Connessione Citrix ShareFile per Microsoft Defender per il cloud app

Citrix ShareFile è una soluzione sicura di collaborazione, condivisione di file e sincronizzazione dei contenuti che supporta tutte le attività incentrate sui documenti e le esigenze del flusso di lavoro di piccole e grandi imprese. Citrix ShareFile contiene i dati critici dell'organizzazione e questo lo rende un obiettivo per gli attori malintenzionati.

Connessione l'uso di Citrix ShareFile per Defender per il cloud Apps offre informazioni dettagliate migliorate sulle attività degli utenti e fornisce il rilevamento delle minacce usando rilevamenti anomalie basati su Machine Learning.

Usare questo connettore di app per accedere alle funzionalità di SSPM (Security Posture Management) SaaS, tramite controlli di sicurezza riflessi in Microsoft Secure Score. Altre informazioni.

Principali minacce

• Account compromessi e minacce interne
• Perdita di dati
• Consapevolezza della sicurezza insufficiente
• Unmanaged Bring Your Own Device (BYOD)

Come le app Defender per il cloud aiutano a proteggere l'ambiente

• Rilevare minacce cloud, account compromessi e utenti malintenzionati

• Usare il audit trail delle attività per le indagini forensi

Gestione del comportamento di sicurezza SaaS

Per visualizzare le raccomandazioni relative al comportamento di sicurezza per Citrix Share File in Microsoft Secure Score, creare un connettore API tramite la scheda Connessione ors con autorizzazioni Proprietario ed Enterprise. In Secure Score selezionare Azioni consigliate e filtrare in base a Product = CitrixSF.

Ad esempio, le raccomandazioni per il file di condivisione Citrix includono:

• Abilitare l'autenticazione a più fattori (MFA)
• Abilitare l'accesso Single Sign-On (SSO)
• Abilitare il timeout della sessione per gli utenti Web

Se esiste già un connettore e non vengono ancora visualizzati i consigli per i file di condivisione Citrix, aggiornare la connessione disconnettendo il connettore API e quindi riconnettendola con le autorizzazioni per l'account aziendale di accesso.

Per altre informazioni, vedi:

• Gestione del comportamento di sicurezza per le app SaaS
• Punteggio di sicurezza Microsoft

Connessione Citrix ShareFile per Defender per il cloud app

Prerequisiti

L'utente del file citrix share usato per accedere al file citrix share deve avere le autorizzazioni per l'account aziendale di accesso.

Creare chiavi API

1. Passare alla documentazione dell'API ShareFile e accedere all'account dell'organizzazione.

   

2. Selezionare Recupera una chiave API.

   

3. Per generare chiavi API (ID client e segreto client), passare a Crea nuovo.

   

4. Compilare i seguenti campi:

   • Nome applicazione: Microsoft Defender per il cloud App (è anche possibile scegliere un altro nome).

   • URL di reindirizzamento: https://portal.cloudappsecurity.com/api/oauth/saga.

     Per i clienti GCC di US Government immettere https://portal.cloudappsecuritygov.com/api/oauth/saga come URL di reindirizzamento.

     Per i clienti di US Government GCC High, immettere https://portal.cloudappsecurity.us/api/oauth/saga come URL di reindirizzamento.

5. Selezionare Genera chiave API.

6. Copiare l'ID client e il segreto client.

Configurare app Defender per il cloud

1. Nel portale di Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud. In app Connessione ed selezionare App Connessione ors.

2. Nella pagina Connettore app selezionare +Connessione un'app, seguita da Citrix ShareFile.

   

3. Nella finestra popup assegnare al connettore un nome descrittivo e selezionare Connessione Citrix ShareFile.

   

4. Nella schermata successiva immettere i campi seguenti:

   • ID client e segreto client creati nel portale dell'API Citrix ShareFile.
   • Sottodominio client: immettere il sottodominio dell'account. Ad esempio, se l'URL dell'account è "mycompany.sharefile.com", immettere "mycompany".

5. Selezionare Connessione in Citrix ShareFile.

6. Nel portale di Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud. In app Connessione ed selezionare App Connessione ors. Verificare che lo stato dell'Connessione or dell'app connessa sia Connessione.

Limiti di richieste inviate al bot

Il limite di velocità predefinito è 420 richieste al minuto.

Passaggi successivi

Controllare le app cloud mediante criteri

Se si verificano problemi, siamo qui per aiutare. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.