Bulut için Defender Uygulamaları Cisco Webex ortamınızı korumaya nasıl yardımcı olur?
Bir iletişim ve işbirliği platformu olarak Cisco Webex, kuruluşunuz genelinde kolaylaştırılmış iletişim ve işbirliği sağlar. Veri ve varlık alışverişiniz için Cisco Webex kullanmak, hassas kurumsal bilgilerinizi dış kullanıcılara, örneğin, çalışanlarınızla bir konuşmaya da katılabilecekleri sohbet odalarında kullanıma sunabilir.
Cisco Webex'i Bulut için Defender Apps'e bağlamak, kullanıcılarınızın etkinlikleri hakkında gelişmiş içgörüler sağlar, bilgi koruma algılamaları sağlar ve otomatik idare denetimlerini etkinleştirir.
Ana tehditler
- Güvenliği aşılmış hesaplar ve içeriden tehditler
- Veri sızıntısı
- Yetersiz güvenlik farkındalığı
- Fidye yazılımı
- Yönetilmeyen kendi cihazını getir (KCG)
Bulut için Defender Uygulamaları ortamınızı korumaya nasıl yardımcı olur?
- Bulutta depolanan veriler için DLP ve uyumluluk ilkelerini zorunlu kılma
- Paylaşılan verilerin açığa çıkarma durumunu sınırlama ve işbirliği ilkelerini zorunlu kılma
- Adli araştırmalar için etkinliklerin denetim kaydını kullanma
Yerleşik ilkeler ve ilke şablonlarıyla Cisco Webex'i denetleme
Olası tehditleri algılamak ve size bildirmek için aşağıdaki yerleşik ilke şablonlarını kullanabilirsiniz:
| Tür | Veri Akışı Adı |
|---|---|
| Yerleşik anomali algılama ilkesi | Sonlandırılan kullanıcı tarafından gerçekleştirilen etkinlik (IdP olarak Microsoft Entra Id gerektirir) Fidye yazılımı algılama Olağan dışı dosya silme etkinlikleri Olağan dışı dosya paylaşımı etkinlikleri Olağan dışı birden çok dosya indirme etkinliği |
| Dosya ilkesi şablonu | Yetkisiz etki alanıyla paylaşılan bir dosyayı algılama Kişisel e-posta adresleriyle paylaşılan bir dosyayı algılama |
| Etkinlik ilkesi şablonu | Tek bir kullanıcı tarafından toplu indirme Olası fidye yazılımı etkinliği |
Not
Cisco Webex'i bağladıktan sonra ve Webex Meetings kullanılırken ekler yalnızca sohbetlerde paylaşıldıklarında Bulut için Defender Uygulamalarına eklenir. Toplantılarda paylaşılan ekler alınmıyor.
İlke oluşturma hakkında daha fazla bilgi için bkz . İlke oluşturma.
İdare denetimlerini otomatikleştirme
Olası tehditleri izlemeye ek olarak, algılanan tehditleri düzeltmek için aşağıdaki Cisco Webex idare eylemlerini uygulayabilir ve otomatikleştirebilirsiniz:
| Tür | Eylem |
|---|---|
| Kullanıcı yönetimi | - Uyarıda kullanıcıyı bilgilendir (Microsoft Entra Id aracılığıyla) - Kullanıcının yeniden oturum açmasını gerektir (Microsoft Entra Kimliği aracılığıyla) - Kullanıcıyı askıya alma (Microsoft Entra Kimliği aracılığıyla) |
| Veri idaresi | - Çöp kutusu dosyası |
Uygulamalardan gelen tehditleri düzeltme hakkında daha fazla bilgi için bkz . Bağlı uygulamaları yönetme.
Cisco Webex'i gerçek zamanlı olarak koruma
Dış kullanıcıların güvenliğini sağlamak ve onlarla işbirliği yapmak ve hassas verilerin yönetilmeyen veya riskli cihazlara indirilmesini engellemek ve korumak için en iyi uygulamalarımızı gözden geçirin.
Cisco Webex'i Bulut için Microsoft Defender Uygulamalarına bağlama
Bu bölümde, bağlayıcı API'lerini kullanarak Bulut için Microsoft Defender Uygulamalarını mevcut Cisco Webex hesabınıza bağlama yönergeleri sağlanır. Bu bağlantı Webex kullanıcıları, etkinlikleri ve dosyaları hakkında görünürlük ve denetim sağlar. Bulut için Defender Uygulamalarının Cisco Webex'i nasıl koruduğu hakkında bilgi için bkz. Cisco Webex'i koruma.
Ön koşullar:
Bağlantı için ayrılmış bir hizmet hesabı oluşturmanızı öneririz. Bu, Webex'te gerçekleştirilen idare eylemlerinin, Webex'te gönderilen iletileri silme gibi bu hesaptan gerçekleştirildiğini görmenizi sağlar. Aksi takdirde, Bulut için Defender Uygulamalarını Webex'e bağlayan yöneticinin adı, eylemleri gerçekleştiren kullanıcı olarak görünür.
Webex'te (Roller ve Güvenlik>Yöneticisi Rolleri altında) Tam Yönetici ve Uyumluluk Yetkilisi rollerine sahip olmanız gerekir.
Webex'i Bulut için Defender Uygulamalarına bağlamak için:
Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlı uygulamalar'ın altında Uygulama Bağlayıcıları'nı seçin.
Uygulama bağlayıcısı sayfasında +Bir uygulamayı bağla'ya ve ardından Cisco Webex'e tıklayın.
Sonraki pencerede bağlayıcıya bir ad verin ve İleri'yi seçin.
Bağlantıyı takip et sayfasında Cisco Webex'e Bağlan'ı seçin. Webex oturum açma sayfası açılır. Bulut için Defender Uygulamalarının ekibinizin Webex örneğine erişmesine izin vermek için kimlik bilgilerinizi girin.
Webex, Bulut için Defender Uygulamalarının ekip bilgilerinize, etkinlik günlüğünüze erişmesine ve ekip üyesi olarak etkinlikler gerçekleştirmesine izin vermek isteyip istemediğinizi sorar. Devam etmek için İzin Ver’e tıklayın.
Bulut için Defender Uygulamaları konsoluna döndüğünüzde Webex'in başarıyla bağlandığını belirten bir ileti almalısınız.
Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlı uygulamalar'ın altında Uygulama Bağlayıcıları'nı seçin. Bağlı Uygulama Bağlayıcısı'nın durumunun Bağlı olduğundan emin olun.
Webex'i bağladıktan sonra, bağlantıdan önceki 7 gün boyunca olayları alırsınız. Bulut için Defender Apps son üç ay içindeki olayları tarar. Bunu artırmak için Cisco Webex pro lisansına sahip olmanız ve Bulut için Defender Apps desteğiyle bir bilet açmanız gerekir.
Uygulamayı bağlarken sorun yaşıyorsanız bkz . Uygulama Bağlayıcılarında Sorun Giderme.
Sonraki adımlar
Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.