Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Mural è un'area di lavoro online che consente ai team distribuiti e interfunzionali di organizzare e collaborare ai progetti. Mural contiene dati critici dell'organizzazione e questo lo rende un obiettivo per gli attori malintenzionati.
La connessione di Mural a Defender for Cloud Apps offre informazioni dettagliate migliorate sulle attività degli utenti e fornisce il rilevamento delle minacce usando i rilevamenti anomalie basati su Machine Learning.
Minacce principali
- Account compromessi e minacce Insider
- Perdita di dati
- Insufficiente consapevolezza della sicurezza
- Bring Your Own Device (BYOD) non gestito
Come Defender for Cloud Apps aiuta a proteggere l'ambiente
- Rilevare minacce cloud, account compromessi e insider dannosi
- Usare gli audit trail delle attività per indagini giudiziarie
Controlla murale con criteri
| Tipo | Nome |
|---|---|
| Criteri di rilevamento anomalie predefiniti |
Attività da indirizzi IP anonimi Attività da Paesi poco frequenti Attività da indirizzi IP sospetti Viaggio impossibile Attività eseguita dall'utente terminato (richiede Microsoft Entra ID come IdP) Molteplici tentativi di accesso non riusciti |
| Criteri attività | È stato creato un criterio personalizzato usando l'API Log di controllo murale. |
Per altre informazioni sulla creazione di criteri, vedere Creare un criterio.
Automatizzare i controlli di governance
Oltre al monitoraggio delle potenziali minacce, è possibile applicare e automatizzare le seguenti azioni di governance murale per correggere le minacce rilevate:
| Tipo | Azione |
|---|---|
| Governance degli utenti | Inviare una notifica all'utente in caso di avviso (tramite Microsoft Entra ID) Richiedere all'utente di eseguire di nuovo l'accesso (tramite Microsoft Entra ID) Sospendere l'utente (tramite Microsoft Entra ID) |
Per altre informazioni sulla correzione delle minacce dalle app, vedere Governance delle app connesse.
Connetti Murale a Microsoft Defender for Cloud Apps
Questa sezione fornisce istruzioni per la connessione di Microsoft Defender for Cloud Apps all'account Mural esistente usando le API del connettore app. Questa connessione offre visibilità e controllo sull'utilizzo dei murales.
Prerequisiti
- Un account murale aziendale.
- È necessario essere connessi come amministratore a Mural.
Per connettere Mural a Defender for Cloud Apps
- Accedi al tuo account murale .
- Creare una chiave API e quindi copiare la chiave.
- Nel portale di Microsoft Defender selezionare Impostazioni > App > cloud Connettori > app > connesse Connettere un'app > Murale.
- Nella connessione guidata immettere il nome dell'istanza e quindi selezionare Avanti.
- Incollare la chiave API copiata dal portale murale e quindi selezionare Invia.
Una volta stabilita la connessione, Defender for Cloud Apps inizia a recuperare i log di controllo murale. Poiché i log API di Mural sono posticipati di 48 ore, l'inserimento del log di controllo in Defender for Cloud Apps viene ritardato in modo analogo.
Passaggi successivi
In caso di problemi di connessione dell'app, vedere Risoluzione dei problemi relativi ai connettori di app.