Как Defender for Cloud Apps помогает защитить Slack Enterprise
Slack — это облачная служба, которая помогает организациям работать и общаться в одном месте. Наряду с преимуществами эффективной совместной работы в облаке наиболее важные ресурсы вашей организации могут подвергаться угрозам. Доступные ресурсы включают сообщения, каналы и файлы с потенциально конфиденциальной информацией, сведениями о совместной работе и партнерстве, а также многое другое. Чтобы предотвратить раскрытие этих данных, требуется непрерывный мониторинг, чтобы предотвратить кражу конфиденциальной информации злоумышленниками или лицами, не осведомленными о безопасности.
Подключение Slack Enterprise к Defender for Cloud Apps позволяет получить более подробные сведения о действиях пользователей и обнаружить угрозы для аномального поведения.
Основные угрозы
Скомпрометированные учетные записи и внутренние угрозы
Утечка данных
Недостаточная осведомленность о безопасности
Неуправляемый перенос собственного устройства (BYOD)
Как Defender for Cloud Apps помогает защитить среду
Управление Slack с помощью политик
| Тип | Название |
|---|---|
| Встроенная политика обнаружения аномалий |
Действия с анонимных IP-адресов. Действия из редкой страны Действия с подозрительных IP-адресов Неосуществимое перемещение Действие, выполненное прерванным пользователем (требуется Microsoft Entra ID в качестве поставщика удостоверений) Многократные неудачные попытки входа. Необычные административные действия Необычные олицетворенные действия |
| Политика действий | Создание настраиваемой политики с помощью действий журнала аудита Slack |
Дополнительные сведения о создании политик см. в разделе Создание политики.
Автоматизация элементов управления
Помимо мониторинга потенциальных угроз, вы можете применить и автоматизировать следующие действия по управлению Slack для устранения обнаруженных угроз:
| Тип | Действие |
|---|---|
| Управление пользователями | Уведомление пользователя об оповещении (через Microsoft Entra ID) Требовать от пользователя повторного входа (через Microsoft Entra ID) Приостановка пользователя (через Microsoft Entra ID) |
Дополнительные сведения об устранении угроз из приложений см. в разделе Управление подключенными приложениями.
Защита Slack в режиме реального времени
Ознакомьтесь с нашими рекомендациями по защите и совместной работе с внешними пользователями , а также блокировке и защите загрузки конфиденциальных данных на неуправляемые или рискованные устройства.
Подключение Slack к Microsoft Defender for Cloud Apps
В этом разделе содержатся инструкции по подключению Microsoft Defender for Cloud Apps к существующему Slack с помощью API соединителя приложений. Это подключение позволяет отслеживать использование Slack в вашей организации и контролировать их.
Предварительные требования:
Клиент Slack должен соответствовать следующим требованиям:
- У клиента Slack должна быть лицензия Enterprise . Defender for Cloud Apps не поддерживает лицензии, не относящиеся к предприятиям.
- В клиенте Slack должен быть включен API обнаружения . Чтобы включить API обнаружения для клиента Slack, обратитесь в службу поддержки Slack.
Владелец организации должен войти в свою организацию Slack в браузере перед установкой соединителя.
Чтобы подключить Slack к Defender for Cloud Apps:
На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений.
На странице Соединители приложений выберите +Подключить приложение, а затем — Slack.
В следующем окне присвойте соединителю описательное имя и нажмите кнопку Далее.
На странице Внешний канал выберите Подключить Slack.
Вы будете перенаправлены на страницу Slack. Убедитесь, что владелец организации уже вошел в организацию Slack.
На странице авторизации Slack убедитесь, что в раскрывающемся списке в правом верхнем углу выберите правильную организацию.
На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений. Убедитесь, что подключенный соединитель приложений имеет состояние Подключено.
Примечание.
- Первое подключение может занять до 4 часов, чтобы получить всех пользователей и их действия в течение 7 дней до подключения.
- После того как состояние соединителя будет отмечено как Подключено, соединитель работает и работает.
- Полученные действия получены из API журнала аудита Slack. Их можно найти в документации slack.
- Действие отправки сообщений Slack — это действие, которое можно получить из элемента управления условным доступом приложения, а не из соединителя API Slack.
Дальнейшие действия
Если у вас возникнут какие-либо проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку по проблеме с продуктом, отправьте запрос в службу поддержки.