Zarządzanie odnalezionymi aplikacjami przy użyciu Ochrona punktu końcowego w usłudze Microsoft Defender

Integracja aplikacji Microsoft Defender dla Chmury z usługą Ochrona punktu końcowego w usłudze Microsoft Defender zapewnia bezproblemowe rozwiązanie do wglądu i kontroli IT w tle. Nasza integracja umożliwia administratorom usługi Defender dla Chmury Apps blokowanie dostępu użytkowników końcowych do aplikacji w chmurze dzięki natywnej integracji mechanizmów nadzoru aplikacji Defender dla Chmury Apps z ochroną sieci Ochrona punktu końcowego w usłudze Microsoft Defender. Alternatywnie administratorzy mogą podjąć łagodniejsze podejście do ostrzeżeń użytkowników podczas uzyskiwania dostępu do ryzykownych aplikacji w chmurze.

usługa Defender dla Chmury Apps korzysta z wbudowanej funkcji Niezatwierdzony tag aplikacji oznacza aplikacje w chmurze jako zabronione do użycia, dostępny zarówno na stronach usługi Cloud Discovery, jak i katalogu aplikacji w chmurze. Po włączeniu integracji z usługą Defender dla punktu końcowego można bezproblemowo zablokować dostęp do niezatwierdzonych aplikacji jednym kliknięciem w portalu Defender dla Chmury Apps.

Aplikacje oznaczone jako niezaakceptowane w aplikacjach Defender dla Chmury są automatycznie synchronizowane z usługą Defender for Endpoint. Mówiąc dokładniej, domeny używane przez te niezaakceptowane aplikacje są propagowane do urządzeń punktu końcowego do zablokowania przez Program antywirusowy Microsoft Defender w ramach umowy SLA ochrony sieci.

Uwaga

Opóźnienie czasu blokowania aplikacji za pośrednictwem usługi Defender dla punktu końcowego wynosi do trzech godzin od momentu oznaczania aplikacji jako niezaakceptowanej w usłudze Defender dla Chmury Apps do momentu zablokowania aplikacji na urządzeniu. Jest to spowodowane maksymalnie jedną godziną synchronizacji aplikacji Defender dla Chmury Apps zaakceptowanych/niezatwierdzonych w usłudze Defender dla punktu końcowego oraz do dwóch godzin wypychania zasad do urządzeń w celu zablokowania aplikacji po utworzeniu wskaźnika w usłudze Defender dla punktu końcowego.

Wymagania wstępne

• Jedna z następujących licencji:

  • Defender dla Chmury Apps (E5, AAD-P1m CAS-D) i Ochrona punktu końcowego w usłudze Microsoft Defender (plan 2) z punktami końcowymi dołączonymi do usługi Defender for Endpoint
  • Microsoft 365 E5

• Program antywirusowy Microsoft Defender. Aby uzyskać więcej informacji, zobacz:

  • Włączono ochronę w czasie rzeczywistym
  • Włączono ochronę dostarczaną przez chmurę
  • Ochrona sieci jest włączona i skonfigurowana do trybu blokowania

• Jeden z następujących obsługiwanych systemów operacyjnych:

  • Windows: Windows w wersji 10 18.09 (RS5) kompilacja systemu operacyjnego 1776.3, 11 i nowsze
  • Android: minimalna wersja 8.0: Aby uzyskać więcej informacji, zobacz: Ochrona punktu końcowego w usłudze Microsoft Defender w systemie Android
  • iOS: minimalna wersja 14.0: Aby uzyskać więcej informacji, zobacz: Ochrona punktu końcowego w usłudze Microsoft Defender w systemie iOS
  • macOS: minimalna wersja 11: Aby uzyskać więcej informacji, zobacz: Ochrona sieci dla systemu macOS
  • Wymagania systemowe systemu Linux: Aby uzyskać więcej informacji, zobacz: Ochrona sieci dla systemu Linux

• Ochrona punktu końcowego w usłudze Microsoft Defender dołączone. Aby uzyskać więcej informacji, zobacz Dołączanie aplikacji Defender dla Chmury za pomocą usługi Defender for Endpoint.

• Dostęp administratora do wprowadzania zmian w aplikacjach Defender dla Chmury. Aby uzyskać więcej informacji, zobacz Zarządzanie dostępem administratora.

