Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Als oplossing voor identiteits- en toegangsbeheer beschikt OneLogin over de sleutels voor de meeste bedrijfskritieke services van uw organisatie. OneLogin beheert de verificatie- en autorisatieprocessen voor uw gebruikers. Elk misbruik van OneLogin door een kwaadwillende actor of een menselijke fout kan uw meest kritieke assets en services blootstellen aan mogelijke aanvallen.
Als u OneLogin verbindt met Defender for Cloud Apps, krijgt u beter inzicht in uw OneLogin-beheerdersactiviteiten en aanmeldingen van beheerde gebruikers en biedt u detectie van bedreigingen voor afwijkend gedrag.
Belangrijkste bedreigingen voor je OneLogin-omgeving
De belangrijkste bedreigingen die u in een OneLogin-omgeving moet overwegen, zijn onder andere:
- Gecompromitteerde accounts en bedreigingen van insiders
- Gegevenslekken
- Onvoldoende beveiligingsbewustzijn
- Onbeheerd Bring Your Own Device (BYOD)
Hoe Defender for Cloud Apps uw omgeving helpt beschermen
Defender for Cloud Apps helpt u uw OneLogin-omgeving op de volgende manieren te beveiligen:
Cloudbedreigingen, gecompromitteerde accounts en kwaadwillende insiders detecteren
De audittrail van activiteiten gebruiken voor forensisch onderzoek
OneLogin beheren met beleid
De volgende tabel bevat de beleidstypen en detecties die u kunt gebruiken voor het bewaken en beheren van OneLogin-activiteiten:
| Type | Naam |
|---|---|
| Ingebouwd beleid voor anomaliedetectie |
Activiteit van anonieme IP-adressen Activiteit vanuit een ongebruikelijk land Activiteit van verdachte IP-adressen Onmogelijk reizen Activiteit uitgevoerd door beëindigde gebruiker (vereist Microsoft Entra ID als IdP) Meerdere mislukte aanmeldingspogingen Ongebruikelijke beheeractiviteiten Ongebruikelijke geïmiteerde activiteiten |
| Activiteitenbeleid | Een aangepast beleid gemaakt door de OneLogin-activiteiten |
Zie Een beleid maken voor meer informatie over het maken van beleid.
Governancecontroles automatiseren
Naast het bewaken van mogelijke bedreigingen, kunt u de volgende OneLogin-governanceacties toepassen en automatiseren om gedetecteerde bedreigingen op te lossen:
| Type | Actie |
|---|---|
| Gebruikersbeheer | Gebruiker informeren bij een melding (via Microsoft Entra ID) Vereisen dat de gebruiker zich opnieuw aanmeldt (via Microsoft Entra ID) Gebruiker onderbreken (via Microsoft Entra ID) |
Zie Verbonden apps beheren voor meer informatie over het oplossen van bedreigingen van apps.
OneLogin in realtime beveiligen
Bekijk onze best practices voor het beveiligen en samenwerken met externe gebruikers en het blokkeren en beveiligen van het downloaden van gevoelige gegevens naar onbeheerde of riskante apparaten.
OneLogin verbinden met Microsoft Defender for Cloud Apps
De volgende instructies leggen uit hoe je Microsoft Defender for Cloud Apps verbindt met je bestaande OneLogin-app via de App Connector API's. Deze verbinding geeft u inzicht in en controle over het gebruik van OneLogin van uw organisatie.
Vereisten
Voordat je begint, zorg ervoor dat je aan de volgende voorwaarden voldoet:
- Het OneLogin-account dat wordt gebruikt voor het aanmelden bij OneLogin, moet een supergebruiker zijn. Zie OneLogin-beheerdersbevoegdheden voor meer informatie.
OneLogin configureren
Voer de volgende stappen uit in OneLogin om de aanmeldgegevens aan te maken die nodig zijn voor de connector:
- Meld u aan bij de OneLogin-beheerportal.
- Selecteer Nieuwe referentie.
- Noem de toepassing Microsoft Defender for Cloud Apps en wijs Read all-machtigingen toe.
- Kopieer de client-id en het clientgeheim. U voert deze in wanneer u de OneLogin-connector in Defender for Cloud Apps configureert.
Defender for Cloud Apps configureren
Voer de volgende stappen uit in Defender for Cloud Apps om de OneLogin-connector te maken:
Selecteer instellingen in de Microsoft Defender Portal. Kies vervolgens Cloud-apps. Onder Verbonden apps, selecteer App Connectors.
Selecteer op de pagina App-connectorsde optie +Verbinding maken met een app, gevolgd door OneLogin.
Geef de connector in het volgende venster een beschrijvende naam en selecteer Volgende.
Voer in het venster Details invoeren de client-id en het clientgeheim in die u hebt gekopieerd en selecteer Verzenden.
Selecteer instellingen in de Microsoft Defender Portal. Kies vervolgens Cloud-apps. Onder Verbonden apps, selecteer App Connectors. Zorg ervoor dat de status van de verbonden App Connector Verbonden is.
De eerste verbinding kan tot 4 uur duren voordat alle gebruikers en hun activiteiten zijn opgehaald nadat de connector tot stand is gebracht.
Nadat de status van de connector is gemarkeerd als Verbonden, is de connector live en werkt deze.
