A felhőalkalmazások felderítésének áttekintése

A felhőfelderítés a forgalmi naplókat a Microsoft Defender for Cloud Apps több mint 31 000 felhőalkalmazást tartalmazó katalógusával veti össze. Az alkalmazások rangsorolása és pontszáma több mint 90 kockázati tényező alapján van megosztva, hogy folyamatos betekintést nyújtson a felhőhasználatba, az árnyék informatikába, valamint a szervezetébe jelentett kockázatba.

Tipp

Alapértelmezés szerint Defender for Cloud Apps nem tudja felderíteni a katalógusban nem szereplő alkalmazásokat.

A katalógusban jelenleg nem szereplő alkalmazások Defender for Cloud Apps adatainak megtekintéséhez javasoljuk, hogy tekintse meg az ütemtervet), vagy hozzon létre egy egyéni alkalmazást.

Pillanatképek és folyamatos kockázatértékelési jelentések

A következő típusú jelentéseket hozhatja létre:

  • Pillanatkép-jelentések – Alkalmi láthatóságot biztosít a tűzfalakból és proxykból manuálisan feltöltött forgalmi naplók készletén.

  • Folyamatos jelentések – Elemezheti a hálózatról a Defender for Cloud Apps keresztül továbbított összes naplót. Jobb átláthatóságot biztosítanak az összes adathoz, és automatikusan azonosítják a rendellenes használatot a Machine Learning anomáliadetektálási motorja vagy az Ön által meghatározott egyéni szabályzatok használatával. Ezek a jelentések az alábbi módokon hozhatók létre:

    • Végponthoz készült Microsoft Defender integráció: Defender for Cloud Apps natív módon integrálható a Végponthoz készült Defenderrel, így egyszerűbbé válik a felhőfelderítés bevezetése, kibővíthetőek a felhőfelderítési képességek a vállalati hálózaton túl, és lehetővé válik a gépalapú vizsgálat.
    • Naplógyűjtő: A naplógyűjtők segítségével egyszerűen automatizálhatja a naplófeltöltést a hálózatról. A naplógyűjtő a hálózaton fut, és syslogon vagy FTP-n keresztül fogadja a naplókat.
    • Biztonságos webátjáró (SWG): Ha Defender for Cloud Apps és az alábbi SWG-k egyikével is dolgozik, integrálhatja a termékeket a biztonsági felhőfelderítési élmény fokozása érdekében. A Defender for Cloud Apps és a SWG-k együttesen biztosítják a felhőfelderítés zökkenőmentes üzembe helyezését, a nem engedélyezett alkalmazások automatikus blokkolását és a kockázatfelmérést közvetlenül az SWG portálján.

  • Cloud Discovery API – A Defender for Cloud Apps cloud discovery API használatával automatizálhatja a forgalmi naplók feltöltését, és automatikus felhőfelderítési jelentést és kockázatfelmérést kaphat. Az API-val blokkszkripteket is létrehozhat , és közvetlenül a hálózati berendezésre egyszerűsítheti az alkalmazásvezérlőket.

Naplófolyamat: A nyers adatoktól a kockázatértékelésig

A kockázatértékelés létrehozásának folyamata a következő lépésekből áll. A folyamat a feldolgozott adatok mennyiségétől függően néhány perctől több óráig is eltarthat.

  • Feltöltés – A hálózat webes forgalmi naplói feltöltődnek a portálra.

  • Elemzés – Defender for Cloud Apps elemzi és kinyeri a forgalmi adatokat a forgalmi naplókból az egyes adatforrásokhoz tartozó dedikált elemzővel.

  • Elemzés – A rendszer a forgalmi adatokat a felhőalkalmazás-katalógus alapján elemzi, így több mint 31 000 felhőalkalmazást azonosíthat, és felmérheti a kockázati pontszámukat. Az aktív felhasználókat és IP-címeket a rendszer az elemzés részeként is azonosítja.

  • Jelentés létrehozása – A naplófájlokból kinyert adatokról készül kockázatfelmérési jelentés.

Megjegyzés:

A felderítési adatok naponta négyszer lesznek elemezve és frissítve.

Támogatott tűzfalak és proxyk

  • Barracuda – Webalkalmazási tűzfal (W3C)
  • Blue Coat Proxy SG – Hozzáférési napló (W3C)
  • Check Point
  • Cisco ASA és FirePOWER
  • Cisco ASA-tűzfal (Cisco ASA-tűzfalak esetén az információs szintet 6-ra kell állítani)
  • Cisco Cloud Web Security
  • Cisco FWSM
  • Cisco IronPort WSA
  • Cisco Meraki – URL-napló
  • Clavister NGFW (Syslog)
  • ContentKeeper
  • Corrata
  • Digital Arts i-FILTER
  • Erőpont
  • Fortinet FortiGate
  • iboss Secure Cloud Gateway
  • Boróka SRX
  • Boróka SSG
  • McAfee Secure Web Gateway
  • Menlo Security (CEF)
  • Microsoft Forefront Threat Management Gateway (W3C)
  • Open Systems biztonságos webes átjáró
  • Palo Alto sorozat tűzfala
  • Sonicwall (korábban Dell)
  • Sophos Cyberoam
  • Sophos SG
  • Sophos XG
  • Kalmár (közönséges)
  • Squid (natív)
  • Stormshield
  • Wandera
  • WatchGuard
  • Websense – Webes biztonsági megoldások – Internetes tevékenységnapló (CEF)
  • Websense – Web Security Solutions – Vizsgálati adatok jelentése (CSV)
  • Zscaler

