Comment Microsoft Defender for Cloud Apps permet de protéger votre environnement Mural (préversion)

Mural est un espace de travail en ligne où les équipes peuvent s’organiser et travailler ensemble sur des projets. Mural détient des données clés pour votre organisation, ce qui en fait une cible pour des acteurs malveillants.

Lorsque vous connectez Mural à Defender for Cloud Apps, vous obtenez une meilleure visibilité sur l’activité des utilisateurs. Vous obtenez aussi une détection de menaces grâce à des détections d’anomalies basées sur l’apprentissage automatique.

Principales menaces pour votre environnement mural

La connexion de Mural sans protection adéquate expose votre organisation aux menaces suivantes :

  • Comptes compromis et menaces internes
  • Fuite de données
  • Sensibilisation à la sécurité insuffisante
  • Appareil BYOD (apportez votre propre appareil) non géré

Comment Defender for Cloud Apps contribue à protéger votre environnement

Defender for Cloud Apps peut vous aider à protéger votre environnement Mural des façons suivantes :

Gérer Mural avec des politiques

Vous pouvez utiliser ces types de polices pour surveiller et contrôler Mural.

Note

La politique d’Activité effectuée par l’utilisateur terminé nécessite Microsoft Entra ID comme fournisseur d’identité (IdP).

Type Nom
Stratégie de détection d’anomalie intégrée Activité provenant d’adresses IP anonymes
Activité à partir d’un pays peu fréquent
Activité à partir d’adresses IP suspectes
Déplacement impossible
Activité réalisée par un utilisateur désactivé (nécessite Microsoft Entra ID comme fournisseur d’identité)
Plusieurs tentatives de connexion infructueuses
Stratégie d’activité Créez une politique personnalisée avec l’API Mural Audit Log.

Pour plus d’informations sur la création de stratégies, consultez Créer une stratégie.

Automatiser les contrôles de gouvernance

Vous pouvez également appliquer et automatiser ces actions de gouvernance Mural pour corriger les menaces détectées :

Type Action
Gouvernance des utilisateurs Notifier l’utilisateur sur l’alerte (via Microsoft Entra ID)
Demander à l’utilisateur de se reconnecter (via Microsoft Entra ID)
Suspendre l’utilisateur (via Microsoft Entra ID)

Pour en savoir plus sur la résolution des menaces provenant des applications, voir Gouvernance des applications connectées.

Connectez Mural à Microsoft Defender for Cloud Apps

Les instructions suivantes expliquent comment connecter Microsoft Defender for Cloud Apps à votre compte Mural existant en utilisant les API App Connector. Cette connexion vous donne une visibilité et un contrôle sur l’utilisation de Mural.

Prérequis

  • Un compte d'entreprise Mural.
  • Vous devez être connecté en tant qu’administrateur à Mural.

Connectez Mural à Defender for Cloud Apps

Procédez comme suit pour connecter Mural à Defender for Cloud Apps :

  1. Connectez-vous à votre compte Mural .
  2. Créez une clé API, puis copiez la clé.
  3. Dans le portail Microsoft Defender, sélectionnez Paramètres > Applications cloud > Applications connectées > Connecteurs d’application > Connecter une application > Mural.
  4. Dans l’Assistant Connexion, entrez votre nom de instance, puis sélectionnez Suivant.
  5. Collez la clé API que vous avez copiée à partir du portail Mural, puis sélectionnez Envoyer.

Une fois la connexion établie, Defender for Cloud Apps commence à récupérer les journaux d’audit Mural. Comme les journaux de l'API de Mural sont retardés de 48 heures, l'audit de l'ingestion des journaux dans Defender for Cloud Apps est également retardée de 48 heures.

Étapes suivantes

  • Last updated on