Gedetecteerde apps beheren met behulp van Microsoft Defender voor Eindpunt

De Microsoft Defender for Cloud Apps Integreer Defender for Cloud Apps met Microsoft Defender voor Eindpunt biedt een naadloze schaduw-IT-zichtbaarheid en controleoplossing. Dankzij onze integratie kunnen Defender for Cloud Apps-beheerders de toegang van eindgebruikers tot cloud-apps blokkeren door systeemeigen Defender for Cloud Apps besturingselementen voor app-beheer te integreren met de netwerkbeveiliging van Microsoft Defender voor Eindpunt. Beheerders kunnen gebruikers ook voorzichtiger waarschuwen wanneer ze toegang krijgen tot riskante cloud-apps.

Defender for Cloud Apps maakt gebruik van de ingebouwde niet-opgegeven app-tag om cloud-apps te markeren als verboden voor gebruik, beschikbaar op de pagina's Cloud Discovery en Cloud App Catalog. Zie Een app goedkeuren of verwijderen voor meer informatie. Door de integratie met Defender for Endpoint in te schakelen, kunt u de toegang tot niet-sanctioneerde apps naadloos blokkeren met één klik in Defender for Cloud Apps.

Apps die zijn gemarkeerd als Niet-goedgekeurd in Defender for Cloud Apps worden automatisch gesynchroniseerd naar Defender for Endpoint. Meer specifiek worden de domeinen die door deze niet-goedgekeurde apps worden gebruikt, doorgegeven aan endpointapparaten, zodat Microsoft Defender Antivirus deze binnen de SLA voor netwerkbeveiliging kan blokkeren.

Opmerking

De tijdslatentie voor het blokkeren van een app via Defender voor Eindpunt is maximaal drie uur vanaf het moment dat u de app in Defender for Cloud Apps markeert als niet-gesanctioneerd tot het moment dat de app op het apparaat wordt geblokkeerd. Deze latentie wordt veroorzaakt door maximaal één uur voor de synchronisatie van goedgekeurde/niet-goedgekeurde apps van Defender for Cloud Apps naar Defender for Endpoint, en maximaal twee uur voor het distribueren van het beleid naar de apparaten om de app te blokkeren zodra de indicator in Defender for Endpoint is gemaakt.

Vereisten

Voordat u begint, moet u voldoen aan de volgende vereisten:

Blokkering van cloud-apps inschakelen met Defender voor Eindpunt

Gebruik de volgende stappen om toegangsbeheer in te schakelen voor cloud-apps:

  1. Selecteer instellingen in de Microsoft Defender Portal. Kies vervolgens Cloud-apps. Selecteer onder Cloud Discoveryde optie Microsoft Defender voor Eindpunt en selecteer vervolgens App-toegang afdwingen.

    Screenshot van Microsoft Defender voor Eindpunt-instellingen met de optie 'App-toegang afdwingen' onder Cloud Discovery.

    Opmerking

    Het kan tot 30 minuten duren voordat de instelling 'Afdwingen app-toegang ' van kracht wordt.

  2. Ga in Microsoft Defender XDR naar Instellingen>Eindpunten>Geavanceerde functies en selecteer vervolgens Aangepaste netwerkindicatoren. Zie Indicatoren maken voor IP-adressen en URL's/domeinen voor informatie over netwerkindicatoren.

    Door aangepaste netwerkindicatoren in te schakelen, kunt u gebruikmaken van Microsoft Defender mogelijkheden voor netwerkbeveiliging van Antivirus om de toegang tot een vooraf gedefinieerde set URL's te blokkeren met behulp van Defender for Cloud Apps, hetzij door apps handmatig te goedkeuren of te verwijderen met behulp van app-tags of automatisch door een app-detectiebeleid te maken.

    Screenshot van de instellingen voor geavanceerde functies in Microsoft Defender XDR met de schakelaar Aangepaste netwerkindicatoren.

