Pilotar e implantar o Microsoft Defender para Aplicativos de Nuvem

Este artigo fornece um fluxo de trabalho para pilotar e implantar o Microsoft Defender para Aplicativos de Nuvem em sua organização. Use essas recomendações para integrar o Microsoft Defender para Aplicativos de Nuvem como parte de uma solução de ponta a ponta com o Microsoft Defender.

Este artigo pressupõe que você tenha um locatário de produção do Microsoft 365 e esteja pilotando e implantando o Microsoft Defender para Aplicativos de Nuvem nesse ambiente. Essa prática manterá todas as configurações e personalizações que você configurar durante o piloto para sua implantação completa.

O Defender para Office 365 contribui para uma arquitetura de Confiança Zero, ajudando a evitar ou reduzir os danos comerciais causados por uma violação. Para obter mais informações, consulte o cenário empresarial Evitar ou reduzir os danos aos negócios causados por uma violação de segurança na estrutura de adoção do Confiança Zero da Microsoft.

Implantação de ponta a ponta para Microsoft Defender

Este é o artigo 5 de 6 de uma série para ajudá-lo a implantar os componentes do Microsoft Defender XDR, incluindo a investigação e a resposta a incidentes.

Os artigos desta série correspondem às seguintes fases de implantação de ponta a ponta:

Fluxo de trabalho piloto e implantação para o Defender para Aplicativos de Nuvem

O diagrama a seguir ilustra um processo comum para implantar um produto ou serviço em um ambiente de TI.

Você começa avaliando o produto ou serviço e como ele funcionará em sua organização. Em seguida, você pilota o produto ou serviço com um subconjunto adequadamente pequeno de sua infraestrutura de produção para teste, aprendizado e personalização. Em seguida, aumente gradualmente o escopo da implantação até que toda a infraestrutura ou organização seja abrangida.

Aqui está o fluxo de trabalho para pilotar e implantar o Defender para Aplicativos de Nuvem em seu ambiente de produção.

Siga estas etapas:

1. Conectar-se ao Defender para Aplicativos de Nuvem
2. Integrar-se ao Microsoft Defender para Ponto de Extremidade
3. Implante o coletor de logs em seus firewalls e outros proxies
4. Criar um grupo piloto
5. Descobrir e gerenciar aplicativos na nuvem
6. Configurar o controle de aplicativos de acesso condicional
7. Aplicar políticas de sessão a aplicativos de nuvem
8. Experimente recursos adicionais

Aqui estão as etapas recomendadas para cada estágio de implantação.

Protegendo sua organização contra hackers

O Defender para Aplicativos de Nuvem fornece proteção avançada por conta própria. No entanto, quando combinado com outras capacidades do Microsoft Defender, o Defender para Aplicativos de Nuvem fornece dados nos sinais compartilhados que, juntos, ajudam a impedir ataques.

Aqui está um exemplo de um ataque cibernético e como os componentes do Microsoft Defender XDR ajudam a detectá-lo e atenuá-lo.

O Defender para Aplicativos de Nuvem detecta comportamentos anômalos, como viagens impossíveis, acesso a credenciais e atividades incomuns de download, compartilhamento de arquivos ou encaminhamento de emails, e exibe esses comportamentos no Defender para Aplicativos de Nuvem. O Defender para Aplicativos de Nuvem também ajuda a impedir o movimento lateral por hackers e a exfiltração de dados confidenciais.

O Microsoft Defender correlaciona os sinais de todos os componentes do Microsoft Defender para fornecer a história completa do ataque.

O papel do Defender para Aplicativos de Nuvem como CASB e muito mais

Um agente de segurança de acesso à nuvem (CASB) atua como um gatekeeper para intermediar o acesso em tempo real entre seus usuários corporativos e os recursos de nuvem que eles usam, onde quer que seus usuários estejam localizados e independentemente do dispositivo que estejam usando. Os aplicativos de software como serviço (SaaS) são onipresentes em ambientes de trabalho híbridos, e proteger os aplicativos SaaS e os dados importantes que eles armazenam é um grande desafio para as organizações.

O aumento no uso de aplicativos, combinado com os funcionários acessando recursos da empresa fora do perímetro corporativo, também introduziu novos vetores de ataque. Para combater esses ataques de forma eficaz, as equipes de segurança precisam de uma abordagem que proteja seus dados em aplicativos de nuvem além do escopo tradicional dos agentes de segurança de acesso à nuvem (CASBs).

O Microsoft Defender para Aplicativos de Nuvem oferece proteção total para aplicativos SaaS, ajudando você a monitorar e proteger os dados do aplicativo de nuvem nas seguintes áreas de recursos:

• Funcionalidade fundamental do agente de segurança de acesso à nuvem (CASB), como descoberta de TI sombra, visibilidade do uso de aplicativos na nuvem, proteção contra ameaças baseadas em aplicativos de qualquer lugar na nuvem e proteção de informações e avaliações de conformidade.

