Oktatóanyag: Bizalmas adatok letöltésének letiltása feltételes hozzáférésű alkalmazásvezérléssel
A mai informatikai rendszergazda elakadt egy kőkemény hely között. Azt szeretné, hogy az alkalmazottak hatékonyak legyenek. Ez azt jelenti, hogy az alkalmazottak hozzáférhetnek az alkalmazásokhoz, hogy bármikor, bármilyen eszközről dolgozhassanak. Azonban meg szeretné védeni a vállalat eszközeit, beleértve a védett és kiemelt információkat is. Hogyan engedélyezheti az alkalmazottak számára a felhőalkalmazások elérését az adatok védelme során? Ez az oktatóanyag lehetővé teszi, hogy letiltsa azoknak a felhasználóknak a letöltését, akik hozzáférhetnek a vállalati felhőalkalmazásokban lévő bizalmas adatokhoz nem felügyelt eszközökről vagy vállalati hálózaton kívüli helyekről.
Az oktatóanyag segítségével megtanulhatja a következőket:
A fenyegetés
A szervezet egyik fiókmenedzsere otthonról szeretne ellenőrizni valamit a Salesforce-ban a hétvégén a személyes laptopján. A Salesforce-adatok tartalmazhatnak ügyfél hitelkártyaadatokat vagy személyes adatokat. Az otthoni számítógép nincs kezelve. Ha dokumentumokat töltenek le a Salesforce-ból a PC-re, az kártevővel fertőzött lehet. Ha az eszköz elveszik vagy ellopják, lehet, hogy nem lesz jelszóval védve, és bárki, aki úgy találja, hogy hozzáfér a bizalmas információkhoz.
Ebben az esetben a felhasználók a Vállalati hitelesítő adatokkal jelentkeznek be a Salesforce-ba a Microsoft Entra-azonosítón keresztül.
A megoldás
A felhőalkalmazások használatának monitorozásával és szabályozásával védheti szervezetét Felhőhöz készült Defender Alkalmazások feltételes hozzáférésű alkalmazásvezérlésével.
Előfeltételek
- Érvényes licenc a Microsoft Entra ID P1 licenchez vagy az identitásszolgáltató (IDP) megoldásához szükséges licenchez
- Microsoft Entra feltételes hozzáférési szabályzat a Salesforce-hoz
- Microsoft Entra ID-alkalmazásként konfigurált Salesforce
Blokkletöltési szabályzat létrehozása nem felügyelt eszközökhöz
Ez az eljárás azt ismerteti, hogyan hozhat létre csak Felhőhöz készült Defender Apps-munkamenetszabályzatot, amely lehetővé teszi egy munkamenet korlátozását az eszköz állapota alapján.
Ha egy munkamenetet eszköz használatával szeretne szabályozni feltételként, létre kell hoznia egy Felhőhöz készült Defender Apps hozzáférési szabályzatot is. További információ: Felhőhöz készült Microsoft Defender-alkalmazások hozzáférési szabályzatainak létrehozása.
A munkamenet-szabályzat létrehozása
A Microsoft Defender portál Cloud Apps területén válassza a Szabályzatszabályzat-kezelés> lehetőséget.
A Szabályzatok lapon válassza a Házirend-munkamenet-szabályzat>létrehozása lehetőséget.
A Munkamenet-házirend létrehozása lapon adjon nevet és leírást a szabályzatnak. Tiltsa le például a Salesforce-ból a nem felügyelt eszközök letöltését.
Szabályzat súlyosságának és kategóriájának hozzárendelése.
A munkamenet-vezérlés típusához válassza a Control file download (with inspection) (Control file download with inspection) (Control file download) (ellenőrzéssel) lehetőséget. Ezzel a beállítással monitorozhat mindent, amit a felhasználók a Salesforce-munkameneteken belül végeznek, és lehetővé teszi a letöltések valós idejű letiltásának és védelmének szabályozását.
Az alábbi szakasznak megfelelő Tevékenységek területen válassza ki a szűrőket:
Eszközcímke: Válassza a Nem egyenlő lehetőséget. majd válassza az Intune-kompatibilis, a hibrid Azure AD-hez csatlakoztatott vagy az Érvényes ügyféltanúsítvány lehetőséget. A kiválasztás a szervezet által a felügyelt eszközök azonosítására használt módszertől függ.
Alkalmazás: Válassza az Automatikus Azure AD-előkészítési>Equals>Salesforce lehetőséget.
Azt is megteheti, hogy letiltja a letöltéseket olyan helyeken, amelyek nem részei a vállalati hálózatnak. Az alábbi szakasznak megfelelő Tevékenységek területen állítsa be a következő szűrőket:
- IP-cím vagy hely: A két paraméter egyikével azonosíthatja a nem vállalati vagy ismeretlen helyeket, amelyekről a felhasználó bizalmas adatokhoz próbál hozzáférni.
Feljegyzés
Ha nem felügyelt eszközökről és nem vállalati helyekről is szeretné letiltani a letöltéseket, két munkamenet-szabályzatot kell létrehoznia. Az egyik házirend a hely használatával állítja be a tevékenység forrását . A másik szabályzat nem felügyelt eszközökre állítja a tevékenységforrást .
- Alkalmazás: Válassza az Automatikus Azure AD-előkészítési>Equals>Salesforce lehetőséget.
A Következő szakasznak megfelelő fájlok tevékenységforrás csoportjában állítsa be a következő szűrőket:
Bizalmassági címkék: Ha Microsoft Purview információvédelem bizalmassági címkéket használ, szűrje a fájlokat egy adott Microsoft Purview információvédelem bizalmassági címke alapján.
Válassza a Fájlnév vagy a Fájltípus lehetőséget, ha a fájlnév vagy a típus alapján szeretne korlátozásokat alkalmazni.
Engedélyezze a tartalomvizsgálatot , hogy lehetővé tegye a belső DLP számára a fájlok bizalmas tartalmak keresését.
A Műveletek területen válassza a blokkot. Testre szabhatja a felhasználók által a fájlok letöltésekor megjelenő blokkoló üzenetet.
Konfigurálja a szabályzat egyeztetésekor megkapni kívánt riasztásokat, például egy korlátot, hogy ne kapjon túl sok riasztást, és hogy e-mailként szeretné-e megkapni a riasztásokat.
Válassza a Létrehozás lehetőséget.
Szabályzat érvényesítése
A letiltott fájlletöltés szimulálásához, nem felügyelt eszközről vagy nem vállalati hálózati helyről jelentkezzen be az alkalmazásba. Ezután próbáljon meg letölteni egy fájlt.
A fájlt le kell tiltani, és meg kell kapnia a korábban definiált üzenetet a Blokküzenetek testreszabása területen.
A Microsoft Defender portál Cloud Apps területén lépjen a Szabályzatok elemre, majd válassza a Szabályzatkezelés lehetőséget. Ezután válassza ki a létrehozott szabályzatot a szabályzatjelentés megtekintéséhez. Hamarosan megjelenik egy munkamenet-szabályzategyezés.
A szabályzatjelentésben láthatja, hogy mely bejelentkezések lettek átirányítva Felhőhöz készült Microsoft Defender-alkalmazásokba a munkamenet-vezérléshez, és mely fájlokat töltötték le vagy tiltották le a figyelt munkamenetekből.
Következő lépések
Ha bármilyen problémába ütközik, azért vagyunk itt, hogy segítsünk. A termékproblémával kapcsolatos segítségért vagy támogatásért nyisson meg egy támogatási jegyet.