Citrix ShareFile をMicrosoft Defender for Cloud Appsに接続する

Citrix ShareFile は、小規模および大規模企業のすべてのドキュメント中心のタスクとワークフローのニーズをサポートする、セキュリティで保護されたコンテンツコラボレーション、ファイル共有、同期ソリューションです。 Citrix ShareFile は組織の重要なデータを保持し、その重要な役割によって悪意のあるアクターのターゲットになります。

Citrix ShareFile を Defender for Cloud Apps に接続すると、ユーザーのアクティビティに関する分析情報が向上し、機械学習ベースの異常検出を使用した脅威検出が提供されます。 始める前に、この記事の後半で説明する 前提条件 を満たしていることを確認してください。

このアプリ コネクタを使用して、Microsoft セキュア スコア に反映されたセキュリティ制御を使用して SaaS セキュリティ態勢管理 (SSPM) 機能にアクセスします。 詳細情報 を参照してください。

Citrix ShareFile環境に対する主な脅威

Citrix ShareFile を Defender for Cloud Apps に接続すると、次の脅威に対処できます。

  • 侵害されたアカウントとインサイダーの脅威
  • データ漏洩
  • セキュリティに対する認識が不十分
  • 未管理の私物デバイス持ち込み (BYOD)

Defender for Cloud Appsが環境を保護するのにどのように役立つか

Defender for Cloud Appsは、Citrix ShareFile環境を保護するために以下の方法で支援できます。

Citrix ShareFileのSaaSセキュリティ態勢管理

Microsoft セキュア スコア で Citrix Share File のセキュリティ体制に関する推奨事項を確認するには、[コネクタ] タブを使用して、所有者とエンタープライズのアクセス許可を持つ API コネクタを作成します。 [セキュリティ スコア] で [ 推奨されるアクション ] を選択し、 Product = CitrixSF でフィルター処理します。

たとえば、Citrix Share File の推奨事項は次のとおりです。

  • 多要素認証 (MFA) を有効にする
  • シングル サインオンを有効にする (SSO)
  • Web ユーザーのセッション タイムアウトを有効にする

コネクタが既に存在し、Citrix 共有ファイルの推奨事項がまだ表示されない場合は、API コネクタを切断してから、アクセス 会社アカウント のアクセス許可で API コネクタを再接続して、接続を更新します。

詳細については、以下を参照してください:

Citrix ShareFile を Defender for Cloud Apps に接続する

Citrix ShareFile をMicrosoft Defender for Cloud Appsに接続するには、次の前提条件と手順を完了します。

前提条件

Citrix Share ファイルへのログインに使用する Citrix Share ファイル ユーザーには、Access Company アカウントのアクセス許可が必要です。

API キーを作成する

コネクタに必要なAPIキーを作成するには以下の手順を実行します:

  1. ShareFile API ドキュメントに移動し、organization アカウントにサインインします。

    API アクセス用の Citrix ShareFile サインイン ページのスクリーンショット。

  2. [ API キーの取得] を選択します。

    Citrix ShareFile の [API キーの取得] オプションのスクリーンショット。

  3. API キー (クライアント ID と クライアント シークレット) を生成するには、[ 新規作成] に移動します。

    Citrix ShareFile API ポータルの [新しいキーの作成] オプションのスクリーンショット。

  4. 次の項目に入力してください:

    • アプリケーション名: Microsoft Defender for Cloud Apps (別の名前を選択することもできます)。

    • リダイレクト URL: https://portal.cloudappsecurity.com/api/oauth/saga。

      米国政府機関 GCC のお客様の場合は、リダイレクト URL として「 https://portal.cloudappsecuritygov.com/api/oauth/saga 」と入力します。

      米国政府機関 GCC High のお客様の場合は、リダイレクト URL として「 https://portal.cloudappsecurity.us/api/oauth/saga 」と入力します。

  5. [ API キーの生成] を選択します。

  6. [クライアント ID] と [クライアント シークレット] をコピーします。

Defender for Cloud Appsの構成

Defender for Cloud AppsでCitrix ShareFileコネクタを設定するには以下の手順をご利用ください:

  1. Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [ 接続済みアプリ] で、[ アプリ コネクタ] を選択します。

  2. [ アプリ コネクタ ] ページで、[ +アプリの接続] を選択し、[ Citrix ShareFile] を選択します。

    [Citrix ShareFile の接続] オプションが表示された [アプリ コネクタ] ページのスクリーンショット。

  3. ポップアップでコネクタにわかりやすい名前を付け、[ Citrix ShareFile の接続] を選択します。

    [インスタンス名] フィールドを含む [Citrix ShareFile コネクタ] ダイアログのスクリーンショット。

  4. Citrix ShareFileコネクタの詳細画面で、以下のフィールドを入力してください:

    • Citrix ShareFile API ポータルで作成した クライアント ID と クライアント シークレット 。
    • クライアント サブドメイン: アカウントのサブドメインを入力します。 たとえば、アカウントの URL が "mycompany.sharefile.com" の場合は、「mycompany」と入力します。

  5. Citrix ShareFile で [接続] を選択します。

  6. Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [ 接続済みアプリ] で、[ アプリ コネクタ] を選択します。 接続されている App Connector の状態が [接続済み] になっていることを確認します。

レート制限

既定のレート制限は、1 分あたり 420 要求です。

次の手順

ポリシーを使用したクラウド アプリの制御

問題が発生した場合は、こちらにお問い合わせください。 製品の問題に関するサポートを受ける場合は、サポート チケットを開いてください。

  • Last updated on