• Recursos de SSPM (SaaS Security Posture Management), permitindo que as equipes de segurança melhorem a postura de segurança da organização

• Proteção avançada contra ameaças, como parte da solução de detecção e resposta estendidas (XDR) da Microsoft, permitindo uma correlação avançada de sinal e visibilidade em toda a cadeia de eliminação de ataques avançados

• Proteção de aplicativo para aplicativo, estendendo os principais cenários de ameaças para aplicativos habilitados para OAuth que têm permissões e privilégios para dados e recursos críticos.

Métodos de descoberta de aplicativo na nuvem

Sem o Defender para Aplicativos de Nuvem, os aplicativos de nuvem usados por sua organização não são gerenciados e não estão protegidos. Para descobrir aplicativos de nuvem usados em seu ambiente, você pode implementar um ou ambos os seguintes métodos:

• Comece a usar rapidamente o Cloud Discovery ao integrá-lo ao Microsoft Defender para Ponto de Extremidade. Essa integração nativa permite que você comece imediatamente a coletar dados sobre o tráfego na nuvem em seus dispositivos Windows 10 e Windows 11, dentro e fora de sua rede.
• Para descobrir todos os aplicativos de nuvem acessados por todos os dispositivos conectados à sua rede, implante o coletor de log do Defender para Aplicativos de Nuvem em seus firewalls e outros proxies. Essa implantação ajuda a coletar dados de seus endpoints e os envia ao Microsoft Defender para Aplicativos de Nuvem para análise. O Defender para Aplicativos de Nuvem integra-se nativamente a alguns proxies de terceiros para obter ainda mais recursos.

Este artigo inclui orientações para ambos os métodos.

Etapa 1. Conectar-se ao Defender para Aplicativos de Nuvem

Para verificar o licenciamento e se conectar ao Defender para Aplicativos de Nuvem, consulte Início Rápido: Introdução ao Microsoft Defender para Aplicativos de Nuvem.

Se você não conseguir se conectar imediatamente ao portal, talvez seja necessário adicionar o endereço IP à lista de permissões do firewall. Para obter mais informações, consulte Configuração básica do Defender para Aplicativos de Nuvem.

Se você ainda estiver tendo problemas, revise os requisitos de rede.

Etapa 2: Integrar-se ao Microsoft Defender para Ponto de Extremidade

O Microsoft Defender para Aplicativos de Nuvem se integra nativamente ao Microsoft Defender para Ponto de Extremidade. A integração simplifica a implantação do Cloud Discovery, estende os recursos do Cloud Discovery para além de sua rede corporativa e permite a investigação baseada em dispositivo. Essa integração revela aplicativos e serviços de nuvem que estão sendo acessados de dispositivos Windows 10 e Windows 11 gerenciados por TI.

Se você já configurou o Microsoft Defender para Ponto de Extremidade, configurar a integração com o Defender para Aplicativos de Nuvem é uma opção de alternância no Microsoft Defender. Depois que a integração for ativada, você poderá retornar ao Defender para Aplicativos de Nuvem e exibir dados avançados no Painel do Cloud Discovery.

Para realizar essas tarefas, consulte Integrar o Microsoft Defender para Ponto de Extremidade com o Microsoft Defender para Aplicativos de Nuvem.

Etapa 3: Implantar o coletor de log do Defender para Aplicativos de Nuvem em seus firewalls e outros proxies

• Para cobertura em todos os dispositivos conectados à sua rede, implante o coletor de log do Defender para Aplicativos de Nuvem em seus firewalls e outros proxies para coletar dados de seus pontos de extremidade e enviá-los ao Defender para Aplicativos de Nuvem para análise. Para obter mais informações, consulte Configurar o upload automático de log para relatórios contínuos.

• O Defender para Aplicativos de Nuvem fornece conectores de aplicativo internos para aplicativos de nuvem populares. Esses conectores usam as APIs de provedores de aplicativos para permitir maior visibilidade e controle sobre como esses aplicativos são usados em sua organização. Para obter mais informações, consulte Conectar aplicativos para obter visibilidade e controle com o Microsoft Defender para Aplicativos de Nuvem.

• Se você estiver usando um dos seguintes SWG (Gateways da Web Seguros), o Defender para Aplicativos de Nuvem fornecerá implantação e integração perfeitas:

  • Zscaler
  • iboss
  • Corrata
  • Menlo Segurança
  • Sistemas Abertos

Para obter mais informações, consulte Visão geral da descoberta de aplicativos na nuvem.

