Bagaimana Defender for Cloud Apps membantu melindungi lingkungan Cisco Webex Anda

Sebagai platform komunikasi dan kolaborasi, Cisco Webex memungkinkan komunikasi dan kolaborasi yang disederhanakan di seluruh organisasi Anda. Menggunakan Cisco Webex untuk pertukaran data dan aset Anda dapat mengekspos informasi organisasi sensitif Anda kepada pengguna eksternal, misalnya, di ruang obrolan di mana mereka mungkin juga berpartisipasi dalam percakapan dengan karyawan Anda.

Menghubungkan Cisco Webex ke Defender for Cloud Apps memberi Anda wawasan yang ditingkatkan tentang aktivitas pengguna Anda, menyediakan deteksi perlindungan informasi, dan memungkinkan kontrol tata kelola otomatis.

Ancaman utama

Penggunaan Cisco Webex dapat mengekspos organisasi Anda ke ancaman berikut:

• Akun yang disusupi dan ancaman orang dalam
• Kebocoran data
• Kesadaran keamanan tidak memadai
• Perangkat lunak tebusan
• Tidak terkelola bawa perangkat Anda sendiri (BYOD)

Bagaimana Defender for Cloud Apps membantu melindungi lingkungan Anda

Defender for Cloud Apps membantu melindungi lingkungan Cisco Webex Anda dengan praktik terbaik berikut:

• Menerapkan kebijakan DLP dan kepatuhan untuk data yang disimpan di cloud
• Membatasi paparan data bersama dan menerapkan kebijakan kolaborasi
• Menggunakan jejak audit aktivitas untuk investigasi forensik

Mengontrol Cisco Webex dengan kebijakan bawaan dan templat kebijakan

Anda dapat menggunakan templat kebijakan bawaan berikut untuk mendeteksi dan memberi tahu Anda tentang potensi ancaman:

Penting

Kebijakan file akan dihentikan pada 6 Januari 2027. Untuk mempertahankan perlindungan data berbasis file untuk aplikasi ini, migrasikan ke Microsoft Purview DLP atau kebijakan pelabelan otomatis.

Type	Name
Kebijakan deteksi anomali bawaan	Aktivitas yang dilakukan oleh pengguna yang dihentikan (memerlukan Microsoft Entra ID sebagai penyedia identitas (IdP)) Deteksi ransomware Aktivitas penghapusan file yang tidak biasa Aktivitas berbagi file yang tidak biasa Beberapa aktivitas pengunduhan file yang tidak biasa
Templat kebijakan file	Mendeteksi file yang dibagikan dengan domain yang tidak sah Mendeteksi file yang dibagikan dengan alamat email pribadi
Templat kebijakan aktivitas	Unduhan massal oleh satu pengguna Potensi aktivitas ransomware

Note

Setelah menyambungkan Cisco Webex, dan saat menggunakan Webex Meetings, lampiran diserap ke Defender for Cloud Apps hanya saat dibagikan dalam obrolan. Lampiran yang dibagikan dalam rapat tidak diserap.

Untuk informasi selengkapnya tentang membuat kebijakan, lihat Membuat kebijakan di Defender for Cloud Apps.

Mengotomatisasi kontrol tata kelola

Selain memantau potensi ancaman, Anda dapat menerapkan dan mengotomatiskan tindakan tata kelola Cisco Webex berikut untuk memulihkan ancaman yang terdeteksi:

Type	Perbuatan
Tata kelola pengguna	- Beri tahu pengguna tentang pemberitahuan (melalui Microsoft Entra ID) - Mengharuskan pengguna untuk masuk lagi (melalui Microsoft Entra ID) - Menangguhkan pengguna (melalui Microsoft Entra ID)
Tata kelola data	- File sampah

Untuk informasi selengkapnya tentang memulihkan ancaman dari aplikasi, lihat Tindakan tata kelola untuk aplikasi yang terhubung.

Lindungi Cisco Webex secara real time

Tinjau praktik terbaik kami untuk mengamankan dan berkolaborasi dengan pengguna eksternal dan memblokir dan melindungi pengunduhan data sensitif ke perangkat yang tidak dikelola atau berisiko.

Menyambungkan Cisco Webex ke Microsoft Defender for Cloud Apps

Gunakan API konektor untuk menyambungkan Microsoft Defender for Cloud Apps ke akun Cisco Webex Yang sudah ada. Menghubungkan Microsoft Defender for Cloud Apps ke akun Cisco Webex Anda memberi Anda visibilitas dan kontrol atas pengguna, aktivitas, dan file Webex. Untuk informasi tentang cara Defender for Cloud Apps melindungi Cisco Webex, lihat Melindungi Cisco Webex.

Prerequisites:

• Kami menyarankan agar Anda membuat akun layanan khusus untuk koneksi tersebut. Ini memungkinkan Anda melihat bahwa tindakan tata kelola yang dilakukan di Webex seperti yang dilakukan dari akun ini, seperti menghapus pesan yang dikirim dalam Webex. Jika tidak, nama admin yang tersambung Defender for Cloud Apps ke Webex akan muncul sebagai pengguna yang melakukan tindakan.

• Anda harus memiliki peran Administrator Penuh dan Pejabat Kepatuhan di Webex (di bawah Peran dan> Keamanan).

  

Untuk menyambungkan Webex ke Defender for Cloud Apps:

1. Di Portal Microsoft Defender, pilih Pengaturan. Lalu pilih Cloud Apps. Di bawah Aplikasi tersambung, pilih Konektor Aplikasi.

2. Di halaman Konektor aplikasi , klik +Sambungkan aplikasi, diikuti oleh Cisco Webex.

3. Di jendela berikutnya, beri nama konektor dan pilih Berikutnya.

   

4. Di halaman Ikuti tautan , pilih Sambungkan Cisco Webex. Halaman masuk Webex terbuka. Masukkan kredensial Anda untuk mengizinkan akses Defender for Cloud Apps ke instans Webex tim Anda.

5. Webex menanyakan apakah Anda ingin mengizinkan akses Defender for Cloud Apps ke informasi tim, log aktivitas, dan melakukan aktivitas sebagai anggota tim. Untuk melanjutkan, klik Izinkan.

6. Kembali ke konsol Defender for Cloud Apps, Anda akan menerima pesan bahwa Webex berhasil tersambung.

7. Di Portal Microsoft Defender, pilih Pengaturan. Lalu pilih Cloud Apps. Di bawah Aplikasi tersambung, pilih Konektor Aplikasi. Pastikan status Konektor Aplikasi yang tersambung Tersambung.

Setelah menyambungkan Webex, Anda akan menerima peristiwa selama 7 hari sebelum koneksi. Defender for Cloud Apps memindai peristiwa selama tiga bulan terakhir. Untuk meningkatkan periode pemindaian event Defender for Cloud Apps selama tiga bulan default, Anda harus memiliki lisensi Cisco Webex Pro dan membuka tiket dengan dukungan Defender for Cloud Apps.

Jika Anda mengalami masalah saat menyambungkan aplikasi, lihat Pemecahan Masalah Konektor Aplikasi.

Langkah berikutnya

Mengontrol aplikasi cloud dengan kebijakan

Jika Anda mengalami masalah, kami di sini untuk membantu. Untuk mendapatkan bantuan atau dukungan untuk masalah produk Anda, buka tiket dukungan.