Verbinden von Citrix ShareFile mit Microsoft Defender for Cloud Apps

Citrix ShareFile ist eine sichere Inhaltszusammenarbeits-, Dateifreigabe- und Synchronisierungslösung, die alle dokumentorientierten Aufgaben und Workflowanforderungen von kleinen und großen Unternehmen unterstützt. Citrix ShareFile enthält wichtige Daten Ihrer Organisation, und dies macht es zu einem Ziel für böswillige Akteure.

Verbinden Ing Citrix ShareFile to Defender for Cloud Apps bietet Ihnen verbesserte Einblicke in die Aktivitäten Ihrer Benutzer und bietet Bedrohungserkennung mithilfe von machine learning-basierten Anomalieerkennungen.

Verwenden Sie diesen App-Connector, um über Sicherheitskontrollen, die sich in Microsoft Secure Score wiederfinden, auf SaaS Security Posture Management (SSPM) Features zuzugreifen. Weitere Informationen

Größte Bedrohungen

• Kompromittierte Konten und Insider-Bedrohungen
• Datenlecks
• Unzureichendes Sicherheitsbewusstsein
• Unkontrollierte Bring Your Own Device (BYOD)-Strategie

So hilft Ihnen Defender for Cloud Apps beim Schutz Ihrer Umgebung

• Erkennen von Cloudbedrohungen, kompromittierten Konten und böswilligen Insidern

• Verwenden des Überwachungspfads von Aktivitäten für forensische Untersuchungen

SaaS-Sicherheitsstatusverwaltung

Um Sicherheitsstatusempfehlungen für Citrix Share File in Microsoft Secure Score anzuzeigen, erstellen Sie einen API-Connector über die Registerkarte Verbinden ors mit Besitzer- und Unternehmensberechtigungen. Wählen Sie in der Sicherheitsbewertung empfohlene Aktionen aus, und filtern Sie nach Produkt = CitrixSF.

Zu den Empfehlungen für Citrix Share File gehören beispielsweise:

• Aktivieren der mehrstufigen Authentifizierung (Multi-Factor Authentication, MFA)
• Einmaliges Anmelden aktivieren (Single Sign On, SSO)
• Aktivieren des Sitzungstimeouts für Webbenutzer

Wenn bereits ein Connector vorhanden ist und Citrix Share File-Empfehlungen noch nicht angezeigt werden, aktualisieren Sie die Verbindung, indem Sie den API-Connector trennen und dann erneut mit den Berechtigungen des Access-Unternehmenskontos verbinden.

Weitere Informationen finden Sie unter:

• Sicherheitsstatusverwaltung für SaaS-Apps
• Microsoft-Sicherheitsbewertung

Verbinden Citrix ShareFile zu Defender für Cloud-Apps

Voraussetzungen

Der für die Anmeldung bei Citrix Share-Datei verwendete Citrix Share-Dateibenutzer muss über Berechtigungen für das Access-Unternehmenskonto verfügen.

Erstellen von API-Schlüsseln

1. Wechseln Sie zur ShareFile-API-Dokumentation, und melden Sie sich bei Ihrem Organisationskonto an.

   

2. Wählen Sie API-Schlüssel abrufen.

   

3. Wechseln Sie zu Neu erstellen, um API-Schlüssel zu generieren (Client-ID und geheimer Clientschlüssel).

   

4. Füllen Sie folgende Felder aus:

   • Anwendungsname: Microsoft Defender for Cloud Apps (Sie können auch einen anderen Namen auswählen).

   • Umleitungs-URL: https://portal.cloudappsecurity.com/api/oauth/saga.

     Geben Sie https://portal.cloudappsecuritygov.com/api/oauth/saga für US Government GCC-Kunden als Umleitungs-URL ein.

     Geben Sie https://portal.cloudappsecurity.us/api/oauth/saga für US Government GCC High-Kunden als Umleitungs-URL ein.

5. Wählen Sie API-Schlüssel generieren.

6. Kopieren Sie die Client-ID und den geheimen Clientschlüssel.

Konfigurieren von Defender for Cloud Apps

1. Klicken Sie im Microsoft Defender-Portal auf Einstellungen. Wählen Sie dann Cloud-Apps. Wählen Sie unter Verbundene Apps die Option App-Connectors.

2. Wählen Sie auf der Seite App-Connectors die Option +App verbinden und dann Citrix ShareFile.

   

3. Geben Sie dem Connector im nächsten Popupfenster einen beschreibenden Namen, und wählen Sie Citrix ShareFile verbinden.

   

4. Füllen Sie auf dem nächsten Bildschirm die folgenden Felder aus:

   • Die Client-ID und der geheime Clientschlüssel, den Sie im Citrix ShareFile-API-Portal erstellt haben.
   • Client-Unterdomäne: Geben Sie die Unterdomäne Ihres Kontos ein. Wenn die URL Ihres Kontos beispielsweise „mycompany.sharefile.com“ lautet, geben Sie „mycompany“ ein.

5. Wählen Sie Verbinden in Citrix ShareFile.

6. Wählen Sie im Microsoft Defender-Portal Einstellungen. Wählen Sie dann Cloud-Apps. Wählen Sie unter Verbundene Apps die Option App-Connectors. Stellen Sie sicher, dass der Status des verbundenen App-Connectors Verbunden lautet.

Ratenbegrenzungen

Die Standardratenbegrenzung beträgt 420 Anforderungen pro Minute.

Nächste Schritte

Steuern von Cloud-Apps mit Richtlinien

Wenn Probleme auftreten, helfen wir Ihnen. Um Unterstützung oder Support für Ihr Produktproblem zu erhalten, öffnen Sie bitte ein Supportticket.