Vytvořit sestavy zjišťování cloudu Snapshot

Před použitím automatického kolektoru protokolů je důležité protokol nahrát ručně a nechat ho Microsoft Defender for Cloud Apps parsovat. Informace o fungování kolektoru protokolů a očekávaném formátu protokolu, včetně požadovaných atributů a podmínek protokolu provozu, najdete v části Použití protokolů přenosů pro cloud discovery dále v tomto článku.

Pokud ještě nemáte protokol a chcete vidět příklad, jak by měl vypadat, stáhněte si ukázkový soubor protokolu. Postupujte podle postupu vytvoření sestavy snímků a podívejte se, jak by měl protokol vypadat.

Vytvoření sestavy snímků:

  1. Shromážděte soubory protokolů z brány firewall a proxy serveru, prostřednictvím kterých uživatelé ve vaší organizaci přistupují k internetu. Nezapomeňte shromáždit protokoly v době špičky provozu, které představují všechny aktivity uživatelů ve vaší organizaci.

  2. Na portálu Microsoft Defender v části Cloud Apps vyberte Cloud Discovery.

  3. V pravém horním rohu rozbalte nabídku Akce a vyberte možnost Vytvořit sestavu snímku služby Cloud Discovery.

    Snímek obrazovky s možností Vytvořit sestavu snímků Cloud Discovery

  4. Vyberte Další.

  5. Zadejte název sestavy a popis

    Snímek obrazovky polí názvu a popisu nové zprávy o snímku.

  6. Vyberte zdroj , ze kterého chcete nahrát soubory protokolu. Pokud váš zdroj není podporován (úplný seznam najdete v Podporované brány firewall a proxy servery), můžete vytvořit vlastní parser. Další informace najdete v tématu Použití vlastního analyzátoru protokolů.

  7. Ověřte formát protokolu a ujistěte se, že je správně naformátovaný podle ukázkového protokolu, který si můžete stáhnout. V části Ověření formátu protokolu vyberte Zobrazit formát protokolu a pak vyberte Stáhnout ukázkový protokol. Porovnejte protokol s předanou ukázkou a ujistěte se, že je kompatibilní.

    Snímek obrazovky oddílu Ověření formátu protokolu v Cloud Discovery.

    Poznámka

    Ukázkový formát FTP je podporován ve snímcích a automatizovaném nahrávání, zatímco syslog je podporován pouze při automatizovaném nahrávání. Stažením ukázkového protokolu se stáhne ukázkový protokol FTP.

  8. Nahrajte protokoly provozu , které chcete nahrát. Najednou můžete nahrát až 20 souborů. Podporovány jsou také komprimované soubory a soubory ZIP.

    Snímek obrazovky části pro nahrání protokolů o provozu v cloud discovery.

  9. Vyberte Nahrát protokoly.

  10. Po dokončení nahrávání se v pravém horním rohu obrazovky zobrazí stavová zpráva s informací, že se protokol úspěšně nahrál.

  11. Po nahrání souborů protokolu bude nějakou dobu trvat, než budou zpracovány a analyzovány. Po dokončení zpracování souborů protokolu obdržíte e-mail s oznámením, že je hotovo.

  12. Na stavovém řádku v horní části řídicího panelu Cloud Discovery se zobrazí banner s oznámením. Banner vás aktualizuje o stav zpracování souborů protokolu. Snímek obrazovky s řádkem nabídek pro zpracování souboru protokolu

  13. Po úspěšném nahrání protokolů by se mělo zobrazit oznámení, že se zpracování souboru protokolu úspěšně dokončilo. Nyní můžete zprávu zobrazit výběrem odkazu na stavovém řádku. Nebo na portálu Microsoft Defender vyberte Nastavení.

  14. Pak v části Cloud Discovery vyberte Sestavy snímků a vyberte vaši sestavu snímků.

    Snímek obrazovky se stránkou správy sestav snímků ve službě Cloud Discovery

Použití protokolů o síťovém provozu ke zjišťování cloudových služeb

Cloud Discovery používá data z vašich protokolů síťového provozu. Čím podrobnější je váš protokol, tím lepší viditelnost získáte. Cloud Discovery vyžaduje data webového provozu s následujícími atributy:

  • Datum transakce
  • Zdrojová IP adresa
  • Zdrojový uživatel – vřele doporučeno
  • Cílová IP adresa
  • Doporučená cílová adresa URL (adresy URL poskytují vyšší přesnost detekce cloudových aplikací než IP adresy)
  • Celkový objem dat (informace o datech jsou velmi cenné)
  • Množství nahraných nebo stažených dat (poskytuje přehled o vzorcích používání cloudových aplikací)
  • Proběhla akce (povolená/zablokovaná)

Cloud Discovery nemůže zobrazit ani analyzovat atributy, které nejsou součástí vašich protokolů. Například standardní formát protokolu brány firewall Cisco ASA nemá počet nahraných bajtů na transakci, uživatelské jméno a cílovou adresu URL (pouze cílovou IP adresu). Tyto atributy se proto nebudou zobrazovat v datech funkce Cloud Discovery u těchto protokolů a přehled o cloudových aplikacích bude omezený. Pro brány firewall Cisco ASA je nutné nastavit úroveň informací na 6.

Aby bylo možné úspěšně vygenerovat sestavu zjišťování cloudu, musí protokoly o provozu splňovat následující podmínky:

  1. Podporované brány firewall a proxy pro Cloud Discovery
  2. Formát protokolu odpovídá očekávanému standardnímu formátu (formát kontrolovaný při nahrání nástrojem Protokol).
  3. Události nejsou starší než 90 dnů.
  4. Soubor protokolu je platný a obsahuje informace o odchozím provozu.
  5. Nakonfigurujte zařízení tak, aby předávala jenom protokoly provozu. Zahrnutí nesouvisejících logů do konfigurace může zvýšit objem ingestovaného provozu.

Důležité

Nahrávání z formátu ZIP je podporováno pouze pro jeden komprimovaný soubor. Archivy ZIP obsahující více souborů protokolu se nepodporují. Jednotlivé soubory protokolu větší než 1 GB nelze nahrát. Před nahráním rozdělte velké protokoly. V každé dávce můžete nahrát až 20 souborů.

Další kroky

Řízení cloudových aplikací pomocí zásad

Pokud narazíte na nějaké problémy, jsme tu, abychom vám pomohli. Chcete-li získat pomoc nebo podporu s problémem s vaším produktem, vytvořte tiket podpory.

  • Last updated on