將 Citrix ShareFile 連線到 Microsoft Defender for Cloud Apps

Citrix ShareFile 是安全的內容共同作業、檔案共用和同步處理解決方案，可支援以檔為中心，以及小型和大型企業的工作流程需求。 Citrix ShareFile 會保存組織的重要數據，因此成為惡意執行者的目標。

將 Citrix ShareFile 連線到 Defender for Cloud Apps 可讓您更深入瞭解用戶的活動，並使用機器學習服務型異常偵測來提供威脅偵測。

使用此應用程式連接器，透過反映在安全分數Microsoft的安全性控制，存取 SaaS 安全性狀態管理 (SSPM) 功能。 深入了解。

主要威脅

• 遭入侵的帳戶和內部威脅
• 數據外洩
• 安全性感知不足
• Unmanaged 將您自己的裝置 (BYOD)

Defender for Cloud Apps 如何協助保護您的環境

• 偵測雲端威脅、遭入侵的帳戶和惡意測試人員

• 使用活動的稽核線索來啟動鑒識調查

SaaS 安全性狀態管理

若要查看安全分數Microsoft Citrix 共用檔案的安全性狀態建議，請透過 [連接器] 索引標籤建立具有擁有者和企業權限的 API 連接器。 在 [安全分數] 中，選取 [建議的動作 ]，並依 [產品 = CitrixSF] 進行篩選。

例如，Citrix 共用檔案的建議包括：

• 啟用多重要素驗證 (MFA)
• 啟用單一登錄 (SSO)
• 啟用 Web 使用者的工作階段逾時

如果連接器已經存在，而且您尚未看到 Citrix 共用檔案建議，請中斷 API 連接器的連線，然後使用存 取公司帳戶權 限重新連線，以重新整理連線。

如需詳細資訊，請參閱：

• SaaS 應用程式的安全性狀態管理
• Microsoft 安全分數

將 Citrix ShareFile 連線到 Defender for Cloud Apps

必要條件

用來登入 Citrix Share 檔案的 Citrix Share 檔案用戶必須具有存取公司帳戶許可權。

建立 API 金鑰

1. 移至 ShareFile API 檔，並登入您的組織帳戶。

   

2. 選 取 [取得 API 金鑰]。

   

3. 若要 (用戶端識別 碼和 用戶端密碼) 產生 API 金鑰，請移至 [新建]。

   

4. 填寫下列欄位：

   • 應用程式名稱：Microsoft Defender for Cloud Apps (您也可以選擇其他名稱) 。

   • 重新導向URL： https://portal.cloudappsecurity.com/api/oauth/saga。

     針對美國政府 GCC 客戶，輸入 https://portal.cloudappsecuritygov.com/api/oauth/saga 作為重新導向 URL。

     針對美國政府 GCC High 客戶，輸入 https://portal.cloudappsecurity.us/api/oauth/saga 作為重新導向 URL。

5. 選 取 [產生 API 金鑰]。

6. 複製 [用戶端識別碼 ] 和 [ 客戶端密碼]。

設定 Defender for Cloud Apps

1. 在 Microsoft Defender 入口網站中，選取 [設定]。 然後選擇 [雲端應用程式]。 在 [ 已連線的應用程式] 底下，選取 [應用程式連接器]。

2. 在 [ 應用程式連接器 ] 頁面中，選取 [+連線應用程式]，後面接著 Citrix ShareFile。

   

3. 在彈出視窗中，為連接器指定描述性名稱，然後選取 [連線 Citrix ShareFile]。

   

4. 在下一個畫面中，輸入下列欄位：

   • 您在 Citrix ShareFile API 入口網站中建立 的用戶端識別 碼和 客戶端密碼 。
   • 用戶端子域：輸入您帳戶的子域。 例如，如果您帳戶的 URL 是 “mycompany.sharefile.com”，您會輸入 “mycompany”。

5. 選取 [Citrix ShareFile] 中的 [ 連線 ]。

6. 在 Microsoft Defender 入口網站中，選取 [設定]。 然後選擇 [雲端應用程式]。 在 [ 已連線的應用程式] 底下，選取 [應用程式連接器]。 確定已連線應用程式連接器的狀態為 [已連線]。

速率限制

默認速率限制為每分鐘 420 個要求。

後續步驟

使用原則控制雲端應用程式

如果您遇到任何問題，我們在這裡提供協助。 若要取得產品問題的協助或支援，請 開啟支援票證。