Поделиться через


Подключение масштаба к Microsoft Defender for Cloud Apps (предварительная версия)

Zoom — это онлайн-средство видеоконференций и совместной работы. Zoom содержит критически важные данные вашей организации, что делает его целевым объектом для злоумышленников.

Подключение Zoom к Defender for Cloud Apps позволяет получить более подробные сведения о действиях пользователей и обеспечить обнаружение угроз с помощью обнаружения аномалий на основе машинного обучения.

Используйте этот соединитель приложений для доступа к функциям Управления состоянием безопасности SaaS (SSPM) с помощью элементов управления безопасностью, отраженных в оценке безопасности Майкрософт. Подробнее.

Управление состоянием безопасности SaaS

Чтобы просмотреть рекомендации по безопасности для Zoom в Microsoft Secure Score, создайте соединитель API на вкладке Соединители с “account:read:adminразрешениями и chat_channel:read:adminuser:read:admin” . В разделе Оценка безопасности выберите Рекомендуемые действия и отфильтруйте по масштабу продукта = .

Например, рекомендации для Zoom включают:

  • Включение многофакторной проверки подлинности (MFA)
  • Включение времени ожидания сеанса для веб-пользователей
  • Принудительное сквозное шифрование во всех собраниях масштаба

Если соединитель уже существует и вы еще не видите рекомендации по масштабированию, обновите подключение, отключив соединитель API, а затем повторно подключив его с “account:read:adminразрешениями , chat_channel:read:admin и user:read:admin” .

Дополнительные сведения см. в разделе:

Предварительные условия

Перед подключением Zoom к Defender for Cloud Apps убедитесь, что у вас есть следующие предварительные требования:

  • План Zoom PRO или более высокий

  • Доступ к Zoom от имени владельца учетной записи или администратора, который необходим для доступа к API масштабирования.

    Учетная запись администратора используется только для первоначального согласия при подключении Zoom к Defender for Cloud Apps. Defender for Cloud Apps использует приложение OAuth для ежедневных транзакций.

Подключение Zoom к Defender for Cloud Apps

  1. Войдите в Zoom с правами владельца или администратора учетной записи.

  2. На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений.

  3. На странице Соединители приложений выберите + Подключить приложение, а затем — Масштаб. Снимок экрана: всплывающее окно увеличения соединителей > приложений.

  4. На странице Имя экземпляра во всплывающем окне присвойте соединителю описательное имя и нажмите кнопку Далее.

  5. На странице Внешняя ссылка выберите Подключить масштаб. Вы будете перенаправлены на страницу Масштаб, где вам будет предложено разрешить подключение.

  6. В разделе Масштаб выберите, чтобы разрешить подключение.

    В Microsoft Defender XDR страница внешней ссылки всплывающего окна обновляется, чтобы убедиться, что вы подключены. Например:

    Снимок экрана: сообщение об успешном выполнении в Microsoft Defender XDR.

  7. Во всплывающем окне Microsoft Defender XDR выберите Готово.

    Примечание.

    После того как состояние соединителя будет отмечено как Подключено, соединитель работает и работает.

Ограничения скорости

  • Учетные записи pro: 30 запросов в секунду
  • Бизнес-учетные записи: 80 запросов в секунду

Дальнейшие действия

Если у вас возникнут какие-либо проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку по проблеме с продуктом, отправьте запрос в службу поддержки.