Gebruikers informeren bij het openen van geblokkeerde apps & de blokkeringspagina aanpassen

Beheerders kunnen nu een ondersteunings-/help-URL voor blokpagina's configureren en insluiten. Met deze configuratie kunnen beheerders gebruikers informeren wanneer ze toegang hebben tot geblokkeerde apps. Gebruikers krijgen een aangepaste omleidingskoppeling naar een bedrijfspagina met apps die zijn geblokkeerd voor gebruik en de benodigde stappen die moeten worden gevolgd om een uitzondering op blokpagina's te beveiligen. Eindgebruikers worden omgeleid naar deze URL die door de beheerder is geconfigureerd wanneer ze op de blokkeringspagina op "Ondersteuningspagina bezoeken" klikken.

Defender for Cloud Apps gebruikt de ingebouwde niet-sanctioned app-tag om cloud-apps te markeren als geblokkeerd voor gebruik. De tag is beschikbaar op de pagina's Cloud Discovery en Cloud App Catalog . Door de integratie met Defender voor Eindpunt in te schakelen, kunt u gebruikers naadloos informeren over apps die zijn geblokkeerd voor gebruik en stappen om een uitzondering met één klik in Defender for Cloud Apps te beveiligen.

Apps die zijn gemarkeerd als Niet-sanctioned , worden automatisch gesynchroniseerd met de aangepaste URL-indicatoren van Defender for Endpoint, meestal binnen een paar minuten. Meer specifiek worden de domeinen die door geblokkeerde apps worden gebruikt, doorgegeven aan eindpuntapparaten om een bericht te geven door Microsoft Defender Antivirus binnen de SLA voor netwerkbeveiliging.

De aangepaste omleidings-URL voor de blokkeringspagina instellen

Gebruik de volgende stappen om een aangepaste help-/ondersteunings-URL te configureren die verwijst naar een bedrijfswebpagina of een SharePoint-koppeling, waar u werknemers kunt informeren waarom ze geen toegang hebben tot de toepassing en een lijst met stappen kunt opgeven om een uitzondering te beveiligen of het zakelijke toegangsbeleid te delen om te voldoen aan de risico-acceptatie van uw organisatie.

  1. Selecteer in de Microsoft Defender-portal Instellingen>Cloud-apps>Clouddetectie>Microsoft Defender voor Eindpunt.

  2. Selecteer in de vervolgkeuzelijst Waarschuwingende optie Informatief.

  3. Voer onder Gebruikerswaarschuwingen Meldings-URL>voor geblokkeerde apps uw URL in. Bijvoorbeeld:

    Schermopname van de configuratie van het toevoegen van een aangepaste URL voor geblokkeerde apps.

Informatieve waarschuwingen uitschakelen voor niet-voorwaardelijke toegang tot apps (preview)

Wanneer gebruikers een niet-voorwaardelijke app openen, genereert Defender for Cloud Apps standaard een informatieve waarschuwing. Als u de ruis van waarschuwingen wilt verminderen en de SOC-focus in Microsoft Defender XDR wilt verbeteren, kunt u deze waarschuwingen uitschakelen met de wisselknop Waarschuwing genereren voor geblokkeerde app-toegang.

Wanneer de wisselknop is uitgeschakeld:

  • Defender for Cloud Apps stopt met het genereren van waarschuwingen voor niet-voorwaardelijke of geblokkeerde toegang tot apps.
  • Bestaande waarschuwingen worden niet met terugwerkende kracht verwijderd.
  • Andere Cloud Discovery- of Defender-waarschuwingen blijven ongewijzigd.
  • De handhaving van blokkeringen functioneert nog steeds zoals verwacht.

Informatieve waarschuwingen uitschakelen:

  1. Selecteer in de Microsoft Defender-portal de optie Configuratie-instellingen &>>Cloud Apps>Cloud Discovery>Microsoft Defender voor Eindpunt.
  2. Zoek de wisselknop Waarschuwing genereren voor geblokkeerde app-toegang .
  3. Schakel de wisselknop uit om informatieve waarschuwingen voor geblokkeerde toegang tot apps uit te schakelen.

Apps voor specifieke apparaatgroepen blokkeren

Voer de volgende stappen uit om het gebruik voor specifieke apparaatgroepen te blokkeren:

  1. Selecteer instellingen in de Microsoft Defender Portal. Kies vervolgens Cloud-apps. Selecteer vervolgens onder ClouddetectieApp-tags en ga naar het tabblad Bereikprofielen.

