Integrace aplikací

Aplikace jsou základními kancelářskými nástroji pro zaměstnance. Přechod cloudových aplikací software jako služby (SaaS) na moderním pracovišti vytváří nové výzvy pro IT. Nedostatek viditelnosti a kontroly nad aplikacemi, způsob, jakým s nimi uživatelé pracují, a data, která jsou prostřednictvím nich vystavená, vytvářejí rizika zabezpečení a dodržování předpisů.

Řešení nulové důvěry (Zero Trust) pro pilíře aplikací představují zajištění viditelnosti a kontroly nad daty a analýzami využití aplikací, které identifikují a bojují s kybernetickými hrozbami napříč cloudovými aplikacemi a službami.

Tyto pokyny jsou určené pro poskytovatele softwaru a technologické partnery, kteří chtějí vylepšit řešení zabezpečení aplikací integrací s produkty Microsoftu.

Průvodce integrací nulové důvěry (Zero Trust) s aplikacemi

Tento průvodce integrací obsahuje pokyny pro integraci s Programem Microsoft Defender for Cloud Apps). Defender for Cloud Apps je zprostředkovatel zabezpečení přístupu ke cloudu (CASB), který funguje v několika cloudech. Poskytuje bohatou viditelnost, kontrolu nad cestováním dat a sofistikovanou analýzu pro identifikaci a boj proti kybernetickým hrozbám napříč všemi vašimi cloudovými službami.

Diagram architektury znázorňující, jak organizace používá funkce Defenderu for Cloud Apps, včetně konektorů aplikací, cloudových zjišťování a přístupu k proxy serveru Konektory aplikací se připojují k chráněným cloudovým aplikacím prostřednictvím rozhraní API. Cloud Discovery využívá protokoly provozu a poskytuje konfigurační skripty. Přístup k proxy serveru se nachází mezi organizací a jejími chráněnými aplikacemi v cloudu.

Microsoft Defender pro cloudové aplikace

Nezávislí dodavatelé softwaru (ISV) se můžou integrovat s programem Defender for Cloud Apps, aby organizace mohly zjišťovat rizikové využití nebo potenciální exfiltraci a chránit je před riziky, která se objevila při používání stínových aplikací.

Rozhraní API Defenderu for Cloud Apps poskytuje programový přístup k Defenderu for Cloud Apps prostřednictvím koncových bodů rozhraní REST API. Nezávislí výrobci softwaru můžou pomocí rozhraní API provádět operace čtení a aktualizace na datech a objektech v Defender for Cloud Apps ve velkém měřítku. Například:

  • Nahrání souborů protokolu pro Cloud Discovery
  • Generování blokových skriptů
  • Výpis aktivit a výstrah
  • Zavření nebo řešení výstrah

Tento přístup umožňuje nezávislým výrobcům softwaru:

  • Použijte Cloud Discovery k mapování a identifikaci cloudového prostředí a cloudových aplikací, které vaše organizace používá.
  • Autorizace a zrušení autorizace aplikací ve vašem cloudu
  • Snadno nasaďte konektory aplikací, které využívají rozhraní API zprostředkovatele, abyste měli hlubší přehled a podrobné zásady správného řízení aplikací, ke kterým se připojujete.
  • Pomocí ochrany podmíněného řízení přístupu k aplikacím můžete získat přehled a kontrolu nad přístupem a aktivitami v cloudových aplikacích v reálném čase.

Abyste mohli začít, podívejte se na úvod k Defender for Cloud Apps REST API.

Integrace stínového partnera IT

Řešení SWG (Secure Web Gateway) a Endian Firewall (EFW) se můžou integrovat s programem Defender for Cloud Apps, aby zákazníkům poskytla komplexní zjišťování stínových IT, dodržování předpisů a posouzení rizik zabezpečení zjištěných aplikací a integrované řízení přístupu k neschválným aplikacím.

Principy integrace jsou:

  • Méně nasazení: Dodavatel streamuje protokoly provozu přímo do Defenderu for Cloud Apps, aby se zabránilo jakémukoli nasazení a údržbě agenta.
  • Rozšiřování protokolů a korelace aplikací: Protokoly provozu jsou rozšířeny proti katalogu Defender for Cloud Apps a mapují každý záznam protokolu na známou aplikaci (přidruženou k profilu rizika).
  • Analýza a vytváření sestav v Defenderu for Cloud Apps: Defender for Cloud Apps analyzuje a zpracovává data, aby poskytoval přehled sestavy Shadow IT.
  • Řízení přístupu na základě rizik: Defender for Cloud Apps synchronizuje zpět s dodavatelem podpisy aplikací, které mají být blokovány, aby zákazník mohl v Defender for Cloud Apps povolit řízení rizikových aplikací. Tím se zajišťuje, že konzistentní mechanismy řízení přístupu dodavatele jsou vynucovány.

Před zahájením vývoje integrace doporučujeme provést následující kroky:

  1. Pomocí tohoto odkazu vytvořte tenanta Defenderu pro Cloud Apps.
  2. Nahrajte ukázkový protokol provozu pomocí funkce ručního nahrání.
  3. Alternativně můžete použít nahrávání založené na rozhraní API. Podrobné pokyny najdete, když použijete své zkušební přihlašovací údaje a dokumentaci k rozhraní Cloud Discovery API.
    1. Generování tokenu rozhraní API
    2. Nahrání protokolu – skládá se ze tří fází:
      1. Zahájení nahrávání souboru
      2. Nahrání souboru
      3. Dokončení nahrávání souboru
    3. Generování blokového skriptu (to znamená extrakce neschválené informace o aplikacích)

Při nahrávání protokolu zvolte jednu z následujících možností analyzátoru:

  1. Pokud je formát protokolu standardní CEF, W3C, LEEF, vyberte ho v rozevíracím seznamu existujících formátů protokolů.
  2. Pokud ne, nakonfigurujte vlastní analyzátor protokolů.

Další kroky

  • Last updated on