Přehled zjišťování cloudových aplikací

Cloud Discovery analyzuje protokoly provozu v katalogu Microsoft Defender for Cloud Apps s více než 31 000 cloudovými aplikacemi. Aplikace jsou seřazené a hodnocené na základě více než 90 rizikových faktorů, které vám poskytnou průběžný přehled o používání cloudu, stínovém IT a riziku, které stínové IT představuje ve vaší organizaci.

Sestavy snímků a průběžné sestavy vyhodnocování rizik

Můžete vygenerovat následující typy sestav:

• Sestavy snímků – poskytuje ad hoc přehled o sadě protokolů provozu, které ručně nahrajete z bran firewall a proxy serverů.

• Průběžné sestavy – Analyzujte všechny protokoly předávané z vaší sítě pomocí Defenderu for Cloud Apps. Umožňují lepší viditelnost napříč všemi daty a automaticky zjišťují neobvyklé použití pomocí modulu pro detekci anomálií Machine Learning nebo pomocí vlastních zásad, které definujete. Tyto sestavy je možné vytvořit připojením následujícími způsoby:

  • Integrace Microsoft Defenderu pro koncové body: Defender for Cloud Apps se nativně integruje s programem Defender for Endpoint, aby se zjednodušilo zavedení zjišťování cloudu, rozšířilo možnosti zjišťování cloudu mimo vaši podnikovou síť a umožnilo šetření na základě počítačů.
  • Kolektor protokolů: Kolektory protokolů umožňují snadno automatizovat nahrávání protokolů z vaší sítě. Kolektor protokolů běží ve vaší síti a přijímá protokoly prostřednictvím úlohy Syslog nebo FTP.
  • Zabezpečená webová brána (SWG): Pokud pracujete s Programem Defender for Cloud Apps i s jedním z následujících SWG, můžete produkty integrovat, abyste zlepšili prostředí cloudového zjišťování zabezpečení. Defender for Cloud Apps a SWG společně poskytují bezproblémové nasazení zjišťování cloudu, automatické blokování neschválené aplikace a hodnocení rizik přímo na portálu SWG.
    • Integrace Zscaler
    • Integrace iboss
    • Integrace Corrata
    • Integrace Menlo Security

• Rozhraní API cloud discovery – Pomocí rozhraní API Cloud Discovery Defender for Cloud Apps automatizujte nahrávání protokolů provozu a získejte sestavu automatizovaného zjišťování cloudu a posouzení rizik. Pomocí rozhraní API můžete také generovat blokové skripty a zjednodušit řízení aplikací přímo do síťového zařízení.

Protokolování toku procesů: Od nezpracovaných dat po vyhodnocení rizik

Proces generování posouzení rizik se skládá z následujících kroků. Zpracování trvá několik minut až několik hodin v závislosti na množství zpracovaných dat.

• Odeslání – Protokoly webových přenosů z vaší sítě se odešlou na portál.

• Parsování – Defender for Cloud Apps analyzuje a extrahuje data provozu z protokolů provozu s vyhrazeným analyzátorem pro každý zdroj dat.

• Analýza – Data o provozu se analyzují v katalogu cloudových aplikací, aby identifikovala více než 31 000 cloudových aplikací a posoudila jejich skóre rizika. V rámci analýzy se také identifikují aktivní uživatelé a IP adresy.

• Vygenerování sestavy – Vygeneruje se sestava vyhodnocení rizik pro data extrahovaná ze souborů protokolů.

Podporované brány firewall a proxy servery

• Barracuda – firewall webových aplikací (W3C)
• Blue Coat Proxy SG – protokol přístupu (W3C)
• Check Point
• Cisco ASA s FirePOWER
• Brána firewall Cisco ASA (pro brány firewall Cisco ASA je nutné nastavit úroveň informací na 6).
• Cisco Cloud Web Security
• Cisco FWSM
• Cisco IronPort WSA
• Cisco Meraki – protokol adres URL
• Clavister NGFW (Syslog)
• ContentKeeper
• Corrata
• Digital Arts i-FILTER
• Forcepoint
• Fortinet Fortigate
• Zabezpečená cloudová brána iboss
• Juniper SRX
• Juniper SSG
• McAfee Secure Web Gateway
• Menlo Security (CEF)
• Microsoft Forefront Threat Management Gateway (W3C)
• Open Systems Secure Web Gateway
• Palo Alto series Firewall
• Sonicwall (dříve Dell)
• Sophos Cyberoam
• Sophos SG
• Sophos XG
• Squid (Common)
• Squid (Native)
• Stormshield
• Wandera
• WatchGuard
• Sestava vyšetřování podrobností Websense – protokol internetové aktivity (CEF)
• Websense – Web Security Solutions – sestava vyšetřování podrobností (CSV)
• Zscaler

Pokud protokol není podporovaný nebo pokud používáte nově vydaný formát protokolu z některého z podporovaných zdrojů dat a nahrávání selhává, vyberte Jako zdroj dat jiné a zadejte zařízení a protokol, který se pokoušíte nahrát. Váš protokol zkontroluje tým cloudového analytika Defenderu for Cloud Apps a pokud se přidá podpora vašeho typu protokolu, dostanete oznámení. Můžete také definovat vlastní analyzátor, který odpovídá vašemu formátu. Další informace najdete v tématu Použití vlastního analyzátoru protokolů.

Datové atributy (podle dokumentace dodavatele):

* Verze 8.5 a novější služby ForcePoint Web Security Cloud se nepodporují.

Další kroky