Włączanie blokowania aplikacji w chmurze za pomocą usługi Defender for Endpoint

Aby włączyć kontrolę dostępu dla aplikacji w chmurze, wykonaj następujące czynności:

1. W witrynie Microsoft Defender Portal wybierz pozycję Ustawienia. Następnie wybierz pozycję Aplikacje w chmurze. W obszarze Cloud Discovery wybierz pozycję Ochrona punktu końcowego w usłudze Microsoft Defender, a następnie wybierz pozycję Wymuszaj dostęp do aplikacji.

   

   Uwaga

   Zastosowanie tego ustawienia może potrwać do 30 minut.

2. W usłudze>Microsoft Defender XDR przejdź do pozycji Ustawienia>Punkty końcowe Zaawansowane funkcje, a następnie wybierz pozycję Niestandardowe wskaźniki sieci. Aby uzyskać informacje na temat wskaźników sieci, zobacz Tworzenie wskaźników dla adresów IP i adresów URL/domen.

   Dzięki temu można korzystać z Program antywirusowy Microsoft Defender funkcji ochrony sieci w celu blokowania dostępu do wstępnie zdefiniowanego zestawu adresów URL przy użyciu Defender dla Chmury Apps, ręcznie przypisując tagi aplikacji do określonych aplikacji lub automatycznie używając zasad odnajdywania aplikacji.

   

Informowanie użytkowników podczas uzyskiwania dostępu do zablokowanych aplikacji i dostosowywanie strony bloku

Administratorzy mogą teraz konfigurować i osadzać adres URL pomocy technicznej/pomocy dla stron zablokowanych. Dzięki tej konfiguracji administratorzy mogą edukować użytkowników, gdy uzyskują dostęp do zablokowanych aplikacji. Użytkownicy są monitowani za pomocą niestandardowego linku przekierowania do strony firmowej z listą aplikacji zablokowanych do użycia i niezbędnych kroków, które należy wykonać w celu zabezpieczenia wyjątku na stronach zablokowanych. Użytkownicy końcowi zostaną przekierowani do tego adresu URL skonfigurowanego przez administratora po kliknięciu pozycji "Odwiedź stronę pomocy technicznej" na stronie bloku.

usługa Defender dla Chmury Apps korzysta z wbudowanej funkcji Niezaakceptowany tag aplikacji oznacza aplikacje w chmurze jako zablokowane do użycia. Tag jest dostępny zarówno na stronach usługi Cloud Discovery , jak i katalogu aplikacji w chmurze. Włączenie integracji z usługą Defender dla punktu końcowego umożliwia bezproblemowe informowanie użytkowników o zablokowanych aplikacjach w celu zabezpieczenia wyjątku za pomocą jednego kliknięcia w portalu aplikacji Defender dla Chmury.

Aplikacje oznaczone jako Niezaakceptowane są automatycznie synchronizowane z niestandardowymi wskaźnikami adresu URL usługi Defender for Endpoint, zwykle w ciągu kilku minut. Mówiąc dokładniej, domeny używane przez zablokowane aplikacje są propagowane do urządzeń końcowych w celu udostępnienia komunikatu przez Program antywirusowy Microsoft Defender w ramach umowy SLA ochrony sieci.

Konfigurowanie niestandardowego adresu URL przekierowania dla strony bloku

Wykonaj poniższe kroki, aby skonfigurować niestandardowy adres URL pomocy/pomocy technicznej wskazujący stronę internetową firmy lub link programu SharePoint, w którym można edukować pracowników o tym, dlaczego dostęp do aplikacji został zablokowany i podaj listę kroków umożliwiających zabezpieczenie wyjątku lub udostępnienie zasad dostępu firmowego w celu przestrzegania akceptacji ryzyka organizacji.

1. W portalu usługi Microsoft Defender wybierz pozycję Ustawienia>Cloud Apps>Cloud Discovery> Ochrona punktu końcowego w usłudze Microsoft Defender.
2. Na liście rozwijanej Alerty wybierz pozycję Informacje.
3. W obszarze Adres URL powiadomień o ostrzeżeniach>użytkownika dla zablokowanych aplikacji wprowadź adres URL. Na przykład:

Blokowanie aplikacji dla określonych grup urządzeń

Aby zablokować użycie dla określonych grup urządzeń, wykonaj następujące czynności:

1. W witrynie Microsoft Defender Portal wybierz pozycję Ustawienia. Następnie wybierz pozycję Aplikacje w chmurze. Następnie w obszarze Cloud Discovery wybierz pozycję Tagi aplikacji i przejdź do karty Profile o określonym zakresie.

