Como o Defender for Cloud Apps ajuda a proteger o seu ambiente Zendesk

Como solução de software de suporte ao cliente, a Zendesk contém as informações confidenciais para a sua organização. Qualquer abuso do Zendesk por um ator malicioso ou qualquer erro humano pode expor os seus recursos e serviços mais críticos a potenciais ataques.

Ligar o Zendesk ao Defender for Cloud Apps dá-lhe melhores perceções sobre as suas atividades administrativas do Zendesk e proporciona deteção de ameaças para atividades anómalas de utilizadores e administradores no Zendesk.

Principais ameaças ao seu ambiente Zendesk

A utilização do Zendesk sem a devida proteção pode expor a sua organização às seguintes ameaças:

• Contas comprometidas e ameaças internas

• Fuga de dados

• Consciencialização para a segurança insuficiente

• utilização do dispositivo pessoal (BYOD) não gerida

Como Defender for Cloud Apps ajuda a proteger o seu ambiente

Use as seguintes melhores práticas do Defender for Cloud Apps para ajudar a proteger o seu ambiente Zendesk:

• Detetar ameaças na cloud, contas comprometidas e utilizadores maliciosos

• Utilize o registo de auditoria das atividades para investigações forenses

Controlar o Zendesk com políticas

A tabela seguinte lista os tipos de políticas que pode usar para monitorizar e controlar a atividade do Zendesk:

Para obter mais informações sobre como criar políticas, veja Criar uma política.

Automatizar controlos de governação

Além da monitorização de potenciais ameaças, pode aplicar e automatizar as seguintes ações de governação do Zendesk para remediar as ameaças detetadas:

Para obter mais informações sobre como remediar ameaças a partir de aplicações, veja Governar aplicações ligadas.

Proteger o Zendesk em tempo real

Reveja as nossas melhores práticas para proteger e colaborar com utilizadores externos e bloquear e proteger a transferência de dados confidenciais para dispositivos não geridos ou de risco.

Gestão da postura de segurança SaaS para Zendesk

A gestão da postura de segurança do Software como Serviço (SaaS) ajuda-o a avaliar e melhorar a configuração de segurança das suas aplicações SaaS. Depois de ligar o Zendesk ao Microsoft Defender for Cloud Apps, recebe automaticamente recomendações de postura de segurança para o Zendesk no Classificação de Segurança da Microsoft. Em Pontuação de Segurança, selecione Ações recomendadas e filtre por Produto = Zendesk. Por exemplo, as recomendações para Zendesk incluem:

• Ativar a autenticação multifator (MFA)
• Ativar o tempo limite da sessão para os utilizadores
• Ativar restrições de IP
• Bloquear administradores para definir palavras-passe.

Para mais informações, consulte:

• Gestão da postura de segurança para aplicações SaaS
• Classificação de Segurança da Microsoft

Ligar o Zendesk ao Microsoft Defender for Cloud Apps

As instruções seguintes explicam como ligar o Microsoft Defender for Cloud Apps ao seu Zendesk existente usando as APIs do App Connector. Esta ligação dá-lhe visibilidade e controlo sobre a utilização do Zendesk da sua organização.

Pré-requisitos

• O utilizador zendesk utilizado para iniciar sessão no Zendesk tem de ser um administrador.
• Licenças do Zendesk suportadas:
  • Enterprise
  • Enterprise Plus

Configurar o Zendesk

Execute os seguintes passos no Zendesk para criar as credenciais OAuth necessárias para o conector:

1. Selecione Adicionar cliente OAuth.

2. Selecione Nova Credencial. Preencha os seguintes campos:

   • Nome do cliente: Microsoft Defender for Cloud Apps (também pode escolher outro nome).

   • Descrição: Conector da API do Microsoft Defender for Cloud Apps (pode também escolher outra descrição).

   • Empresa: Microsoft Defender for Cloud Apps (também pode escolher outra empresa).

   • Identificador exclusivo: microsoft_cloud_app_security (também pode escolher outro identificador exclusivo).

   • Tipo de Cliente: Confidencial

   • URL de redirecionamento: https://portal.cloudappsecurity.com/api/oauth/saga

     Nota

     • Para os clientes GCC do Governo dos EUA, introduza o seguinte valor: https://portal.cloudappsecuritygov.com/api/oauth/saga
     • Para clientes do US Government GCC High, introduza o valor seguinte: https://portal.cloudappsecurity.us/api/oauth/saga

3. Copie a chave secreta que foi gerada. Irá precisar dele nos próximos passos.

Configurar Defender for Cloud Apps

1. No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Aplicações ligadas, selecione Conectores de Aplicações.

2. Na página Conectores de aplicações , selecione +Ligar uma aplicação, seguido de Zendesk.

3. Na janela seguinte, atribua um nome descritivo ao conector e selecione Seguinte.

   

4. Na página Introduzir detalhes , introduza os seguintes campos e, em seguida, selecione Seguinte.

   • ID de Cliente: o identificador exclusivo que utilizou quando criou a aplicação OAuth no portal de administração do Zendesk.
   • Segredo do Cliente: o segredo guardado.
   • Ponto final do cliente: URL do Zendesk. Deve ser <account_name>.zendesk.com.

5. Na página Ligação externa , selecione Ligar Zendesk.

6. No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud. Em Aplicações ligadas, selecione Conectores de Aplicações. Certifique-se de que o estado do Conector de Aplicações ligado está Ligado.

7. A primeira ligação pode demorar até quatro horas para obter todos os utilizadores e as respetivas atividades nos sete dias anteriores à ligação.

8. Depois de o Estado do conector ser marcado como Ligado, o conector fica ativo e funciona.

Limites de taxa do conector Zendesk

O limite de taxa predefinido é de 200 pedidos por minuto. Para aumentar o limite de taxa, abra um pedido de suporte.

Para obter mais informações sobre o limite máximo de taxa para cada subscrição, veja: Zendesk Suite plan limits (Limites do plano do Zendesk Suite).

Passos seguintes

• Controlar aplicações na cloud com políticas