Поделиться через

Основная настройка Defender for Cloud Apps

  • Статья

Следующая процедура содержит инструкции по настройке среды Microsoft Defender for Cloud Apps.

Предварительные условия

Требования к доступу к порталу см. в разделе Доступ к порталу.

Настройка среды Defender for Cloud Apps

  1. На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения.

  2. В разделе Сведения о системе> и организации важно указать отображаемое название организации.

  3. Укажите имя среды (клиент). Эта информация особенно важна, если вы управляете несколькими клиентами.

  4. (Необязательно) Отправьте файл с логотипом, который будет отображаться на Уведомления по электронной почте и веб-страницах, отправляемых из системы. Логотип должен быть файлом .PNG размером не более 150 x 50 пикселей на прозрачном фоне.

    Логотипы хранятся в общедоступном хранилище. Исходный URL-адрес образа защищен и хранится внутри организации.

    Предоставление этого образа является добровольным, вы можете решить, хотите ли вы поделиться с нами данными. Вы также можете удалить этот образ в любое время, и он будет удален из нашего хранилища. Это решение никак не влияет на безопасность вашей организации или пользователей.

  5. Убедитесь, что вы добавили список управляемых доменов для идентификации внутренних пользователей. Добавление управляемых доменов — это решающий шаг. Defender for Cloud Apps использует управляемые домены, чтобы определить, какие пользователи являются внутренними, внешними и к которым следует предоставлять общий доступ к файлам. Эти сведения используются для отчетов и оповещений.

    • Пользователи в доменах, которые не настроены как внутренние, помечаются как внешние. Внешние пользователи не проверяются на наличие действий или файлов.

  6. Если вы выполняете интеграцию с Защита информации Microsoft Purview, ознакомьтесь с Защита информации Microsoft Purview интеграции.

Примечание.

При использовании ExpressRoute Defender for Cloud Apps развертывается в Azure и полностью интегрируется с ExpressRoute. Все взаимодействия с API приложений Defender for Cloud Apps и трафик, отправляемый в API-интерфейсы Defender for Cloud Apps, включая отправку журналов обнаружения, направляются через ExpressRoute для повышения задержки, производительности и безопасности.

использование портала Microsoft Defender не входит в интеграцию ExpressRoute.

Дополнительные сведения о пиринге Майкрософт см. в статье Каналы ExpressRoute и домены маршрутизации.

Дальнейшие действия

Настройка облачного обнаружения

Если у вас возникнут какие-либо проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку по проблеме с продуктом, отправьте запрос в службу поддержки.