2. Wybierz pozycję Dodaj profil. Profil ustawia jednostki w zakresie blokowania/odblokowywania aplikacji.

3. Podaj opisową nazwę profilu i opis.

4. Wybierz, czy profil powinien być profilem Uwzględnij, czy Wyklucz.

   • Uwzględnij: tylko dołączony zestaw jednostek będzie mieć wpływ na wymuszanie dostępu. Na przykład profil myContoso ma wartość Uwzględnij dla grup urządzeń A i B. Blokowanie aplikacji Y z profilem myContoso spowoduje zablokowanie dostępu do aplikacji tylko dla grup A i B.

   • Wyklucz: wykluczony zestaw jednostek nie będzie mieć wpływu na wymuszanie dostępu. Na przykład profil myContoso ma wartość Wyklucz dla grup urządzeń A i B. Blokowanie aplikacji Y z profilem myContoso spowoduje zablokowanie dostępu aplikacji dla całej organizacji z wyjątkiem grup A i B.

5. Wybierz odpowiednie grupy urządzeń dla profilu. Grupy urządzeń są pobierane z Ochrona punktu końcowego w usłudze Microsoft Defender. Aby uzyskać więcej informacji, zobacz Tworzenie grupy urządzeń.

6. Wybierz pozycję Zapisz.

   

Aby zablokować aplikację, wykonaj następujące czynności:

1. W witrynie Microsoft Defender Portal w obszarze Aplikacje w chmurze przejdź do pozycji Cloud Discovery i przejdź do karty Odnalezione aplikacje .

2. Wybierz aplikację, która ma być zablokowana.

3. Oznacz aplikację jako Niezaakceptowaną.

   

4. Aby zablokować wszystkie urządzenia w organizacji, w oknie dialogowym Tag jako niezaakceptowane? wybierz pozycję Zapisz. Aby zablokować określone grupy urządzeń w organizacjach, wybierz pozycję Wybierz profil do uwzględnienia lub wykluczenia grup z blokady. Następnie wybierz profil, dla którego aplikacja zostanie zablokowana, a następnie wybierz pozycję Zapisz.

   

   Okno dialogowe Tag jako niezaakceptowane? jest wyświetlane tylko wtedy, gdy dzierżawa ma zablokowaną aplikację w chmurze z włączoną usługą Defender dla punktu końcowego i jeśli masz dostęp administratora do wprowadzania zmian.

Uwaga

• Możliwość wymuszania jest oparta na niestandardowych wskaźnikach adresu URL usługi Defender dla punktu końcowego.
• Wszelkie określanie zakresu organizacyjnego, które zostało ustawione ręcznie na wskaźnikach utworzonych przez aplikacje Defender dla Chmury przed wydaniem tej funkcji, zostaną zastąpione przez aplikacje Defender dla Chmury. Wymagane określenie zakresu powinno zostać ustawione w środowisku Defender dla Chmury Apps przy użyciu środowiska profilów o określonym zakresie.
• Aby usunąć wybrany profil określania zakresu z niezaakceptowanej aplikacji, usuń niezaakceptowany tag, a następnie ponownie oznacz aplikację wymaganym profilem o określonym zakresie.
• Propagowanie domen aplikacji i aktualizowanie ich na urządzeniach punktu końcowego po oznaczeniu ich odpowiednim tagiem lub/i określeniem zakresu może potrwać do dwóch godzin.
• Gdy aplikacja zostanie otagowana jako Monitorowana, opcja zastosowania profilu o określonym zakresie będzie wyświetlana tylko wtedy, gdy wbudowane źródło danych usługi Win10 Endpoint Users stale odbiera dane w ciągu ostatnich 30 dni.

