Condividi tramite


Integrare app Defender per il cloud con iboss

Se si lavora con app Defender per il cloud e iboss, è possibile integrare i due prodotti per migliorare l'esperienza di cloud discovery per la sicurezza. iboss è un gateway cloud sicuro e autonomo che monitora il traffico dell'organizzazione e consente di impostare criteri che bloccano le transazioni. Insieme, Defender per il cloud App e iboss offrono le funzionalità seguenti:

  • Distribuzione facile di Cloud Discovery: usare iboss per eseguire il proxy del traffico e inviarlo alle app Defender per il cloud. In questo modo si elimina la necessità di installare gli agenti di raccolta log negli endpoint di rete per abilitare Cloud Discovery.
  • Le funzionalità di blocco di iboss vengono applicate automaticamente alle app impostate come non approvate nelle app Defender per il cloud.
  • Migliorare il portale di amministrazione di iboss con la valutazione dei rischi delle app Defender per il cloud delle prime 100 app cloud dell'organizzazione, che possono essere visualizzate direttamente nel portale di amministrazione di iboss.

Prerequisiti

  • Una licenza valida per le app di Microsoft Defender per il cloud
  • Una licenza valida per il gateway cloud sicuro iboss (versione 9.1.100.0 o successive)

Distribuzione

  1. Nel portale di Microsoft Defender seguire questa procedura di integrazione:

    1. Seleziona Impostazioni. Scegliere quindi App cloud.

    2. In Cloud Discovery selezionare Caricamento automatico dei log. Selezionare quindi +Aggiungi origine dati.

    3. Nella pagina Aggiungi origine dati immettere le impostazioni seguenti:

      • Nome = iboss
      • Origine = iboss Secure Cloud Gateway (Gateway cloud sicuro iboss)
      • Tipo di ricevitore = Syslog - UDP

      iboss dell'origine dati.

    4. Selezionare Visualizza esempio di file di log previsto. Selezionare quindi Scarica log di esempio per visualizzare un log di individuazione di esempio e assicurarsi che corrisponda ai log.

  2. Esaminare le app cloud individuate nella rete. Per altre informazioni e passaggi di indagine, vedere Uso di Cloud Discovery.

  3. Qualsiasi app impostata come non approvata in Defender per il cloud App verrà eseguito il ping da iboss una volta ogni dieci minuti e quindi bloccata automaticamente da iboss. Per altre informazioni sull'annullamento dell'approvazione delle app, vedere Approvazione/annullamento dell'approvazione di un'app.

  4. Per configurare iboss per inviare i log del traffico alle app di Microsoft Defender per il cloud, contattare il supporto di iboss.

Passaggi successivi

Se si verificano problemi, siamo qui per aiutare. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.