Megjegyzés:

A felhőfelderítés az IPv4- és az IPv6-címeket is támogatja.

Ha a napló nem támogatott, vagy ha az egyik támogatott adatforrásból származó, újonnan kiadott naplóformátumot használ, és a feltöltés sikertelen, válassza az Egyéblehetőséget adatforrásként , és adja meg a feltölteni kívánt berendezést és naplót. A naplót a Defender for Cloud Apps felhőelemző csapat fogja áttekinteni, és értesítést kap, ha a rendszer támogatja a naplótípust. Másik lehetőségként megadhat egy egyéni elemzőt, amely megfelel a formátumnak. További információ: Egyéni naplóelemző használata.

Megjegyzés:

Előfordulhat, hogy a támogatott berendezések alábbi listája nem működik az újonnan kiadott naplóformátumokkal. Ha újonnan kiadott formátumot használ, és a feltöltés sikertelen, használjon egyéni naplóelemzőt , és szükség esetén nyisson meg egy támogatási esetet. Ha támogatási esetet nyit meg, mindenképpen adja meg a megfelelő tűzfaldokumentációt az esethez.

Adatattribútumok (a szállító dokumentációja szerint):

Adatforrás Célalkalmazás URL-címe Célalkalmazás IP-címe Felhasználónév Forrás IP-címe Teljes forgalom Feltöltött bájtok
Barracuda Igen Igen Igen Igen Nem Nem
Kék kabát Igen Nem Igen Igen Igen Igen
Check Point Nem Igen Nem Igen Nem Nem
Cisco ASA (Syslog) Nem Igen Nem Igen Igen Nem
Cisco ASA és FirePOWER Igen Igen Igen Igen Igen Igen
Cisco Cloud Web Security Igen Igen Igen Igen Igen Igen
Cisco FWSM Nem Igen Nem Igen Igen Nem
Cisco Ironport WSA Igen Igen Igen Igen Igen Igen
Cisco Meraki Igen Igen Nem Igen Nem Nem
Clavister NGFW (Syslog) Igen Igen Igen Igen Igen Igen
ContentKeeper Igen Igen Igen Igen Igen Igen
Corrata Igen Igen Igen Igen Igen Igen
Digital Arts i-FILTER Igen Igen Igen Igen Igen Igen
ForcePoint LEEF Igen Igen Igen Igen Igen Igen
ForcePoint Web Security Cloud* Igen Igen Igen Igen Igen Igen
Fortinet FortiGate Nem Igen Igen Igen Igen Igen
FortiOS Igen Igen Nem Igen Igen Igen
iboss Igen Igen Igen Igen Igen Igen
Boróka SRX Nem Igen Nem Igen Igen Igen
Boróka SSG Nem Igen Igen Igen Igen Igen
McAfee SWG Igen Nem Nem Igen Igen Igen
Menlo Security (CEF) Igen Igen Igen Igen Igen Igen
MS TMG Igen Nem Igen Igen Igen Igen
Open Systems biztonságos webes átjáró Igen Igen Igen Igen Igen Igen
Palo Alto Networks Nem Igen Igen Igen Igen Igen
SonicWall (korábban Dell) Igen Igen Nem Igen Igen Igen
Sophos Igen Igen Igen Igen Igen Nem
Kalmár (közönséges) Igen Nem Igen Igen Igen Nem
Squid (natív) Igen Nem Igen Igen Nem Nem
Stormshield Nem Igen Igen Igen Igen Igen
Wandera Igen Igen Igen Igen Igen Igen
WatchGuard Igen Igen Igen Igen Igen Igen
Websense – Internetes tevékenységnapló (CEF) Igen Igen Igen Igen Igen Igen
Websense – Vizsgálati adatok jelentése (CSV) Igen Igen Igen Igen Igen Igen
Zscaler Igen Igen Igen Igen Igen Igen

* A ForcePoint Web Security Cloud 8.5-ös és újabb verziói nem támogatottak

Következő lépések

Pillanatkép-felhőfelderítési jelentések létrehozása

Automatikus naplófeltöltés konfigurálása folyamatos jelentésekhez

A felhőfelderítési adatok használata

  • Last updated on