Bulut için Defender Uygulamaları Cisco Webex ortamınızı korumaya nasıl yardımcı olur?

Makale
06/07/2024

Bir iletişim ve işbirliği platformu olarak Cisco Webex, kuruluşunuz genelinde kolaylaştırılmış iletişim ve işbirliği sağlar. Veri ve varlık alışverişiniz için Cisco Webex kullanmak, hassas kurumsal bilgilerinizi dış kullanıcılara, örneğin, çalışanlarınızla bir konuşmaya da katılabilecekleri sohbet odalarında kullanıma sunabilir.

Cisco Webex'i Bulut için Defender Apps'e bağlamak, kullanıcılarınızın etkinlikleri hakkında gelişmiş içgörüler sağlar, bilgi koruma algılamaları sağlar ve otomatik idare denetimlerini etkinleştirir.

Ana tehditler

Güvenliği aşılmış hesaplar ve içeriden tehditler
Veri sızıntısı
Yetersiz güvenlik farkındalığı
Fidye yazılımı
Yönetilmeyen kendi cihazını getir (KCG)

Bulut için Defender Uygulamaları ortamınızı korumaya nasıl yardımcı olur?

Yerleşik ilkeler ve ilke şablonlarıyla Cisco Webex'i denetleme

Olası tehditleri algılamak ve size bildirmek için aşağıdaki yerleşik ilke şablonlarını kullanabilirsiniz:

Tür	Veri Akışı Adı
Yerleşik anomali algılama ilkesi	Sonlandırılan kullanıcı tarafından gerçekleştirilen etkinlik (IdP olarak Microsoft Entra Id gerektirir) Fidye yazılımı algılama Olağan dışı dosya silme etkinlikleri Olağan dışı dosya paylaşımı etkinlikleri Olağan dışı birden çok dosya indirme etkinliği
Dosya ilkesi şablonu	Yetkisiz etki alanıyla paylaşılan bir dosyayı algılama Kişisel e-posta adresleriyle paylaşılan bir dosyayı algılama PII/PCI/PHI ile dosyaları algılama
Etkinlik ilkesi şablonu	Tek bir kullanıcı tarafından toplu indirme Olası fidye yazılımı etkinliği

Not

Cisco Webex'i bağladıktan sonra ve Webex Meetings kullanılırken ekler yalnızca sohbetlerde paylaşıldıklarında Bulut için Defender Uygulamalarına eklenir. Toplantılarda paylaşılan ekler alınmıyor.

İlke oluşturma hakkında daha fazla bilgi için bkz . İlke oluşturma.

İdare denetimlerini otomatikleştirme

Olası tehditleri izlemeye ek olarak, algılanan tehditleri düzeltmek için aşağıdaki Cisco Webex idare eylemlerini uygulayabilir ve otomatikleştirebilirsiniz:

Tür	Eylem
Kullanıcı yönetimi	- Uyarıda kullanıcıyı bilgilendir (Microsoft Entra Id aracılığıyla) - Kullanıcının yeniden oturum açmasını gerektir (Microsoft Entra Kimliği aracılığıyla) - Kullanıcıyı askıya alma (Microsoft Entra Kimliği aracılığıyla)
Veri idaresi	- Çöp kutusu dosyası

Uygulamalardan gelen tehditleri düzeltme hakkında daha fazla bilgi için bkz . Bağlı uygulamaları yönetme.

Cisco Webex'i gerçek zamanlı olarak koruma

Dış kullanıcıların güvenliğini sağlamak ve onlarla işbirliği yapmak ve hassas verilerin yönetilmeyen veya riskli cihazlara indirilmesini engellemek ve korumak için en iyi uygulamalarımızı gözden geçirin.

Cisco Webex'i Bulut için Microsoft Defender Uygulamalarına bağlama

Bu bölümde, bağlayıcı API'lerini kullanarak Bulut için Microsoft Defender Uygulamalarını mevcut Cisco Webex hesabınıza bağlama yönergeleri sağlanır. Bu bağlantı Webex kullanıcıları, etkinlikleri ve dosyaları hakkında görünürlük ve denetim sağlar. Bulut için Defender Uygulamalarının Cisco Webex'i nasıl koruduğu hakkında bilgi için bkz. Cisco Webex'i koruma.

Ön koşullar:

Bağlantı için ayrılmış bir hizmet hesabı oluşturmanızı öneririz. Bu, Webex'te gerçekleştirilen idare eylemlerinin, Webex'te gönderilen iletileri silme gibi bu hesaptan gerçekleştirildiğini görmenizi sağlar. Aksi takdirde, Bulut için Defender Uygulamalarını Webex'e bağlayan yöneticinin adı, eylemleri gerçekleştiren kullanıcı olarak görünür.
Webex'te (Roller ve Güvenlik>Yöneticisi Rolleri altında) Tam Yönetici ve Uyumluluk Yetkilisi rollerine sahip olmanız gerekir.

Webex'i Bulut için Defender Uygulamalarına bağlamak için:

Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlı uygulamalar'ın altında Uygulama Bağlayıcıları'nı seçin.
Uygulama bağlayıcısı sayfasında +Bir uygulamayı bağla'ya ve ardından Cisco Webex'e tıklayın.
Sonraki pencerede bağlayıcıya bir ad verin ve İleri'yi seçin.
Bağlantıyı takip et sayfasında Cisco Webex'e Bağlan'ı seçin. Webex oturum açma sayfası açılır. Bulut için Defender Uygulamalarının ekibinizin Webex örneğine erişmesine izin vermek için kimlik bilgilerinizi girin.
Webex, Bulut için Defender Uygulamalarının ekip bilgilerinize, etkinlik günlüğünüze erişmesine ve ekip üyesi olarak etkinlikler gerçekleştirmesine izin vermek isteyip istemediğinizi sorar. Devam etmek için İzin Ver’e tıklayın.
Bulut için Defender Uygulamaları konsoluna döndüğünüzde Webex'in başarıyla bağlandığını belirten bir ileti almalısınız.
Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlı uygulamalar'ın altında Uygulama Bağlayıcıları'nı seçin. Bağlı Uygulama Bağlayıcısı'nın durumunun Bağlı olduğundan emin olun.

Webex'i bağladıktan sonra, bağlantıdan önceki 7 gün boyunca olayları alırsınız. Bulut için Defender Apps son üç ay içindeki olayları tarar. Bunu artırmak için Cisco Webex pro lisansına sahip olmanız ve Bulut için Defender Apps desteğiyle bir bilet açmanız gerekir.

Uygulamayı bağlarken sorun yaşıyorsanız bkz . Uygulama Bağlayıcılarında Sorun Giderme.

Sonraki adımlar

Bulut uygulamalarını ilkelerle denetleme

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.

Aracılığıyla paylaş