Sådan hjælper Defender for Cloud Apps med at beskytte dit Miro-miljø
Miro er et onlinearbejdsområde, der gør det muligt for distribuerede, tværfunktionelle teams at organisere og samarbejde om projekter. Miro indeholder vigtige data om din organisation, og det gør det til et mål for ondsindede aktører.
Når du opretter forbindelse mellem Miro og Defender for Cloud Apps får du forbedret indsigt i dine brugeres aktiviteter og giver trusselsregistrering ved hjælp af registreringer af uregelmæssigheder baseret på maskinel indlæring.
Vigtigste trusler
- Kompromitterede konti og insidertrusler
- Datalækage
- Utilstrækkelig sikkerhedsbevidsthed
- Ikke-administreret BYOD (Bring Your Own Device)
Sådan hjælper Defender for Cloud Apps med at beskytte dit miljø
- Registrer skytrusler, kompromitterede konti og ondsindede insidere
- Brug revisionssporet for aktiviteter i forbindelse med retsmedicinske undersøgelser
Kontrollér Miro med politikker
| Type | Navn |
|---|---|
| Indbygget politik for registrering af uregelmæssigheder |
Aktivitet fra anonyme IP-adresser Aktivitet fra sjældne lande Aktivitet fra mistænkelige IP-adresser Umulig rejse Aktivitet udført af afsluttet bruger (kræver Microsoft Entra ID som IdP) Flere mislykkede logonforsøg |
| Aktivitetspolitik | Bygget en brugerdefineret politik ved hjælp af aktiviteter i Miro-overvågningsloggen |
Du kan få flere oplysninger om oprettelse af politikker under Opret en politik.
Automatiser styringskontrolelementer
Ud over at overvåge potentielle trusler kan du anvende og automatisere følgende Miro-styringshandlinger for at afhjælpe registrerede trusler:
| Type | Handling |
|---|---|
| Brugerstyring | Giv brugeren besked ved besked (via Microsoft Entra ID) Kræv, at brugeren logger på igen (via Microsoft Entra ID) Afbryd bruger (via Microsoft Entra ID) |
Du kan få flere oplysninger om afhjælpning af trusler fra apps under Styring af forbundne apps.
Forbind Miro med Microsoft Defender for Cloud Apps
Dette afsnit indeholder en vejledning i, hvordan du opretter forbindelse Microsoft Defender for Cloud Apps til din eksisterende Miro-konto ved hjælp af App Connector-API'erne. Denne forbindelse giver dig indsigt i og kontrol over Miro-brug.
Forudsætninger:
- En Miro-konto med en enterprise-plan er en forudsætning for denne forbindelse. Du skal logge på Miro som virksomhedsadministrator.
Sådan opretter du forbindelse mellem Miro og Defender for Cloud Apps:
- Log på Miro-portalen med en firmaadministratorkonto.
- Opret et udviklerteam fra portalen. Hvis du vil oprette et udviklerteam, skal du gå til Firmaindstillinger > Bruger & Teamadministration > Teams > Opret nyt team.
- Giv teamet et beskrivende navn, og angiv tilladelserne til "Standard". Vælg 'Opret som udviklerteam', og opret teamet.
- Opret et nyt program i det nyoprettede udviklerteam. Hvis du vil oprette et nyt program, skal du gå til Profilindstillinger > Dine apps og klikke på 'Opret ny app'
- Giv appen et navn, vælg det nyoprettede udviklerteam, og klik på Opret app.
- Kopiér klient-id'et og klienthemmeligheden til fremtidig reference.
- Angiv 'https://portal.cloudappsecurity.com/api/oauth/saga' som 'Omdirigerings-URI'en for OAuth2.0'.
- Angiv 'auditlogs:read' og 'organization:read; tilladelser, og klik på Installér app, og hent OAuth-token.
- Gå til Undersøg >forbundne apps på Defender for Cloud Apps-portalen.
- På siden Appconnectors skal du klikke på Opret forbindelse til en app og vælge Miro.
- Angiv et navn til Miro-forbindelsen i forbindelsesguiden, og klik på Opret forbindelse til Miro.
- Angiv klient-id, klienthemmelighed, og klik på Opret forbindelse i Miro.
- Vælg det Miro-team, du vil oprette forbindelse til med Defender for Cloud Apps, og klik på Tilføj igen. Bemærk, at dette Miro-team adskiller sig fra det udviklerteam, du oprettede appen i.
- Klik på Test nu for at sikre, at forbindelsen lykkedes. Overvågningshændelser begynder at strømme ind i Defender for Cloud-apps fra det tidspunkt, hvor forbindelsen oprettes.
Hvis du har problemer med at oprette forbindelse til appen, skal du se Fejlfinding af App Connectors.
Næste trin
Hvis du støder på problemer, er vi her for at hjælpe. Hvis du vil have hjælp eller support til dit produktproblem, skal du åbne en supportanmodning.