Cómo Microsoft Defender for Cloud Apps ayuda a proteger su entorno mural (versión preliminar)

Mural es un espacio de trabajo online donde los equipos pueden organizarse y trabajar juntos en proyectos. Mural contiene datos clave para tu organización, lo que lo convierte en un objetivo para actores maliciosos.

Cuando conectas Mural a Defender for Cloud Apps, obtienes mejor visibilidad de la actividad de los usuarios. También obtienes detección de amenazas con detección de anomalías basadas en aprendizaje automático.

Principales amenazas para tu entorno mural

La conexión de Mural sin protección adecuada expone su organización a las siguientes amenazas:

  • Cuentas en peligro y amenazas internas
  • Pérdida de datos
  • Reconocimiento de seguridad insuficiente
  • Bring your own device (BYOD) sin administrar

Cómo Defender for Cloud Apps ayuda a proteger el entorno

Defender for Cloud Apps puede ayudar a proteger su entorno mural de las siguientes maneras:

Controlar Mural con políticas

Puedes utilizar estos tipos de pólizas para monitorizar y controlar Mural.

Note

La política de Actividad realizada por usuario terminado requiere Microsoft Entra ID como tu proveedor de identidad (IdP).

Tipo Nombre
Directiva de detección de anomalías integrada Actividad desde direcciones IP anónimas
Actividad de un país poco frecuente
Actividad de direcciones IP sospechosas
Desplazamiento imposible
Actividad realizada por el usuario terminado (requiere Microsoft Entra ID como IdP)
Intentos de varios inicios de sesión fallidos
Directiva de actividad Crea una política personalizada con la API de Registro de Auditoría Mural.

Para obtener más información sobre cómo crear directivas, vea Crear una directiva.

Automatización de controles de gobernanza

También puedes aplicar y automatizar estas acciones de gobernanza de Mural para corregir amenazas detectadas:

Tipo Action
Gobernanza del usuario Notificar al usuario en alerta (a través de Microsoft Entra ID)
Requerir que el usuario vuelva a iniciar sesión (a través de Microsoft Entra ID)
Suspender usuario (a través de Microsoft Entra ID)

Para saber más sobre cómo solucionar amenazas de aplicaciones, consulta Gobernar aplicaciones conectadas.

Conexión de Mural a Microsoft Defender for Cloud Apps

Las siguientes instrucciones explican cómo conectar Microsoft Defender for Cloud Apps a tu cuenta Mural existente usando las API de App Connector. Esta conexión le proporciona visibilidad y control sobre el uso de Mural.

Requisitos previos

  • Una cuenta de Mural Enterprise.
  • Debe iniciar sesión como administrador en Mural.

Conecta Mural a Defender for Cloud Apps

Realice los pasos siguientes para conectar Mural a Defender for Cloud Apps:

  1. Inicie sesión en su cuenta de Mural .
  2. Cree una clave de API y copie la clave.
  3. En el portal de Microsoft Defender, seleccione Configuración > Cloud Apps > Aplicaciones conectadas > Conectores de aplicaciones > Conectar una aplicación > Mural.
  4. En el asistente de conexión, escriba el nombre de la instancia y, a continuación, seleccione Siguiente.
  5. Pegue la clave de API que copió del portal de Mural y, a continuación, seleccione Enviar.

Una vez establecida la conexión, Defender for Cloud Apps comienza a obtener los registros de auditoría de Mural. Como los registros de la API de Mural se retrasan 48 horas, la auditoría de la ingestión de logs en Defender for Cloud Apps también se retrasa 48 horas.

Pasos siguientes

  • Last updated on