Dodatkowe integracje z rozwiązaniami zewnętrznymi

Możesz zintegrować Microsoft Defender for Cloud Apps z innymi inwestycjami w zabezpieczenia, aby wykorzystać i ulepszyć zintegrowany ekosystem ochrony. Możesz na przykład zintegrować się z zewnętrznymi rozwiązaniami do zarządzania urządzeniami przenośnymi, rozwiązaniami UEBA i zewnętrznymi źródłami danych analizy zagrożeń.

Niezawodna platforma Defender for Cloud Apps umożliwia integrację z szeroką gamą zewnętrznych rozwiązań zabezpieczeń, w tym:

• Źródła danych analizy zagrożeń (TI) (Bring Your Own TI)
  Możesz użyć interfejsu API zakresów adresów IP usługi Defender for Cloud Apps, aby dodać nowe ryzykowne zakresy adresów IP wykrywane przez zewnętrzne rozwiązania TI. Po zdefiniowaniu zakresy adresów IP umożliwiają tagowanie, kategoryzowanie i dostosowywanie sposobu wyświetlania i badania dzienników i alertów.

• Rozwiązania do zarządzania urządzeniami mobilnymi (MDM) / ochrony przed zagrożeniami mobilnymi (MTD)
  Defender for Cloud Apps zapewnia szczegółowe kontrolki sesji w czasie rzeczywistym. Kluczowym czynnikiem oceny i ochrony sesji jest urządzenie używane przez użytkownika, które pomaga w tworzeniu kompleksowej tożsamości. Stan zarządzania urządzeniem można zidentyfikować bezpośrednio za pośrednictwem stanu zarządzania urządzeniami w Microsoft Entra identyfikatorze, usłudze Microsoft Intune lub bardziej ogólnie poprzez analizę certyfikatów klienta, które umożliwiają integrację z różnymi rozwiązaniami MDM i MTD innych firm.

  Defender for Cloud Apps może wykorzystywać sygnały z zewnętrznych rozwiązań MDM i MTD, aby stosować mechanizmy kontroli sesji w oparciu o stan zarządzania urządzeniem.

• Rozwiązania UEBA
  Można użyć wielu rozwiązań UEBA w celu zaspokojenia różnych obciążeń i scenariuszy, w których każde rozwiązanie UEBA opiera się na wielu źródłach danych w celu zidentyfikowania podejrzanego i nietypowego zachowania użytkownika. Ponadto zewnętrzne rozwiązania UEBA można zintegrować z ekosystemem zabezpieczeń firmy Microsoft za pośrednictwem usługi Ochrona Microsoft Entra ID.

  Po integracji zewnętrznego rozwiązania UEBA z Ochrona Microsoft Entra ID, polityki mogą być używane do identyfikacji ryzykownych użytkowników, stosowania adaptacyjnych mechanizmów oraz automatycznego usuwania niebezpiecznych użytkowników poprzez ustawienie wysokiego poziomu ryzyka użytkownika. Gdy dla użytkownika zostanie ustawiony poziom „wysoki”, odpowiednie działania zasad są egzekwowane, takie jak zresetowanie hasła użytkownika, wymaganie uwierzytelniania MFA lub wymuszenie korzystania z urządzenia zarządzanego.

  Defender for Cloud Apps umożliwia zespołom ds. zabezpieczeń automatyczne lub ręczne potwierdzanie użytkownika jako zagrożonego w celu zapewnienia szybkiego korygowania naruszonym użytkownikom.

  Aby uzyskać więcej informacji, zobacz How does Microsoft Entra ID use my risk feedback (Jak Microsoft Entra identyfikatora używa mojej opinii o ryzyku).

Uzyskaj pomoc techniczną

Jeśli napotkasz jakiekolwiek problemy, jesteśmy tutaj, aby pomóc. Aby uzyskać pomoc lub wsparcie w sprawie problemu z produktem, prosimy otworzyć zgłoszenie do działu wsparcia.