Del via

Integrer Defender for Cloud Apps med iboss

  • Artikkel

Hvis du arbeider med både Defender for Cloud Apps og iboss, kan du integrere de to produktene for å forbedre oppdagelsesopplevelsen i sikkerhetsskyen. iboss er en frittstående sikker skygateway som overvåker organisasjonens trafikk og lar deg angi policyer som blokkerer transaksjoner. Sammen gir Defender for Cloud Apps og iboss følgende funksjoner:

  • Sømløs distribusjon av skyoppdagelse – Bruk iboss til å sende trafikken på proxy og sende den til Defender for Cloud Apps. Dette eliminerer behovet for installasjon av loggsamlere på nettverksendepunktene for å muliggjøre skyoppdaging.
  • blokkegenskapene til iboss brukes automatisk på apper du angir som ikke-helliggjort i Defender for Cloud Apps.
  • Forbedre administrasjonsportalen for iboss med Defender for Cloud Apps risikovurdering av de 100 mest populære skyappene i organisasjonen, som kan vises direkte i administrasjonsportalen for iboss.

Forutsetninger

  • En gyldig lisens for Microsoft Defender for Cloud Apps
  • En gyldig lisens for iboss secure cloud gateway (versjon 9.1.100.0 eller nyere)

Distribusjon

  1. Gjør følgende integrasjonstrinn i Microsoft Defender Portal:

    1. Velg Innstillinger. Velg deretter Skyapper.

    2. Velg Automatisk loggopplasting under Cloud Discovery. Velg deretter +Legg til datakilde.

    3. Skriv inn følgende innstillinger på siden Legg til datakilde :

      • Navn = iboss
      • Kilde = iboss Secure Cloud Gateway
      • Mottakertype = Syslog - UDP

      datakilde-iboss.

    4. Velg Vis eksempel på forventet loggfil. Velg deretter Last ned eksempellogg for å vise en eksempelsøklogg, og kontroller at den samsvarer med loggene dine.

  2. Undersøk skyapper som er oppdaget på nettverket. Hvis du vil ha mer informasjon og undersøkelsestrinn, kan du se Arbeide med skyoppdagelse.

  3. Alle apper som du angir som ikke-helliggjort i Defender for Cloud Apps, blir pinget av iboss én gang hvert tiende minutt, og deretter automatisk blokkert av iboss. Hvis du vil ha mer informasjon om ikke-helliggjørelse av apper, kan du se Sanksjoner/usanksjon av en app.

  4. Hvis du vil konfigurere iboss for å sende trafikklogger til Microsoft Defender for Cloud Apps, kontakter du iboss-støtte.

Neste trinn

Kontroller skyapper med policyer

Hvis det oppstår problemer, er vi her for å hjelpe. Hvis du vil ha hjelp eller støtte for produktproblemet, kan du åpne en støtteforespørsel.