  2. Selecteer Profiel toevoegen. Het scoped profiel bepaalt welke entiteiten worden opgenomen of uitgesloten voor app-blokkering of -deblokkering.

  3. Geef een beschrijvende profielnaam en beschrijving op.

  4. Kies of het profiel een Insluiten- of Uitsluiten-profiel moet zijn.

    • Insluiten: alleen de ingesloten entiteiten vallen onder de toegangsafdwinging. Het profiel myContoso heeft bijvoorbeeld Opnemen voor apparaatgroepen A en B. Als u app Y blokkeert met het profiel myContoso , wordt de app-toegang alleen geblokkeerd voor groepen A en B.

    • Uitsluiten: de uitgesloten set entiteiten wordt niet beïnvloed door het afdwingen van toegang. Het profiel myContoso heeft bijvoorbeeld Exclude voor apparaatgroepen A en B. Als u app Y blokkeert met het profiel myContoso , wordt app-toegang geblokkeerd voor de hele organisatie, behalve voor groepen A en B.

  5. Selecteer de relevante apparaatgroepen voor het profiel. De vermelde apparaatgroepen worden opgehaald uit Microsoft Defender voor Eindpunt. Zie Een apparaatgroep maken voor meer informatie.

  6. Klik op Opslaan.

    Schermafbeelding van het tabblad Bereikprofielen voor het maken van opname- of uitsluitingsprofielen voor apparaatgroepen.

Voer de volgende stappen uit om een app te blokkeren:

  1. Ga in de Microsoft Defender Portal onder Cloud Apps naar Cloud Discovery en ga naar het tabblad Gedetecteerde apps.

  2. Selecteer de app die moet worden geblokkeerd.

  3. Markeer de app als Niet-goedgekeurd.

    Schermafbeelding van de Defender for Cloud Apps-pagina voor het markeren van een gedetecteerde app als niet-goedgekeurd.

  4. Als u alle apparaten in uw organisatie wilt blokkeren, selecteert u in het dialoogvenster Labelen als niet-goedgekeurd? de optie Opslaan. Als u specifieke apparaatgroepen in uw organisaties wilt blokkeren, selecteert u Een profiel selecteren om groepen op te nemen of uit te sluiten van geblokkeerde groepen. Kies vervolgens het profiel waarvoor de app wordt geblokkeerd en selecteer Opslaan.

    Schermafbeelding van het dialoogvenster voor profielselectie dat wordt gebruikt om een profiel met bereik te kiezen wanneer een app als niet-goedgekeurd wordt getagd.

    Het dialoogvenster Markeren als niet-goedgekeurd? wordt alleen weergegeven wanneer voor uw tenant cloud-appblokkering met Defender for Endpoint is ingeschakeld en u over beheerderstoegang beschikt om wijzigingen aan te brengen.

Opmerking

  • De afdwingingsmogelijkheid is gebaseerd op de aangepaste URL-indicatoren van Defender voor Eindpunt.
  • Elk organisatiebereik dat handmatig is ingesteld op indicatoren die zijn gemaakt door Defender for Cloud Apps vóór de release van deze functie, wordt overschreven door Defender for Cloud Apps. Alle vereiste organisatorische scoping voor app-blokkering moet worden ingesteld vanuit de scope profile-ervaring van Defender for Cloud Apps.
  • Als u een geselecteerd scopingsprofiel van een niet-goedgekeurde app wilt verwijderen, verwijdert u de tag 'niet-goedgekeurd' en labelt u de app vervolgens opnieuw met het vereiste scopingsprofiel.
  • Het kan tot twee uur duren voordat app-domeinen naar de eindpuntapparaten worden verspreid en daar worden bijgewerkt nadat ze zijn gemarkeerd met de juiste tag of/of scope.
  • Wanneer een app wordt getagd als Bewaakt, wordt de optie voor het toepassen van een bereikprofiel alleen weergegeven als de ingebouwde gegevensbron Win10 Endpoint Users de afgelopen 30 dagen consistent gegevens heeft ontvangen.
  • Omdat apparaatgroepen in Microsoft Defender voor Bedrijven (MDB) anders worden beheerd, verschijnen er geen apparaatgroepen in MDA-apparaatgroepen voor klanten met een MDB-licentie.

