Integrera Defender för Cloud Apps med iboss

  • Artikel

Om du arbetar med både Defender för Cloud Apps och iboss kan du integrera de två produkterna för att förbättra din upplevelse av identifiering av säkerhetsmoln. iboss är en fristående säker molngateway som övervakar organisationens trafik och gör att du kan ange principer som blockerar transaktioner. Tillsammans tillhandahåller Defender för Cloud Apps och iboss följande funktioner:

  • Sömlös distribution av molnidentifiering – Använd iboss för att proxyutskicka din trafik och skicka den till Defender for Cloud Apps. Detta eliminerar behovet av installation av logginsamlare på dina nätverksslutpunkter för att aktivera molnidentifiering.
  • ibosss blockfunktioner tillämpas automatiskt på appar som du anger som osanktionerade i Defender för Cloud Apps.
  • Förbättra administratörsportalen för iboss med riskbedömningen för Defender for Cloud Apps av de 100 främsta molnapparna i din organisation, som kan visas direkt i administratörsportalen för iboss.

Förutsättningar

  • En giltig licens för Microsoft Defender för Cloud Apps
  • En giltig licens för iboss secure cloud gateway (version 9.1.100.0 eller senare)

Distribution

  1. I Microsoft Defender-portalen utför du följande integreringssteg:

    1. Välj Inställningar. Välj sedan Cloud Apps.

    2. Under Cloud Discovery väljer du Automatisk logguppladdning. Välj sedan +Lägg till datakälla.

    3. På sidan Lägg till datakälla anger du följande inställningar:

      • Namn = iboss
      • Källa = iboss Secure Cloud Gateway
      • Mottagartyp = Syslog – UDP

      datakällans iboss.

    4. Välj Visa exempel på förväntad loggfil. Välj sedan Ladda ned exempelloggen för att visa en exempelidentifieringslogg och se till att den matchar dina loggar.

  2. Undersök molnappar som identifierats i nätverket. Mer information och undersökningssteg finns i Arbeta med molnidentifiering.

  3. Alla appar som du anger som osanktionerade i Defender for Cloud Apps pingas av iboss en gång var tionde minut och blockeras sedan automatiskt av iboss. Mer information om borttagning av appar finns i Sanktionera/osanktionera en app.

  4. Om du vill konfigurera iboss för att skicka trafikloggar till Microsoft Defender för Molnappar kontaktar du iboss-supporten.

Nästa steg

Kontrollera molnappar med principer

Om du stöter på problem är vi här för att hjälpa till. Om du vill få hjälp eller support för ditt produktproblem öppnar du ett supportärende.