مشاركة عبر


كيف يساعد Defender for Cloud Apps في حماية Zendesk

كحل لبرامج خدمة العملاء، يحتفظ Zendesk بالمعلومات الحساسة لمؤسستك. قد يعرض أي إساءة استخدام ل Zendesk من قبل جهة ضارة أو أي خطأ بشري أصولك وخدماتك الأكثر أهمية لهجمات محتملة.

يمنحك توصيل Zendesk Defender for Cloud Apps رؤى محسنة حول أنشطة مسؤول Zendesk ويوفر الكشف عن التهديدات للسلوك الشاذ.

التهديدات الرئيسية

  • الحسابات المخترقة والتهديدات الداخلية

  • تسرب البيانات

  • وعي أمني غير كاف

  • إحضار جهازك (BYOD) غير المدار

كيف يساعد Defender for Cloud Apps في حماية بيئتك

التحكم في Zendesk باستخدام النهج

نوع الاسم
نهج الكشف عن الحالات الشاذة المضمنة نشاط من عناوين IP مجهولة
نشاط من بلد غير متكرر
نشاط من عناوين IP المشبوهة
السفر المستحيل
النشاط الذي يقوم به المستخدم الذي تم إنهاؤه (يتطلب Microsoft Entra ID ك IdP)
محاولات تسجيل الدخول الفاشلة المتعددة
الأنشطة الإدارية غير العادية
أنشطة منتحلة شخصية غير عادية
نهج النشاط إنشاء نهج مخصص بواسطة سجل تدقيق Zendesk

لمزيد من المعلومات حول إنشاء النهج، راجع إنشاء نهج.

أتمتة عناصر التحكم في الحوكمة

بالإضافة إلى مراقبة التهديدات المحتملة، يمكنك تطبيق وأتمتة إجراءات حوكمة Zendesk التالية لمعالجة التهديدات المكتشفة:

نوع العمل
إدارة المستخدم إعلام المستخدم عند التنبيه (عبر Microsoft Entra ID)
مطالبة المستخدم بتسجيل الدخول مرة أخرى (عبر Microsoft Entra ID)
تعليق المستخدم (عبر Microsoft Entra ID)

لمزيد من المعلومات حول معالجة التهديدات من التطبيقات، راجع التحكم في التطبيقات المتصلة.

حماية Zendesk في الوقت الحقيقي

راجع أفضل ممارساتنا لتأمين المستخدمين الخارجيين والتعاون معهموحظر وحماية تنزيل البيانات الحساسة إلى الأجهزة غير المدارة أو الخطرة.

إدارة وضع أمان SaaS

قم بتوصيل Zendesk للحصول على توصيات الوضع الأمني تلقائيا ل Zendesk في Microsoft Secure Score. في Secure Score، حدد Recommended actions وقم بالتصفية حسب Product = Zendesk. على سبيل المثال، تتضمن توصيات Zendesk ما يلي:

  • تمكين المصادقة متعددة العوامل (MFA)
  • تمكين مهلة الجلسة للمستخدمين
  • تمكين قيود IP
  • حظر المسؤولين لتعيين كلمات المرور.

لمزيد من المعلومات، اطلع على:

توصيل Zendesk Microsoft Defender for Cloud Apps

يوفر هذا القسم إرشادات لتوصيل Microsoft Defender for Cloud Apps ب Zendesk الحالي باستخدام واجهات برمجة تطبيقات App Connector. يمنحك هذا الاتصال إمكانية الرؤية والتحكم في استخدام Zendesk لمؤسستك.

المتطلبات الأساسية

  • يجب أن يكون مستخدم Zendesk المستخدم لتسجيل الدخول إلى Zendesk مسؤولا.
  • تراخيص Zendesk المدعومة:
    • Enterprise
    • علامة الجمع على مستوى المؤسسة

ملاحظة

سيؤدي توصيل Zendesk Defender for Cloud Apps مع مستخدم Zendesk غير مسؤول إلى حدوث خطأ في الاتصال.

تكوين Zendesk

  1. حدد إضافة عميل OAuth.

  2. حدد بيانات اعتماد جديدة. املأ الحقول التالية:

    • اسم العميل: Microsoft Defender for Cloud Apps (يمكنك أيضا اختيار اسم آخر).

    • الوصف: Microsoft Defender for Cloud Apps موصل واجهة برمجة التطبيقات (يمكنك أيضا اختيار وصف آخر).

    • الشركة: Microsoft Defender for Cloud Apps (يمكنك أيضا اختيار شركة أخرى).

    • المعرف الفريد: microsoft_cloud_app_security (يمكنك أيضا اختيار معرف فريد آخر).

    • نوع العميل: سري

    • عنوان URL لإعادة التوجيه: https://portal.cloudappsecurity.com/api/oauth/saga

      ملاحظة

      • بالنسبة لعملاء حكومة الولايات المتحدة في مجلس التعاون الخليجي، أدخل القيمة التالية: https://portal.cloudappsecuritygov.com/api/oauth/saga
      • بالنسبة لعملاء GCC High في حكومة الولايات المتحدة، أدخل القيمة التالية: https://portal.cloudappsecurity.us/api/oauth/saga
  3. انسخ البيانات السرية التي تم إنشاؤها. ستحتاج إليه في الخطوات القادمة.

تكوين Defender for Cloud Apps

ملاحظة

يجب أن يظل مستخدم Zendesk الذي يقوم بتكوين التكامل دائما مسؤول Zendesk، حتى بعد تثبيت الموصل.

  1. في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات.

  2. في صفحة App connectors ، حدد +Connect an app، متبوعا ب Zendesk.

  3. في النافذة التالية، امنح الموصل اسما وصفيا، وحدد التالي.

    لقطة شاشة توضح مكان إضافة اسم المثيل في مدخل Defender.

  4. في صفحة Enter details ، أدخل الحقول التالية، ثم حدد Next.

    • معرف العميل: المعرف الفريد الذي استخدمته عند إنشاء تطبيق OAuth في مدخل مسؤول Zendesk.
    • سر العميل: سرك المحفوظ.
    • نقطة نهاية العميل: عنوان URL ل Zendesk. يجب أن يكون <account_name>.zendesk.com.
  5. في صفحة الارتباط الخارجي ، حدد Connect Zendesk.

  6. في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات. تأكد من أن حالة موصل التطبيق المتصل متصلة.

  7. قد يستغرق الاتصال الأول ما يصل إلى أربع ساعات للحصول على جميع المستخدمين وأنشطتهم في الأيام السبعة السابقة للاتصال.

  8. بعد وضع علامة على حالة الموصل على أنها متصلة، يكون الموصل مباشرا ويعمل.

ملاحظة

  • توصي Microsoft باستخدام رمز وصول قصير الأجل. لا يدعم Zendesk حاليا الرموز المميزة قصيرة الأجل. نوصي بتحديث الرمز المميز الخاص بك كل 6 أشهر كأفضل ممارسة أمنية. لتحديث رمز وصول قديم وإبطاله، راجع: إبطال الرمز المميز. بعد إبطال الرمز المميز القديم، قم بإنشاء سر جديد وأعد توصيل موصل Zendesk.

  • يتم عرض أنشطة النظام باسم حساب Zendesk .

حدود المعدل

حد المعدل الافتراضي هو 200 طلب في الدقيقة. لزيادة حد المعدل، افتح تذكرة دعم.

لمزيد من المعلومات حول الحد الأقصى للمعدل لكل اشتراك، راجع: حدود خطة Zendesk Suite.

الخطوات التالية