Proteggere l'ambiente murale (anteprima)
Mural è un'area di lavoro online che consente ai team distribuiti e interfunzionali di organizzare e collaborare ai progetti. Mural contiene dati critici dell'organizzazione e questo lo rende un obiettivo per gli attori malintenzionati.
La connessione di Mural a Defender for Cloud Apps offre informazioni dettagliate migliorate sulle attività degli utenti e fornisce il rilevamento delle minacce usando i rilevamenti anomalie basati su Machine Learning.
Minacce principali
- Account compromessi e minacce Insider
- Perdita di dati
- Insufficiente consapevolezza della sicurezza
- Bring Your Own Device (BYOD) non gestito
Come Defender for Cloud Apps aiuta a proteggere l'ambiente
- Rilevare minacce cloud, account compromessi e insider dannosi
- Usare gli audit trail delle attività per indagini giudiziarie
Controlla murale con criteri
| Tipo | Nome |
|---|---|
| Criteri di rilevamento anomalie predefiniti |
Attività da indirizzi IP anonimi Attività da Paesi poco frequenti Attività da indirizzi IP sospetti Viaggio impossibile Attività eseguita dall'utente terminato (richiede Microsoft Entra ID come IdP) Molteplici tentativi di accesso non riusciti |
| Criteri attività | È stato creato un criterio personalizzato usando l'API Log di controllo murale. |
Per altre informazioni sulla creazione di criteri, vedere Creare un criterio.
Automatizzare i controlli di governance
Oltre al monitoraggio delle potenziali minacce, è possibile applicare e automatizzare le seguenti azioni di governance murale per correggere le minacce rilevate:
| Tipo | Azione |
|---|---|
| Governance degli utenti | Inviare una notifica all'utente in caso di avviso (tramite Microsoft Entra ID) Richiedere all'utente di eseguire di nuovo l'accesso (tramite Microsoft Entra ID) Sospendere l'utente (tramite Microsoft Entra ID) |
Per altre informazioni sulla correzione delle minacce dalle app, vedere Governance delle app connesse.
Connetti Murale a Microsoft Defender for Cloud Apps
Questa sezione fornisce istruzioni per la connessione di Microsoft Defender for Cloud Apps all'account Mural esistente usando le API del connettore app. Questa connessione offre visibilità e controllo sull'utilizzo dei murales.
Prerequisiti:
- Un account murale aziendale è un prerequisito per questa connessione. È necessario essere connessi come amministratore a Mural.
Per connettere Mural a Defender for Cloud Apps:
- Accedere all'account murale e selezionare l'icona Dell'account Gestisci chiavi API sviluppo > aziendale > Creare la > chiave API.>
- Selezionare tutte le caselle di controllo, quindi selezionare Crea chiave API e quindi Copia chiave.
- Nel portale di Microsoft Defender selezionare Impostazioni > App > cloud Connettori > app > connesse Connettere un'app > Murale.
- Nella connessione guidata immettere il nome dell'istanza e quindi selezionare Avanti.
- Incollare la chiave API copiata dal portale murale e quindi selezionare Invia.
Una volta stabilita la connessione, Defender for Cloud Apps inizia a recuperare i log di controllo murale. Poiché i log API di Mural sono posticipati di 48 ore, l'inserimento del log di controllo in Defender for Cloud Apps viene ritardato in modo analogo.
In caso di problemi di connessione dell'app, vedere Risoluzione dei problemi relativi ai connettori di app.
Passaggi successivi
Se si verificano problemi, siamo qui per aiutarti. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.