Del via

Integrer Defender for Cloud Apps med iboss

  • Artikel

Hvis du arbejder med både Defender for Cloud Apps og iboss, kan du integrere de to produkter for at forbedre din oplevelse af sikkerhedscloudregistrering. iboss er en separat sikker cloudgateway, der overvåger din organisations trafik og giver dig mulighed for at angive politikker, der blokerer transaktioner. Tilsammen indeholder Defender for Cloud Apps og iboss følgende funktioner:

  • Problemfri udrulning af cloudregistrering – Brug iboss til at proxyproxyere din trafik og sende den til Defender for Cloud Apps. Dette fjerner behovet for installation af logindsamlere på dine netværksslutpunkter for at aktivere cloudregistrering.
  • iboss's blokfunktioner anvendes automatisk på de apps, du angiver som ikke-godkendt i Defender for Cloud Apps.
  • Optimer din iboss-administrationsportal med Defender for Cloud Apps risikovurdering af de øverste 100 cloudapps i din organisation, som kan ses direkte på iboss-administrationsportalen.

Forudsætninger

  • En gyldig licens til Microsoft Defender for Cloud Apps
  • En gyldig licens til iboss Secure Cloud Gateway (version 9.1.100.0 eller nyere)

Installation

  1. Gør følgende integrationstrin på Microsoft Defender-portalen:

    1. Vælg Indstillinger. Vælg derefter Cloud Apps.

    2. Under Cloud Discovery skal du vælge Automatisk logoverførsel. Vælg derefter +Tilføj datakilde.

    3. Angiv følgende indstillinger på siden Tilføj datakilde :

      • Navn = iboss
      • Source = iboss Secure Cloud Gateway
      • Modtagertype = Syslog - UDP

      datakilde iboss.

    4. Vælg Vis eksempel på forventet logfil. Vælg derefter Download eksempellog for at få vist en eksempelregistreringslog, og sørg for, at den stemmer overens med dine logge.

  2. Undersøg cloudapps, der er fundet på dit netværk. Du kan finde flere oplysninger og undersøgelsestrin under Arbejde med cloudregistrering.

  3. Alle apps, du angiver som ikke-sanktionerede i Defender for Cloud Apps, pinges af iboss én gang hvert 10. minut og blokeres derefter automatisk af iboss. Du kan få flere oplysninger om fjernelse afsanktion af apps under Sanktionering/fjernelse afsanktion af en app.

  4. Hvis du vil konfigurere iboss til at sende trafiklogge til Microsoft Defender for Cloud Apps, skal du kontakte support til iboss.

Næste trin

Styr cloudapps med politikker

Hvis du støder på problemer, er vi her for at hjælpe. Hvis du vil have hjælp eller support til dit produktproblem, skal du åbne en supportanmodning.