Integrar Defender for Cloud Apps con iboss

Si trabaja con Defender for Cloud Apps e iboss, puede integrar los dos productos para mejorar la experiencia de detección de la nube de seguridad. iboss es una puerta de enlace en la nube segura independiente que supervisa el tráfico de su organización y le permite establecer directivas que bloquean las transacciones. Juntos, Defender for Cloud Apps e iboss proporcionan las siguientes funcionalidades:

• Implementación fluida de Cloud Discovery: use iboss para redirigir el tráfico mediante proxy y enviarlo a Defender for Cloud Apps. Proxy el tráfico a través de iboss elimina la necesidad de instalar colectores de logs en los endpoints de tu red para permitir el descubrimiento en la nube.
• Las funcionalidades de bloque de iboss se aplican automáticamente en las aplicaciones que se establecen como no autorizadas en Defender for Cloud Apps.
• Mejore el portal de administración de iboss con la evaluación de riesgos Defender for Cloud Apps de las 100 aplicaciones en la nube principales de su organización, que se pueden ver directamente en el portal de administración de iboss.

Requisitos previos

Antes de empezar, asegúrate de tener las siguientes licencias:

• Una licencia válida para Microsoft Defender for Cloud Apps
• Una licencia válida para iboss Secure Cloud Gateway (versión 9.1.100.0 o posterior)

Despliega la integración de iboss

Para desplegar la integración de iboss con Defender for Cloud Apps, completa los siguientes pasos:

1. En Microsoft Defender Portal, siga estos pasos de integración:

   1. Seleccione Configuración. A continuación, elija Aplicaciones en la nube.

   2. En Cloud Discovery, seleccione Carga automática de registros. A continuación, seleccione +Agregar origen de datos.

   3. En la página Agregar origen de datos , escriba la siguiente configuración:

      • Nombre = iboss
      • Origen = iboss Secure Cloud Gateway
      • Tipo de receptor = Syslog - UDP

      

   4. Seleccione Ver ejemplo del archivo de registro esperado. A continuación, seleccione Descargar registro de ejemplo para ver un registro de detección de ejemplo y asegúrese de que coincide con los registros.

2. Investigue las aplicaciones en la nube detectadas en la red. Para obtener más información y pasos de investigación, consulte Trabajar con la detección de la nube.

3. Iboss hará ping a cualquier aplicación que establezcas como no autorizada en Defender for Cloud Apps una vez cada diez minutos y, a continuación, iboss bloqueará automáticamente. Para obtener más información sobre las aplicaciones que no están autorizadas, consulte Sancionar o anular la autorización de una aplicación.

4. Para configurar iboss para enviar registros de tráfico a Microsoft Defender for Cloud Apps, póngase en contacto con el soporte técnico de iboss.

Pasos siguientes

Controlar las aplicaciones en la nube con directivas

Si tiene algún problema, estamos aquí para ayudarle. Para obtener ayuda o soporte técnico para el problema del producto, abre una incidencia de soporte técnico.