Etapa 4. Criar um grupo piloto — Escopo de sua implantação piloto para determinados grupos de usuários

O Microsoft Defender para Aplicativos de Nuvem permite que você defina o escopo de sua implantação. O escopo permite que você selecione determinados grupos de usuários a serem monitorados para aplicativos ou excluídos do monitoramento. Você pode incluir ou excluir grupos de usuários.

Para obter mais informações, consulte Limite sua implantação a usuários específicos ou grupos de usuários.

Etapa 5. Descobrir e gerenciar aplicativos na nuvem

Para que o Defender para Aplicativos de Nuvem forneça a quantidade máxima de proteção, você deve descobrir todos os aplicativos de nuvem em sua organização e gerenciar como eles são usados.

Descobrir aplicativos na nuvem

A primeira etapa para gerenciar o uso de aplicativos de nuvem é descobrir quais aplicativos de nuvem são usados pela sua organização. O diagrama a seguir ilustra como a descoberta de nuvem funciona com o Defender para Aplicativos de Nuvem.

Nesta ilustração, há dois métodos que podem ser usados para monitorar o tráfego de rede e descobrir aplicativos de nuvem que estão sendo usados por sua organização.

1. O Cloud App Discovery se integra nativamente ao Microsoft Defender para Endpoint. O Defender for Endpoint informa sobre aplicativos e serviços em nuvem acessados a partir de dispositivos Windows 10 e Windows 11 gerenciados pela TI.

2. Para ter cobertura de todos os dispositivos conectados a uma rede, você instala o coletor de logs do Defender para Aplicativos de Nuvem em firewalls e outros servidores proxy para coletar dados dos pontos de extremidade. O coletor envia esses dados ao Defender para Aplicativos de Nuvem para análise.

Exiba o dashboard do Cloud Discovery para ver quais aplicativos estão sendo usados em sua organização

O dashboard do Cloud Discovery foi projetado para fornecer mais informações sobre como os aplicativos de nuvem estão sendo usados em sua organização. Ele fornece uma visão geral rápida dos tipos de aplicativos que estão sendo usados, seus alertas abertos e os níveis de risco dos aplicativos em sua organização.

Para obter mais informações, consulte Exibir aplicativos descobertos com o dashboard do Cloud Discovery.

Gerenciar aplicativos na nuvem

Depois de descobrir aplicativos na nuvem e analisar como eles são usados pela sua organização, você poderá começar a gerenciar os aplicativos na nuvem que escolher.

Nesta ilustração, alguns aplicativos são sancionados para uso. A aprovação de aplicativos é uma maneira simples de começar a gerenciá-los. Para obter mais informações, consulte Gerenciar aplicativos descobertos.

Etapa 6. Configurar o controle de aplicativos de acesso condicional

Uma das proteções mais poderosas que você pode configurar é o controle de aplicativos de acesso condicional. Essa proteção requer integração com o Microsoft Entra ID. Ele permite que você aplique políticas de Acesso Condicional, incluindo políticas relacionadas (como exigir dispositivos íntegros), a aplicativos de nuvem que você sancionou.

Talvez você já tenha aplicativos SaaS adicionados ao seu locatário do Microsoft Entra para impor a autenticação multifator e outras políticas de acesso condicional. O Microsoft Defender para Aplicativos de Nuvem integra-se nativamente ao Microsoft Entra ID. Tudo o que você deve fazer é configurar uma política no Microsoft Entra ID para usar o controle de aplicativo de acesso condicional no Defender para Aplicativos de Nuvem. Isso roteia o tráfego de rede para esses aplicativos SaaS gerenciados por meio do Defender para Aplicativos de Nuvem como um proxy, o que permite que o Defender para Aplicativos de Nuvem monitore esse tráfego e aplique controles de sessão.

Nesta ilustração:

• Os aplicativos SaaS são integrados ao locatário do Microsoft Entra. Essa integração permite que o Microsoft Entra ID imponha políticas de acesso condicional, incluindo a autenticação multifator.
• Uma política é adicionada ao Microsoft Entra ID para direcionar o tráfego de aplicativos SaaS para o Defender para Aplicativos de Nuvem. A política especifica a quais aplicativos SaaS aplicar essa política. Depois que o Microsoft Entra ID impõe quaisquer políticas de acesso condicional que se aplicam a esses aplicativos SaaS, o Microsoft Entra ID direciona (proxies) o tráfego da sessão por meio do Defender para Aplicativos de Nuvem.
• O Defender para Aplicativos de Nuvem monitora esse tráfego e aplica todas as políticas de controle de sessão que foram configuradas pelos administradores.

