Del via

Integrer Defender for Cloud Apps med korrelasjon

  • Artikkel

Hvis du arbeider med både Defender for Cloud Apps og Corrata, kan du integrere de to produktene for å forbedre oppdagelsesopplevelsen i sikkerhetsskyen for bruk av mobilapper. Corrata overvåker organisasjonens trafikk fra mobile enheter som en lokal mobilgateway, slik at du kan angi policyer for blokkering av transaksjoner. Sammen gir Defender for Cloud Apps og Korrelasjon følgende funksjoner:

  • Sømløs distribusjon av skyoppdagelse – Bruk Corrata til å samle inn mobilenhetstrafikken og sende den til Defender for Cloud Apps. Dette eliminerer behovet for installasjon av loggsamlere på nettverksendepunktene for å muliggjøre skyoppdaging.
  • Blokkfunksjonene i korrelasjon brukes automatisk på apper du angir som ikke-helliggjort i Defender for Cloud Apps.
  • Forbedre Corrata-portalen med Defender for Cloud Apps risikovurdering for ledende skyapper, som kan vises direkte i Corrata-portalen.

Forutsetninger

  • En gyldig lisens for Microsoft Defender for Cloud Apps
  • En gyldig lisens for Corrata Cloud

Distribusjon

  1. Integrer Corrata i Defender for Cloud Apps i Corrata-portalen. Hvis du vil ha instruksjoner, kan du se Integrere korrelasjon med Microsoft Defender for Cloud Apps.

  2. Gjør følgende integrasjonstrinn i Microsoft Defender Portal:

    1. Velg Innstillinger. Velg deretter Skyapper.

    2. Velg Automatisk loggopplasting under Cloud Discovery. Velg deretter +Legg til datakilde.

    3. Skriv inn følgende innstillinger på siden Legg til datakilde :

      • Navn = Korrelasjon
      • Kilde = Korrelasjon
      • Mottakertype = FTP

      datakildekorrelasjon.

    1.Velg Vis eksempel på forventet loggfil. Velg deretter Last ned eksempellogg for å vise en eksempelsøklogg, og kontroller at den samsvarer med loggene dine.

  3. Undersøk skyapper som er oppdaget på nettverket. Hvis du vil ha mer informasjon og undersøkelsestrinn, kan du se Arbeide med skyoppdagelse.

  4. Alle apper som du angir som ikke-helliggjort i Defender for Cloud Apps, blir pinget av Corrata, og deretter automatisk blokkert av Corrata. Hvis du vil ha mer informasjon om ikke-helliggjørelse av apper, kan du se Sanksjoner/usanksjon av en app.

Neste trinn

Kontroller skyapper med policyer

Hvis det oppstår problemer, er vi her for å hjelpe. Hvis du vil ha hjelp eller støtte for produktproblemet, kan du åpne en støtteforespørsel.