Интеграция Defender for Cloud Apps с Menlo Security
Если вы работаете как с Defender for Cloud Apps, так и с Menlo Security, вы можете интегрировать эти два продукта, чтобы повысить эффективность облачного обнаружения безопасности. Menlo Security, как автономный безопасный веб-шлюз, отслеживает трафик вашей организации, позволяя задавать политики для блокировки транзакций. Вместе Defender for Cloud Apps и Menlo Security предоставляют следующие возможности:
- Простое развертывание облачного обнаружения. Используйте Menlo Security для прокси-сервера трафика и отправки его в Defender for Cloud Apps. Это устраняет необходимость установки сборщиков журналов на конечных точках сети для включения облачного обнаружения.
- Возможности блоков Menlo Security автоматически применяются к приложениям, которые вы устанавливаете как несанкционированные в Defender for Cloud Apps.
Предварительные условия
- Действительная лицензия для Microsoft Defender for Cloud Apps или действительная лицензия для Microsoft Entra ID P1
- Действительная лицензия для Menlo Security
Развертывание
Войдите на портал Menlo Администратор и используйте руководство по настройке menlo Security Integration with Microsoft Cloud Access Security Setup Guide (Интеграция menlo Security с Microsoft Cloud Access Security) для интеграции продуктов.
Изучите облачные приложения, обнаруженные в вашей сети. Дополнительные сведения и действия по изучению см. в статье Работа с облачным обнаружением.
Любое приложение, которое вы задали как несанкционированное в Defender for Cloud Apps, будет выполняться каждые два часа с помощью Menlo Security, а затем автоматически блокируется Menlo Security. Дополнительные сведения о несанкционированных приложениях см. в разделе Санкционирование и несанкционированное использование приложения.
Дальнейшие действия
Если у вас возникнут какие-либо проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку по проблеме с продуктом, отправьте запрос в службу поддержки.