Informowanie użytkowników podczas uzyskiwania dostępu do ryzykownych aplikacji

Administratorzy mają możliwość ostrzeżenia użytkowników, gdy uzyskują dostęp do ryzykownych aplikacji. Zamiast blokować użytkowników, zostanie wyświetlony monit z komunikatem z linkiem do niestandardowego przekierowania do strony firmy zawierającej listę aplikacji zatwierdzonych do użycia. Monit zawiera opcje pomijania ostrzeżenia przez użytkowników i kontynuowania pracy z aplikacją. Administratorzy mogą również monitorować liczbę użytkowników, którzy pomijają komunikat ostrzegawczy.

usługa Defender dla Chmury Apps korzysta z wbudowanej funkcji Monitorowany tag aplikacji oznacza aplikacje w chmurze jako ryzykowne do użycia. Tag jest dostępny zarówno na stronach usługi Cloud Discovery , jak i katalogu aplikacji w chmurze. Po włączeniu integracji z usługą Defender for Endpoint można bezproblemowo ostrzegać użytkowników o dostępie do monitorowanych aplikacji jednym kliknięciem w portalu Defender dla Chmury Apps.

Aplikacje oznaczone jako Monitorowane są automatycznie synchronizowane z niestandardowymi wskaźnikami adresu URL usługi Defender for Endpoint, zwykle w ciągu kilku minut. Mówiąc dokładniej, domeny używane przez monitorowane aplikacje są propagowane do urządzeń końcowych w celu zapewnienia komunikatu ostrzegawczego przez Program antywirusowy Microsoft Defender w ramach umowy SLA ochrony sieci.

Konfigurowanie niestandardowego adresu URL przekierowania dla komunikatu z ostrzeżeniem

Wykonaj poniższe kroki, aby skonfigurować niestandardowy adres URL wskazujący stronę internetową firmy, na której można edukować pracowników, dlaczego zostali ostrzeżeni i udostępnić listę alternatywnych zatwierdzonych aplikacji, które są zgodne z akceptacją ryzyka organizacji lub są już zarządzane przez organizację.

1. W witrynie Microsoft Defender Portal wybierz pozycję Ustawienia. Następnie wybierz pozycję Aplikacje w chmurze. W obszarze Cloud Discovery wybierz pozycję Ochrona punktu końcowego w usłudze Microsoft Defender.

2. W polu Adres URL powiadomienia wprowadź swój adres URL.

   

Konfigurowanie czasu obejścia użytkownika

Ponieważ użytkownicy mogą pominąć komunikat ostrzegawczy, możesz użyć poniższych kroków, aby skonfigurować czas trwania obejścia. Po upływie czasu trwania użytkownicy będą monitowani o wyświetlenie komunikatu ostrzegawczego przy następnym dostępie do monitorowanej aplikacji.

1. W witrynie Microsoft Defender Portal wybierz pozycję Ustawienia. Następnie wybierz pozycję Aplikacje w chmurze. W obszarze Cloud Discovery wybierz pozycję Ochrona punktu końcowego w usłudze Microsoft Defender.

2. W polu Czas trwania obejścia wprowadź czas trwania (godziny) obejścia użytkownika.

   

Monitorowanie zastosowanych kontrolek aplikacji

Po zastosowaniu kontrolek można monitorować wzorce użycia aplikacji za pomocą zastosowanych kontrolek (dostępu, blokowania, obejścia), wykonując następujące kroki.

1. W witrynie Microsoft Defender Portal w obszarze Aplikacje w chmurze przejdź do pozycji Cloud Discovery , a następnie przejdź do karty Odnalezione aplikacje . Użyj filtrów , aby znaleźć odpowiednią monitorowaną aplikację.
2. Wybierz nazwę aplikacji, aby wyświetlić zastosowane kontrolki aplikacji na stronie przeglądu aplikacji.

Następne kroki

Badanie aplikacji odkrytych przez Ochronę punktu końcowego w usłudze Microsoft Defender

Kontrola aplikacji w chmurze za pomocą zasad

Pokrewne wideo

Odnajdywanie i blokowanie niezatwierdzonych zasobów IT przy użyciu usługi Defender dla punktu końcowego

Odnajdywanie niezatwierdzonych zasobów IT poza siecią firmową

Jeśli napotkasz jakiekolwiek problemy, jesteśmy tutaj, aby pomóc. Aby uzyskać pomoc lub pomoc techniczną dotyczącą problemu z produktem, otwórz bilet pomocy technicznej.