将 Defender for Cloud Apps 与开放系统集成
如果同时使用 Defender for Cloud Apps 和开放系统,则可以集成这两种产品来增强安全云发现体验。 Open Systems 作为独立的安全 Web 网关监视组织的流量,使你能够设置阻止事务的策略。 Defender for Cloud Apps和开放系统共同提供以下功能:
- 无缝部署云发现 - 使用开放系统代理流量并将其发送到Defender for Cloud Apps。 这样就无需在网络终结点上安装日志收集器来启用云发现。
- Open Systems 的阻止功能会自动应用于在 Defender for Cloud Apps 中设置为未批准的应用。
先决条件
- Microsoft Defender for Cloud Apps 的有效许可证
- 开放系统安全 Web 网关的有效许可证
部署
- 请联系开放系统中的技术客户经理,获取Microsoft云应用安全安全 Web 网关配置指南以集成产品。
- 调查在网络上发现的云应用。 有关详细信息和调查步骤,请参阅 使用云发现。
- 开放系统将检索在 Defender for Cloud Apps 中未批准的任何应用,然后自动阻止。 在开放系统安全 Web 网关上阻止应用最多可能需要一小时。 如果需要在将应用标记为 “未批准”后立即被阻止,请联系 Open Systems 客户支持。 有关取消批准应用的详细信息,请参阅 批准/取消批准应用。
后续步骤
如果你遇到任何问题,我们随时为你提供帮助。 若要获取有关产品问题的帮助或支持,请 开具支持票证。