Você pode ter descoberto e sancionado aplicativos na nuvem usando o Defender para Aplicativos de Nuvem que não foram adicionados ao Microsoft Entra ID. Você pode aproveitar os benefícios do controle de aplicativos de acesso condicional adicionando esses aplicativos em nuvem ao seu locatário do Microsoft Entra e ao escopo das suas regras de acesso condicional.

A primeira etapa no uso do Microsoft Defender para Aplicativos de Nuvem para gerenciar aplicativos SaaS é descobrir esses aplicativos e, em seguida, adicioná-los ao seu locatário do Microsoft Entra. Se precisar de ajuda com a descoberta, consulte Descobrir e gerenciar aplicativos SaaS em sua rede. Depois de descobrir esses aplicativos, adicione esses aplicativos ao seu locatário do Microsoft Entra.

Você pode começar a gerenciar esses aplicativos com as seguintes tarefas:

1. No Microsoft Entra ID, crie uma nova política de acesso condicional e configure-a para Usar o controle de apps de acesso condicional. Essa configuração ajuda a redirecionar a solicitação para o Defender para Aplicativos de Nuvem. Você pode criar uma política e adicionar todos os aplicativos SaaS a essa política.

2. Em seguida, no Defender para Aplicativos de Nuvem, crie políticas de sessão. Crie uma política para cada controle que você deseja aplicar. Para obter mais informações, incluindo aplicativos e clientes com suporte, consulte Criar políticas de sessão do Microsoft Defender para Aplicativos de Nuvem.

Para obter políticas de exemplo, consulte Políticas recomendadas do Microsoft Defender para Aplicativos de Nuvem para aplicativos SaaS. Essas políticas se baseiam em um conjunto de políticas comuns de identidade e acesso ao dispositivo que são recomendadas como ponto de partida para todos os clientes.

Etapa 7. Aplicar políticas de sessão a aplicativos de nuvem

Depois de configurar as políticas de sessão, aplique-as aos aplicativos de nuvem para fornecer acesso controlado a esses aplicativos.

Na ilustração:

• O acesso a aplicativos de nuvem sancionados de usuários e dispositivos em sua organização é roteado por meio do Defender para Aplicativos de Nuvem, onde as políticas de sessão podem ser aplicadas a aplicativos específicos.
• Os aplicativos de nuvem que você não sancionou ou explicitamente não sancionou não são afetados.

As políticas de sessão permitem que você aplique parâmetros a como os aplicativos de nuvem são usados por sua organização. Por exemplo, se sua organização estiver usando o Salesforce, você poderá configurar uma política de sessão que permita que apenas dispositivos gerenciados acessem os dados da sua organização no Salesforce. Um exemplo mais simples poderia ser configurar uma política para monitorar o tráfego de dispositivos não gerenciados para que você possa analisar o risco desse tráfego antes de aplicar políticas mais rígidas.

Para obter mais informações, consulte Criar políticas de sessão do Microsoft Defender para Aplicativos de Nuvem.

Etapa 8. Experimente recursos adicionais

Use estes artigos do Defender para Aplicativos de Nuvem para ajudá-lo a descobrir riscos e proteger seu ambiente:

• Detectar atividades suspeitas do usuário
• Investigar usuários suspeitos
• Investigar aplicativos OAuth arriscados
• Descubra e proteja informações confidenciais
• Proteja qualquer aplicativo em sua organização em tempo real
• Bloquear o download de informações confidenciais
• Proteger seus arquivos com a quarentena de administrador
• Exigir autenticação avançada após ação arriscada

Para obter mais informações sobre a busca avançada em dados do Microsoft Defender para Aplicativos de Nuvem, veja este vídeo.

Integração SIEM

Você pode integrar o Defender para Aplicativos de Nuvem com o Microsoft Sentinel para operações de segurança unificadas no portal do Defender ou com um serviço genérico de SIEM (gerenciamento de eventos e informações de segurança) para habilitar o monitoramento centralizado de alertas e atividades de aplicativos conectados. Com o Microsoft Sentinel, você pode analisar de forma mais abrangente os eventos de segurança em toda a sua organização e criar guias estratégicos para uma resposta eficaz e imediata.

O portal Defender suporta operações de segurança unificadas com o Microsoft Sentinel, levando sinais do Defender, incluindo o Defender para Aplicativos de Nuvem, para o Microsoft Sentinel.

Para saber mais, confira:

• Conectar o Microsoft Sentinel ao portal do Microsoft Defender
• Integração do Microsoft Sentinel
• Integração do SIEM Genérica

Próxima etapa

Execute o gerenciamento do ciclo de vida do Defender para Aplicativos de Nuvem.

Próximo passo para a implantação completa do Microsoft Defender

Continue sua implantação de ponta a ponta do Microsoft Defender XDR com Investigar e responder usando o Microsoft Defender XDR.