Jak Defender for Cloud Apps pomáhá chránit vaše prostředí Cisco Webex

Cisco Webex jako komunikační platforma a platforma pro spolupráci umožňuje zjednodušenou komunikaci a spolupráci v rámci vaší organizace. Používání cisco webexu pro výměnu dat a prostředků může zpřístupnit citlivé informace o vaší organizaci externím uživatelům, například v chatovacích místnostech, kde se také mohou účastnit konverzace s vašimi zaměstnanci.

Připojení Cisco Webex k Defender for Cloud Apps vám poskytne lepší přehled o aktivitách uživatelů, poskytuje detekci ochrany informací a umožňuje automatizované ovládací prvky zásad správného řízení.

Hlavní hrozby

Využití CiscoExu může vaší organizaci vystavit následující hrozby:

  • Ohrožené účty a vnitřní hrozby
  • Únik dat
  • Nedostatečné povědomí o zabezpečení
  • Ransomware
  • Nespravované používání vlastních zařízení (BYOD)

Jak Defender for Cloud Apps pomáhá chránit vaše prostředí

Defender for Cloud Apps pomáhá chránit vaše prostředí CiscoEx s využitím následujících osvědčených postupů:

Řízení cisco webexu pomocí předdefinovaných zásad a šablon zásad

K detekci potenciálních hrozeb a upozornění na potenciální hrozby můžete použít následující předdefinované šablony zásad:

Important

Zásady pro soubory budou vyřazeny z provozu 6. ledna 2027. Chcete-li pro tuto aplikaci zachovat ochranu dat založenou na souborech, přejděte na zásady Microsoft Purview DLP nebo zásady automatického označování.

Typ Name (Název)
Předdefinované zásady detekce anomálií Aktivita prováděná ukončeným uživatelem (vyžaduje Microsoft Entra ID jako poskytovatele identity (IdP))
Detekce ransomwaru
Neobvyklé aktivity odstraňování souborů
Neobvyklá aktivita sdílení souborů
Neobvyklé aktivity při stahování více souborů
Šablona zásad souborů Zjištění souboru sdíleného s neautorizovanou doménou
Zjištění souboru sdíleného s osobními e-mailovými adresami
Šablona zásad aktivit Hromadné stahování jedním uživatelem
Potenciální aktivita ransomwaru

Poznámka

Po připojení Cisco Webex a při používání Webex Meetings se přílohy do Defender for Cloud Apps importují pouze tehdy, když jsou sdíleny v chatech. Přílohy sdílené ve schůzkách se neingestují.

Další informace o vytváření zásad najdete v tématu Vytvoření zásady v Defender for Cloud Apps.

Automatizujte kontrolní mechanismy správy a řízení

Kromě monitorování potenciálních hrozeb můžete k nápravě zjištěných hrozeb použít a automatizovat následující akce zásad správného řízení Cisco Webex:

Typ Akce
Zásady správného řízení uživatelů – Upozornit uživatele na výstrahu (prostřednictvím ID Microsoft Entra)
– Vyžadovat, aby se uživatel znovu přihlásil (přes ID Microsoft Entra).
– Pozastavit uživatele (prostřednictvím ID Microsoft Entra)
Zásady správného řízení dat - Soubor koše

Další informace o nápravě hrozeb z aplikací najdete v tématu Akce zásad správného řízení pro připojené aplikace.

Ochrana Cisco Webex v reálném čase

Projděte si naše osvědčené postupy pro zabezpečení a spolupráci s externími uživateli a blokování a ochranu stahování citlivých dat do nespravovaných nebo rizikových zařízení.

Připojení Cisco Webexu k Microsoft Defender for Cloud Apps

Pomocí rozhraní API konektoru se připojte Microsoft Defender for Cloud Apps ke stávajícímu účtu Cisco Webex. Připojení Microsoft Defender for Cloud Apps k vašemu účtu Cisco Webex vám poskytne přehled a kontrolu nad uživateli, aktivitami a soubory Webexu. Informace o tom, jak Defender for Cloud Apps chrání Cisco Webex, najdete v tématu Ochrana Cisco Webex.

Požadavky:

  • Pro připojení doporučujeme vytvořit vyhrazený účet služby. To vám umožní zobrazit akce zásad správného řízení prováděné ve Webexu jako prováděné z tohoto účtu, například odstranění zpráv odeslaných ve Webexu. V opačném případě se jako uživatel, který provedl tyto akce, zobrazí jméno správce, který připojil Defender for Cloud Apps k Webexu.

  • Ve Webexu musíte mít role Úplný správce a pracovník pro dodržování předpisů (v části Role a zabezpečení>Role správce).

    Snímek obrazovky rolí Úplný správce a Compliance Officer požadovaných v aplikaci Webex.

Připojení Webexu k Defender for Cloud Apps:

  1. Na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Cloud Apps. V části Připojené aplikace vyberte Konektory aplikací.

  2. Na stránce Konektory aplikací klikněte na +Připojit aplikaci a potom na Cisco Webex.

  3. V dalším okně zadejte název konektoru a vyberte Další.

    Snímek obrazovky s názvem a konfiguračním dialogem konektoru Cisco Webex v Defender for Cloud Apps

  4. Na stránce Sledovat odkaz vyberte Připojit Cisco Webex. Otevře se přihlašovací stránka Webexu. Zadejte své přihlašovací údaje, abyste Defender for Cloud Apps povolili přístup k instanci Webexu vašeho týmu.

  5. Webex se vás zeptá, jestli chcete Defender for Cloud Apps povolit přístup k informacím o vašem týmu, protokolu aktivit a provádět aktivity jako člen týmu. Pokračujte kliknutím na Povolit.

  6. Zpět v konzole Defender for Cloud Apps byste měli obdržet zprávu, že Webex byl úspěšně připojen.

  7. Na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Cloud Apps. V části Připojené aplikace vyberte Konektory aplikací. Ujistěte se, že je stav připojeného konektoru aplikace Připojeno.

Po připojení Webexu budete dostávat události za 7 dní před připojením. Defender for Cloud Apps kontroluje události za poslední tři měsíce. Pro prodloužení výchozího tříměsíčního období skenování událostí Defender for Cloud Apps musíte mít licenci Cisco Webex Pro a otevřít tiket u podpory Defender for Cloud Apps.

Pokud máte nějaké problémy s připojením aplikace, přečtěte si téma Řešení potíží s konektory aplikací.

Další kroky

Pokud narazíte na nějaké problémy, jsme tu, abychom vám pomohli. Chcete-li získat pomoc nebo podporu s vaším problémem s produktem, otevřete ticket podpory.