Come Microsoft Defender for Cloud Apps consente di proteggere l'ambiente Mural (anteprima)

Mural è uno spazio di lavoro online dove i team possono organizzarsi e lavorare insieme su progetti. Mural contiene dati chiave per la tua organizzazione, il che lo rende un bersaglio per attori malevoli.

Quando colleghi Mural a Defender for Cloud Apps, ottieni una migliore visibilità sull'attività degli utenti. Ottieni anche il rilevamento delle minacce con rilevamenti di anomalie basati su machine learning.

Minacce principali per il tuo ambiente Mural

La connessione di Mural senza protezione adeguata espone l'organizzazione alle minacce seguenti:

  • Account compromessi e minacce interne
  • Perdita di dati
  • Insufficiente consapevolezza della sicurezza
  • Bring Your Own Device (BYOD) non gestito

Come Defender for Cloud Apps aiuta a proteggere l'ambiente

Defender for Cloud Apps può contribuire a proteggere l'ambiente Mural nei modi seguenti:

Controllare Mural con i criteri

Puoi utilizzare questi tipi di polizza per monitorare e controllare Mural.

Annotazioni

La policy Attività eseguita tramite utente terminato richiede Microsoft Entra ID come tuo fornitore di identità (IdP).

Tipo Nome
Criteri di rilevamento anomalie predefiniti Attività da indirizzi IP anonimi
Attività da Paesi poco frequenti
Attività da indirizzi IP sospetti
Viaggio impossibile
Attività eseguita dall'utente terminato (richiede Microsoft Entra ID come IdP)
Molteplici tentativi di accesso non riusciti
Criteri attività Crea una policy personalizzata con l'API Mural Audit Log.

Per altre informazioni sulla creazione di criteri, vedere Creare un criterio.

Automatizzate i controlli di governance

Puoi anche applicare e automatizzare queste azioni di governance Mural per correggere le minacce rilevate:

Tipo Azione
Governance degli utenti Inviare una notifica all'utente in caso di avviso (tramite Microsoft Entra ID)
Richiedere all'utente di eseguire di nuovo l'accesso (tramite Microsoft Entra ID)
Sospendere l'utente (tramite Microsoft Entra ID)

Per saperne di più su come risolvere le minacce dalle app, consulta Regolazione delle app connesse.

Connettere Mural a Microsoft Defender for Cloud Apps

Le seguenti istruzioni spiegano come collegare Microsoft Defender for Cloud Apps al tuo account Mural esistente utilizzando le API App Connector. Questa connessione offre visibilità e controllo sull'utilizzo dei murales.

Prerequisiti

  • Account aziendale Mural.
  • È necessario essere connessi come amministratore a Mural.

Collega Mural a Defender for Cloud Apps

Per connettere Mural a Defender for Cloud Apps, seguire questa procedura:

  1. Accedi al tuo account Mural.
  2. Creare una chiave API e quindi copiare la chiave.
  3. