Bulut uygulaması keşfine genel bakış

Bulut bulma, 31.000'den fazla bulut uygulamasından oluşan Bulut için Microsoft Defender Uygulamalar kataloğuna göre trafik günlüklerinizi analiz eder. Uygulamalar, bulut kullanımı, Gölge BT ve Gölge BT'nin kuruluşunuzda oluşturduğu risklerle ilgili sürekli görünürlük sağlamak için 90'dan fazla risk faktörüne göre derecelendirilir ve puanlanır.

Anlık görüntü ve sürekli risk değerlendirme raporları

Aşağıdaki rapor türlerini oluşturabilirsiniz:

• Anlık görüntü raporları - Güvenlik duvarlarınızdan ve proxy'lerinizden el ile yüklediğiniz trafik günlüklerinde bir küme üzerinde geçici görünürlük sağlar.

• Sürekli raporlar - Bulut için Defender Uygulamaları kullanarak ağınızdan iletilen tüm günlükleri analiz edin. Bu raporlar, tüm veriler üzerinde geliştirilmiş görünürlük sağlar ve Machine Learning anomali algılama altyapısını veya sizin tanımladığınız özel ilkeleri kullanarak anormal kullanımı belirler. Bu raporlar aşağıdaki yollarla bağlanarak oluşturulabilir:

  • Uç Nokta için Microsoft Defender tümleştirmesi: Bulut için Defender Uygulamaları bulut bulmanın dağıtımını basitleştirmek, bulut bulma özelliklerini kurumsal ağınızın ötesine genişletmek ve makine tabanlı araştırmayı etkinleştirmek için Uç Nokta için Defender ile yerel olarak tümleşir.
  • Günlük toplayıcı: Günlük toplayıcıları, ağınızdan günlük yüklemeyi kolayca otomatikleştirmenizi sağlar. Günlük toplayıcı ağınızda çalışır ve günlükleri Syslog veya FTP üzerinden alır.
  • Güvenli Web Ağ Geçidi (SWG): Hem Bulut için Defender Uygulamaları hem de aşağıdaki SWG'lerden biriyle çalışıyorsanız, güvenlik bulutu bulma deneyiminizi geliştirmek için ürünleri tümleştirebilirsiniz. Bulut için Defender Uygulamalar ve SWG'ler birlikte doğrudan SWG'nin portalında bulut bulmanın sorunsuz bir şekilde dağıtilmesini, tasdik edilmemiş uygulamaların otomatik olarak engellenmesini ve risk değerlendirmesini sağlar.
    • Zscaler tümleştirmesi
    • iboss tümleştirmesi
    • Corrata tümleştirmesi
    • Menlo Güvenlik tümleştirmesi

• Bulut bulma API'si – trafik günlüğü karşıya yükleme işlemini otomatikleştirmek ve otomatik bulut bulma raporu ile risk değerlendirmesi almak için Bulut için Defender Apps bulut bulma API'sini kullanın. Api'yi blok betikleri oluşturmak ve uygulama denetimlerini doğrudan ağ gerecinize kolaylaştırmak için de kullanabilirsiniz.

İşlem akışını günlüğü: Ham verilerden risk değerlendirmesine

Risk değerlendirmesi oluşturma işlemi aşağıdaki adımlardan oluşur. İşlem, işlenen veri miktarına bağlı olarak birkaç dakika ile birkaç saat arasında sürer.

• Karşıya yükleme – Ağınızdaki web trafiği günlükleri portala yüklenir.

• Ayrıştır – Bulut için Defender Uygulamalar, her veri kaynağı için ayrılmış bir ayrıştırıcı ile trafik günlüklerindeki trafik verilerini ayrıştırıp ayıklar.

• Analiz – Trafik verileri, 31.000'den fazla bulut uygulamasını tanımlamak ve risk puanlarını değerlendirmek için bulut uygulaması kataloğuna göre analiz edilir. Analiz kapsamında etkin kullanıcılar ve IP adresleri de tanımlanır.

• Rapor oluşturma - Günlük dosyalarından ayıklanan verilerin raporu oluşturulur.

Desteklenen güvenlik duvarları ve proxy'ler

• Barracuda - Web Uygulaması Güvenlik Duvarı (W3C)
• Blue Coat Proxy SG - Erişim günlüğü (W3C)
• Denetim Noktası
• FirePOWER ile Cisco ASA
• Cisco ASA Güvenlik Duvarı (Cisco ASA güvenlik duvarları için bilgi düzeyini 6 olarak ayarlamak gerekir)
• Cisco Cloud Web Security
• Cisco FWSM
• Cisco IronPort WSA
• Cisco Meraki – URL günlüğü
• Clavister NGFW (Syslog)
• ContentKeeper
• Corrata
• Dijital Sanatlar i-FILTER
• Forcepoint
• Fortinet Fortigate
• iboss Güvenli Bulut Ağ Geçidi
• Juniper SRX
• Juniper SSG
• McAfee Secure Web Gateway
• Menlo Güvenliği (CEF)
• Microsoft Forefront Threat Management Gateway (W3C)
• Açık Sistemler Güvenli Web Ağ Geçidi
• Palo Alto series Firewall
• Sonicwall (eski adıyla Dell)
• Sophos Cyberoam
• Sophos SG
• Sophos XG
• Squid (Common)
• Squid (Native)
• Stormshield
• Wandera
• WatchGuard
• Websense - Web Security Solutions - İnternet etkinliği günlüğü (CEF)
• Websense - Web Security Solutions - Araştırma ayrıntı raporu (CSV)
• Zscaler

Günlüğünüz desteklenmiyorsa veya desteklenen veri kaynaklarından birinden yeni yayımlanan günlük biçimini kullanıyorsanız ve karşıya yükleme başarısız oluyorsa Veri kaynağı olarak Diğer'i seçin ve karşıya yüklemeye çalıştığınız aleti ve günlüğü belirtin. Günlüğünüz Bulut için Defender Apps bulut analisti ekibi tarafından gözden geçirilir ve günlük türünüz için destek eklendiğinde size bildirilir. Alternatif olarak, günlük biçiminize uygun özel bir ayrıştırıcı da belirtebilirsiniz. Daha fazla bilgi için bkz . Özel günlük ayrıştırıcısı kullanma.

Veri öznitelikleri (satıcı belgelerine göre):

* ForcePoint Web Security Cloud'un 8.5 ve sonraki sürümleri desteklenmez

Sonraki adımlar