Gebruikers opleiden bij het openen van riskante apps

Beheerders hebben de mogelijkheid om gebruikers te waarschuwen wanneer ze toegang hebben tot riskante apps. In plaats van gebruikers te blokkeren, krijgen ze een bericht met een aangepaste omleidingskoppeling naar een bedrijfspagina met apps die zijn goedgekeurd voor gebruik. De waarschuwingsprompt biedt opties voor gebruikers om de waarschuwing te omzeilen en door te gaan naar de app. Beheerders kunnen ook het aantal gebruikers controleren dat het waarschuwingsbericht overslaan.

Defender for Cloud Apps maakt gebruik van de ingebouwde bewaakte app-tag om cloud-apps te markeren als riskant voor gebruik. De tag is beschikbaar op de pagina's Cloud Discovery en Cloud App Catalog . Door de integratie met Defender for Endpoint in te schakelen, kunt u gebruikers naadloos waarschuwen bij toegang tot bewaakte apps met één klik in Defender for Cloud Apps.

Apps die zijn gemarkeerd als Bewaakt , worden automatisch gesynchroniseerd met de aangepaste URL-indicatoren van Defender for Endpoint, meestal binnen een paar minuten. Meer specifiek worden de domeinen die door bewaakte apps worden gebruikt, doorgegeven aan eindpuntapparaten om een waarschuwingsbericht te geven door Microsoft Defender Antivirus binnen de SLA voor netwerkbeveiliging.

De aangepaste omleidings-URL voor het waarschuwingsbericht instellen

Gebruik de volgende stappen om een aangepaste URL te configureren die verwijst naar een bedrijfswebpagina, waar u werknemers kunt informeren waarom ze zijn gewaarschuwd en een lijst kunt opgeven met alternatieve goedgekeurde apps die voldoen aan de risico-acceptatie van uw organisatie of die al worden beheerd door de organisatie.

  1. Selecteer instellingen in de Microsoft Defender Portal. Kies vervolgens Cloud-apps. Selecteer onder Cloud Discoveryde optie Microsoft Defender voor Eindpunt.

  2. Voer in het vak Meldings-URL uw URL in.

    Screenshot van de instellingen van Microsoft Defender voor Eindpunt Cloud Discovery, waarop het Notification URL-veld voor gemonitorde app-waarschuwingen wordt getoond.

Bypassduur voor gebruikers instellen

Omdat gebruikers het waarschuwingsbericht kunnen omzeilen, kunt u de volgende stappen gebruiken om te configureren hoelang de bypass van kracht blijft. Zodra de duur is verstreken, wordt gebruikers gevraagd om het waarschuwingsbericht wanneer ze de bewaakte app de volgende keer openen.

  1. Selecteer instellingen in de Microsoft Defender Portal. Kies vervolgens Cloud-apps. Selecteer onder Cloud Discoveryde optie Microsoft Defender voor Eindpunt.

  2. Voer in het vak Duur van bypass de duur (uren) van de gebruikers-bypass in.

    Screenshot van Microsoft Defender voor Eindpunt Cloud Discovery-instellingen met het veld 'Bypass duur' voor gemonitorde app-waarschuwingen.

Toegepaste app-instellingen controleren

Zodra toegangs-, blok- of bypass-besturingselementen zijn toegepast, kunt u app-gebruikspatronen voor deze besturingselementen bewaken met behulp van de volgende stappen.

  1. Ga in de Microsoft Defender-portal, onder Cloud Apps, naar Cloud Discovery en ga vervolgens naar het tabblad Gedetecteerde apps. Gebruik de gedetecteerde app-queryfilters om de relevante bewaakte app te vinden.
  2. Selecteer de naam van de app om toegepaste app-besturingselementen weer te geven op de overzichtspagina van de app.

Volgende stappen

Apps onderzoeken die zijn ontdekt door Microsoft Defender voor Eindpunt

Cloud-apps beheren met beleid

Verwante onderwerpen

Schaduw-IT detecteren en blokkeren met defender voor eindpunt

Schaduw-IT-detectie buiten het bedrijfsnetwerk

Als u problemen ondervindt, zijn wij er om u te helpen. Open een ondersteuningsticket om hulp of ondersteuning te krijgen voor uw productprobleem.

  • Last updated on