningskuggen Cloud Discovery-inställningar.From the settings cog, Cloud Discovery settings.
  2. Under kontinuerliga rapporter, Välj skapa rapport.Under Continuous reports, choose Create report.
  3. Följ konfigurationsstegen.Follow the configuration steps.
  4. Välj Skapa.Choose Create.

Nu kan du visa identifierade data baserat på dina egna inställningar, till exempel affärsenheter eller IP-intervall.Now you can view discovered data based on your own preferences, such as business units or IP ranges.

Lägga till domänerTo add domains

  1. Välj kugghjulet för inställningar inställningar.From the settings cog, select Settings.
  2. Lägg till organisationens interna domäner under Organisationsinformation.Under Organization details, add your organization's internal domains.
  3. Välj Spara.Choose Save.

Varför ska jag konfigurera de här inställningarna?Why should you configure these settings? De här inställningarna ger dig bättre kontroll över funktionerna i konsolen.These settings help give you better control of features in the console. Med IP-taggar är det bland annat enklare att skapa principer som passar dina behov och att filtrera data.With IP tags, it's easier to create policies that fit your needs, to accurately filter data, and more. Använd datavyer för att gruppera data i logiska kategorier.Use Data views to group your data into logical categories.

Nästa stegNext Steps

Ange principer Kontrollera molnappar med principer.Set policies Control cloud apps with policies.

Premier-kunder kan också skapa en ny supportbegäran direkt i Premier-portalen. .Premier customers can also create a new support request directly in the Premier Portal..