Så här skyddar Defender for Cloud Apps din arbetsplatsmiljö (förhandsversion)

Workplace by Meta är ett programvaruverktyg för onlinesamarbete som utvecklats av Meta och som underlättar grupparbete online, snabbmeddelanden, videokonferenser och nyhetsdelning på ett och samma ställe. Tillsammans med fördelarna med effektivt samarbete i molnet kan organisationens mest kritiska tillgångar exponeras för hot. Exponerade tillgångar omfattar meddelanden, inlägg och filer med potentiellt känslig information, samarbete, partnerskapsinformation med mera. För att förhindra exponering av dessa data krävs kontinuerlig övervakning för att förhindra att skadliga aktörer eller säkerhetsmedvetna insiders exfiltraterar känslig information.

Genom att ansluta Workplace by Meta till Defender for Cloud Apps får du bättre insikter om användarnas aktiviteter och ger hotidentifiering för avvikande beteende.

Huvudsakliga hot

• Komprometterade konton och insiderhot
• Otillräcklig säkerhetsmedvetenhet
• Ohanterad BYOD (Bring Your Own Device)

Hur Defender for Cloud Apps hjälper till att skydda din miljö

• Identifiera molnhot, komprometterade konton och skadliga insiders
• Använda spårningsloggen för aktiviteter för kriminaltekniska undersökningar

Kontrollera Workplace by Meta med principer

Typ	Namn
Inbyggd princip för avvikelseidentifiering	Aktivitet från anonyma IP-adresserAktivitet från sällan förekommande land/regionAktivitet från misstänkta IP-adresserOmöjlig reseaktivitetutförd av avslutad användare (kräver Microsoft Entra ID som IdP) Flera misslyckade inloggningsförsökOvanliga administrativa aktiviteter Ovanligapersonifierade aktiviteter
Aktivitetspolicy	Skapat en anpassad princip av aktiviteterna Workplace by Meta

Mer information om hur du skapar principer finns i Skapa en princip.

Automatisera styrningskontroller

Förutom övervakning av potentiella hot kan du tillämpa och automatisera följande styrningsåtgärder för arbetsplats för att åtgärda identifierade hot:

Typ	Åtgärd
Användarstyrning	Meddela användaren vid avisering (via Microsoft Entra ID) Kräv att användaren loggar in igen (via Microsoft Entra ID) Inaktivera användare (via Microsoft Entra ID)

Mer information om hur du åtgärdar hot från appar finns i Styra anslutna appar.

Skydda Workplace by Meta i realtid

Läs våra metodtips för att skydda och samarbeta med externa användare och blockera och skydda nedladdning av känsliga data till ohanterade eller riskfyllda enheter.

Hantering av SaaS-säkerhetsstatus (förhandsversion)

Anslut Workplace för att automatiskt få säkerhetsstatusrekommendationer för Workplace i Microsoft Secure Score. I Säkerhetspoäng väljer du Rekommenderade åtgärder och filtrerar efterProduktarbetsplats = . Workplace har stöd för säkerhetsrekommendationer för att införa enkel inloggning (enkel inloggning) i Workplace by Meta.

Mer information finns i:

• Hantering av säkerhetsstatus för SaaS-appar
• Microsoft Secure Score

Ansluta Workplace till Microsoft Defender for Cloud Apps

Det här avsnittet innehåller instruktioner för hur du ansluter Microsoft Defender for Cloud Apps till ditt befintliga Workplace-konto med appanslutnings-API:er. Den här anslutningen ger dig insyn i och kontroll över organisationens arbetsplatsanvändning.

Obs!

Workplace API-anslutningsappen distribueras gradvis. Om du inte ser anslutningsappen ännu i din miljö och vill registrera dig snart fyller du i intagsformuläret för Workplace API-anslutningsappen.

Förutsättningar:

• Du måste vara inloggad som systemadministratör på Workplace by Meta.

  Obs!

  Ett Workplace-konto kan anslutas till en enda instans av Defender for Cloud Apps. Kontrollera att ditt Workplace-konto inte är anslutet till någon annan Defender for Cloud Apps instans.

Så här ansluter du Workplace till Defender for Cloud Apps:

1. I Microsoft Defender-portalen väljer du Inställningar. Välj sedan Cloud Apps. Under Anslutna appar väljer du Appanslutningsprogram.

2. På sidan Appanslutningsprogram väljer du +Anslut en app, efter Workplace by Meta.

3. I popup-fönstret ger du anslutningsappen ett beskrivande namn och väljer Nästa.

4. På sidan Extern länk väljer du Anslut arbetsplats efter meta:

5. Du omdirigeras till workplace by meta-sidan.

   Obs!

   Kontrollera att du är inloggad på Workplace som systemadministratör.

6. På sidan Workplace authorization (Arbetsplatsauktorisering) ser du till att välja rätt organisation i listrutan.

7. På sidan med appmedgivande väljer du Alla grupper och väljer sedan Lägg till på arbetsplats.

8. I Microsoft Defender-portalen väljer du Inställningar. Välj sedan Cloud Apps. Under Anslutna appar väljer du Appanslutningsprogram. Kontrollera att statusen för den anslutna appanslutningen är Ansluten.

   Obs!

   • Den första anslutningen kan ta upp till 4 timmar att hämta alla användare och deras aktiviteter.
   • De aktiviteter som visas är de aktiviteter som genererades från det ögonblick då anslutningsappen är ansluten.
   • När anslutningsappens status har markerats som Ansluten är anslutningsappen aktiv och fungerar.

Nästa steg

Kontrollera molnappar med principer

Om du stöter på problem är vi här för att hjälpa till. Om du vill ha hjälp eller support för ditt produktproblem öppnar du ett supportärende.