Integrasi aplikasi

Aplikasi adalah alat produktivitas inti untuk karyawan. Di tempat kerja modern, adopsi aplikasi Software as a Service (SaaS) berbasis cloud menciptakan tantangan baru bagi IT. Kurangnya visibilitas dan kontrol atas aplikasi, cara pengguna berinteraksi dengan mereka, dan data yang terekspos melalui aplikasi menciptakan risiko keamanan dan kepatuhan.

Solusi Zero Trust untuk pilar aplikasi adalah tentang memberikan visibilitas dan kontrol atas data penggunaan aplikasi dan analitik yang mengidentifikasi dan memerangi ancaman cyber di seluruh aplikasi dan layanan cloud.

Panduan ini untuk penyedia perangkat lunak dan mitra teknologi yang ingin meningkatkan solusi keamanan aplikasi mereka dengan mengintegrasikan dengan produk Microsoft.

Integrasi Zero Trust dengan panduan Aplikasi

Panduan integrasi ini mencakup instruksi untuk berintegrasi dengan Microsoft Defender for Cloud Apps). Defender for Cloud Apps adalah broker keamanan akses cloud (CASB) yang beroperasi di beberapa cloud. Ini memberikan visibilitas yang kaya, kontrol atas perjalanan data, dan analitik canggih untuk mengidentifikasi dan memerangi ancaman siber di semua layanan cloud Anda.

Microsoft Defender untuk Aplikasi Cloud

Vendor perangkat lunak independen (ISV) dapat berintegrasi dengan Defender for Cloud Apps untuk membantu organisasi menemukan penggunaan berisiko atau potensi eksfiltrasi dan melindunginya dari risiko yang muncul oleh penggunaan aplikasi bayangan.

Defender untuk Cloud Apps API menyediakan akses terprogram ke Defender for Cloud Apps melalui titik akhir REST API. ISV dapat menggunakan API untuk melakukan operasi baca dan perbarui pada data dan objek Defender for Cloud Apps dalam skala besar. Contohnya:

• Mengunggah file log untuk Cloud Discovery
• Membuat skrip blok
• Mencantumkan aktivitas dan pemberitahuan
• Menutup atau mengatasi pemberitahuan

Pendekatan ini memungkinkan ISV untuk:

• Gunakan Cloud Discovery untuk memetakan dan mengidentifikasi lingkungan cloud Anda dan aplikasi cloud yang digunakan organisasi Anda.
• Aplikasi yang diizinkan dan dilarang di cloud Anda.
• Sebarkan konektor aplikasi dengan mudah yang memanfaatkan API penyedia, untuk visibilitas yang lebih dalam dan tata kelola aplikasi terperinci yang Anda sambungkan.
• Gunakan perlindungan Kontrol Aplikasi Akses Bersyarat untuk mendapatkan visibilitas dan kontrol waktu nyata atas akses dan aktivitas dalam aplikasi cloud Anda.

Untuk memulai, lihat pengenalan DEFENDER for Cloud Apps REST API.

Integrasi mitra Shadow IT

Solusi Secure Web Gateways (SWG) dan Endian Firewall (EFW) dapat diintegrasikan dengan Defender for Cloud Apps untuk memberi pelanggan penemuan Shadow IT yang komprehensif, kepatuhan dan penilaian risiko keamanan dari aplikasi yang ditemukan, dan Kontrol Akses terintegrasi ke aplikasi yang tidak disanksi.

Prinsip integrasi adalah:

• Tanpa penyebaran: Vendor mengalirkan log lalu lintas langsung ke Defender for Cloud Apps untuk menghindari penyebaran dan pemeliharaan agen apa pun.
• Pengayaan log dan korelasi aplikasi: log lalu lintas diperkaya menggunakan katalog Defender for Cloud Apps untuk memetakan setiap catatan log ke aplikasi yang dikenal (terkait dengan profil risiko)
• Analitik dan pelaporan Defender untuk Cloud Apps: Defender for Cloud Apps menganalisis dan memproses data untuk memberikan gambaran umum laporan SHADOW IT
• Kontrol akses berbasis risiko: Defender for Cloud Apps menyinkronkan kembali tanda tangan aplikasi ke vendor untuk diblokir, memungkinkan pelanggan menerapkan manajemen aplikasi berbasis risiko di Defender for Cloud Apps, yang diberlakukan oleh mekanisme kontrol akses vendor yang konsisten.

Sebaiknya lakukan langkah-langkah berikut sebelum mulai mengembangkan integrasi:

1. Buat tenant untuk uji coba Defender for Cloud Apps menggunakan tautan ini.
2. Unggah sampel log lalu lintas menggunakan fitur unggah manual.
3. Atau, Anda dapat menggunakan unggahan berbasis API. Untuk instruksi mendetail, gunakan kredensial uji coba dan dokumentasi Cloud Discovery API Anda
   1. Hasilkan token API
   2. Unggahan log –terdiri dari tiga tahap:
      1. Memulai unggahan file
      2. Melakukan unggahan file
      3. Menyelesaikan unggahan file
   3. Hasilkan skrip blok (yaitu, ekstrak info aplikasi yang tidak disanksi)

Saat mengunggah log, pilih salah satu opsi pengurai berikut:

1. Jika format log Anda adalah CEF standar, W3C, LEEF, pilih dalam menu dropdown format log yang ada
2. Jika tidak, konfigurasikan pengurai log kustom

Langkah berikutnya

• Gambaran umum Microsoft Defender for Cloud Apps
• Defender for Cloud Apps REST API