إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
Azure هو موفر سحابة يتيح لمؤسستك استضافة أحمال العمل وإدارتها. تتمتع استضافة السحابة بالعديد من الفوائد، ولكنها يمكن أن تعرض الأصول الهامة أيضا للتهديدات. تتضمن هذه الأصول التخزين مع البيانات الحساسة وموارد الحوسبة التي تقوم بتشغيل التطبيقات الرئيسية والمنافذ والشبكات الخاصة الظاهرية.
عند توصيل Azure Defender for Cloud Apps، يمكنك تأمين أصولك واكتشاف التهديدات. تراقب الخدمة نشاط المسؤول وتسجيل الدخول. ينبهك إلى هجمات القوة الغاشمة، وإساءة استخدام الحسابات المميزة، وحذف الجهاز الظاهري غير العادي.
التهديدات الرئيسية
تتضمن التهديدات الرئيسية للبيئة Azure ما يلي:
- إساءة استخدام موارد السحابة
- الحسابات المخترقة والتهديدات الداخلية
- تسرب البيانات
- التكوين الخاطئ للموارد والتحكم غير الكافي في الوصول
كيف يساعد Defender for Cloud Apps في حماية بيئتك
استخدم أفضل الممارسات التالية لحماية بيئة Azure باستخدام Defender for Cloud Apps:
- الكشف عن التهديدات السحابية والحسابات المخترقة والمشتركين في برنامج Insider الضار
- الحد من تعرض البيانات المشتركة وفرض نهج التعاون
- استخدام سجل تدقيق الأنشطة للتحقيقات الجنائية
التحكم في Azure باستخدام النهج المضمنة وقوالب النهج
يمكنك استخدام قوالب النهج المضمنة التالية للكشف عن التهديدات المحتملة وإخطارك بها:
| النوع | الاسم |
|---|---|
| نهج الكشف عن الحالات الشاذة المضمنة |
نشاط من عناوين IP مجهولة نشاط من بلد غير متكرر نشاط من عناوين IP المشبوهة النشاط الذي يقوم به المستخدم الذي تم إنهاؤه (يتطلب Microsoft Entra ID ك IdP) محاولات تسجيل الدخول الفاشلة المتعددة الأنشطة الإدارية غير العادية |
لمزيد من المعلومات حول إنشاء النهج، راجع إنشاء نهج.
أتمتة عناصر التحكم في الحوكمة
يمكنك أيضا أتمتة إجراءات الحوكمة Azure لإصلاح التهديدات المكتشفة. يسرد الجدول التالي الإجراءات المتوفرة:
| النوع | العمل |
|---|---|
| إدارة المستخدم | - إعلام المستخدم عند التنبيه (عبر Microsoft Entra ID) - مطالبة المستخدم بتسجيل الدخول مرة أخرى (عبر Microsoft Entra ID) - تعليق المستخدم (عبر Microsoft Entra ID) |
لمزيد من المعلومات حول معالجة التهديدات من التطبيقات، راجع التحكم في التطبيقات المتصلة.
حماية Azure في الوقت الحقيقي
راجع أفضل الممارسات لتأمين والتعاون مع الضيوفوحجب وحماية تحميل البيانات الحساسة إلى الأجهزة غير المدارة أو الخطرة.
توصيل Azure Microsoft Defender for Cloud Apps
استخدم واجهة برمجة تطبيقات موصل التطبيق لتوصيل حساب Azure الخاص بك Defender for Cloud Apps. يمنحك هذا الاتصال إمكانية الرؤية والتحكم في استخدام Azure. لمعرفة كيفية حماية Defender for Cloud Apps Azure، راجع حماية Azure.
المتطلبات الأساسية
قبل الاتصال Azure Microsoft Defender for Cloud Apps، تأكد من أن المستخدم الذي يتصل Azure لديه دور مسؤول الأمان في Azure Active Directory.
- يجب أن يكون للمستخدم المتصل Azure دور مسؤول الأمان في Azure Active Directory.
النطاق والقيود
عند توصيل Azure Defender for Cloud Apps، ضع في اعتبارك النطاق والقيود التالية:
- يعرض Defender for Cloud Apps الأنشطة من جميع الاشتراكات.
- يتم ملء معلومات حساب المستخدم في Defender for Cloud Apps حيث يقوم المستخدمون بالأنشطة في Azure.
- يراقب Defender for Cloud Apps أنشطة ARM فقط.
توصيل Azure Defender for Cloud Apps
لربط Azure ب Defender for Cloud Apps، اتبع الخطوات التالية:
في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات.
في صفحة App connectors، حدد +Connect an app، متبوعا ب Microsoft Azure.
في صفحة Connect Microsoft Azure، حدد Connect Microsoft Azure.
في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات. تأكد من أن حالة موصل التطبيق المتصل متصلة.
ملاحظة
بعد إنشاء اتصال Azure، يسحب Defender for Cloud Apps البيانات من تلك النقطة إلى الأمام.
الخطوات التالية
إذا كان لديك أي مشاكل في توصيل التطبيق، فراجع استكشاف أخطاء موصلات التطبيقات وإصلاحها.
لمعرفة كيفية إنشاء نهج للتطبيقات المتصلة وإدارتها، راجع التحكم في التطبيقات السحابية باستخدام النهج.