Hogyan segíti a Defender for Cloud Apps a Slack Enterprise-környezet védelmét?

A Slack egy felhőszolgáltatás, amely segít a szervezeteknek egy helyen együttműködni és kommunikálni. A felhőben való hatékony együttműködés előnyei mellett a szervezet legkritikusabb eszközei veszélynek lehetnek kitéve. A közzétett adategységek közé tartoznak többek között az üzenetek, a csatornák és a potenciálisan bizalmas információkat tartalmazó fájlok, az együttműködés és a partnerség részletei. Az adatok felfedésének megakadályozása folyamatos monitorozást igényel annak érdekében, hogy a rosszindulatú szereplők vagy a biztonság nem tudó belsősei ne kiszűrjék a bizalmas adatokat.

A Slack Enterprise összekapcsolása a Defender for Cloud Appsszal mélyebb betekintést biztosít a felhasználói tevékenységekbe, és lehetővé teszi a rendellenes viselkedés fenyegetéseinek észlelését.

A Slack Enterprise-környezet főbb fenyegetései

  • Feltört fiókok és belső fenyegetések

  • Adatszivárgás

  • Nem megfelelő biztonsági tudatosság

  • Nem felügyelt saját eszköz használata (BYOD)

Hogyan segít a Defender for Cloud Apps a környezet védelmében?

Defender for Cloud Apps a következő ajánlott eljárásokkal segíti a Slack Enterprise-környezet védelmét:

Slack szabályozása szabályzatokkal

Az alábbi táblázat a Slack-tevékenységek figyeléséhez és szabályozásához használható szabályzattípusokat sorolja fel:

Type (Típus) Név
Beépített anomáliadetektálási szabályzat Tevékenység névtelen IP-címekről
Ritka országból származó tevékenység
Gyanús IP-címekről származó tevékenység
Lehetetlen utazás
Megszüntetett felhasználó által végrehajtott tevékenység (Microsoft Entra ID-t igényel identitásszolgáltatóként)
Több sikertelen bejelentkezési kísérlet
Szokatlan adminisztratív tevékenységek
Szokatlan megszemélyesítéssel végzett tevékenységek
Tevékenységszabályzat Testre szabott szabályzatot épített ki a Slack auditnapló-tevékenységei alapján

További információ a szabályzatok létrehozásáról: Szabályzat létrehozása.

Irányítási vezérlők automatizálása

A potenciális fenyegetések monitorozása mellett a következő Slack-szabályozási műveleteket is alkalmazhatja és automatizálhatja az észlelt fenyegetések elhárításához:

Type (Típus) Művelet
Felhasználóirányítás Felhasználó értesítése riasztásról (Microsoft Entra ID keresztül)
A felhasználó ismételt bejelentkezésének megkövetelése (Microsoft Entra ID keresztül)
Felhasználó felfüggesztése (Microsoft Entra ID keresztül)

További információ az alkalmazások fenyegetéseinek elhárításáról: Csatlakoztatott alkalmazások szabályozása.

A Slack valós idejű védelme

Tekintse át a vendégek védelmére és együttműködésére , valamint a bizalmas adatok nem felügyelt vagy kockázatos eszközökre való letöltésének blokkolásával és védelmével kapcsolatos ajánlott eljárásainkat.

A Slack összekapcsolása a Microsoft Defender for Cloud Apps szolgáltatással

Az alábbi utasítások ismertetik, hogyan csatlakoztathat Microsoft Defender for Cloud Apps a meglévő Slackhez az App Connector API-kkal. Ezzel a kapcsolattal áttekintheti és szabályozhatja a szervezet Slack-használatát.

Előfeltételek

  • A Slack-bérlőnek meg kell felelnie a következő követelményeknek:
    • A Slack-bérlőnek vállalati licenccel kell rendelkeznie. Defender for Cloud Apps nem támogatja a nem vállalati licenceket.
    • A Slack-bérlőnek engedélyeznie kell a Discovery API-t . Ha engedélyezni szeretné a Discovery API-t a Slack-bérlőhöz, forduljon a Slack ügyfélszolgálatához.
  • Az összekötő telepítése előtt a szervezet tulajdonosának be kell jelentkeznie a Slack-szervezetébe a böngészőben.

A Slack összekapcsolása a Defender for Cloud Appsszal

  1. A Microsoft Defender Portálon válassza a Beállítások lehetőséget. Ezután válassza a Cloud Apps lehetőséget. A Csatlakoztatott alkalmazások területen válassza az Alkalmazás-összekötők lehetőséget.

  2. Az Alkalmazás-összekötők lapon válassza az +Alkalmazás csatlakoztatása, majd a Slack lehetőséget.

  3. A következő ablakban adjon leíró nevet az összekötőnek, majd válassza a Tovább gombot.

    Képernyőkép, amely bemutatja, hol adható meg a példány neve a Defender-portálon.

  4. A Külső hivatkozás lapon válassza a Slack csatlakoztatása lehetőséget.

    Képernyőkép a külső hivatkozás beírásának és a Slackhez való csatlakozásnak a helyéről.

  5. A rendszer átirányítja a Slack lapra. Győződjön meg arról, hogy a szervezet tulajdonosa már be van jelentkezve a Slack-szervezetbe.

  6. A Slack-hitelesítés lapon válassza ki a megfelelő szervezetet a jobb felső sarokban található legördülő menüből.

  7. A Microsoft Defender Portálon válassza a Beállítások lehetőséget. Ezután válassza a Cloud Apps lehetőséget. A Csatlakoztatott alkalmazások területen válassza az Alkalmazás-összekötők lehetőséget. Győződjön meg arról, hogy a csatlakoztatott alkalmazás-összekötő állapota Csatlakoztatva.

    Megjegyzés:

    • Az első csatlakozás akár 4 órát is igénybe vehet, amíg a rendszer lekéri az összes felhasználót és a csatlakozást megelőző 7 napban végzett tevékenységüket.
    • Miután az összekötő ÁllapotaCsatlakoztatva állapotúként van megjelölve, az összekötő élő és működik.
    • A fogadott tevékenységek a Slack Audit Log API-ból származnak. Ezeket a Slack dokumentációjában találja.
    • A Slack-üzenetküldési tevékenység olyan tevékenység, amely nem a Slack API-összekötőtől, hanem a feltételes hozzáférés alkalmazásvezérlőjétől fogadható.

Következő lépések

  • Last updated on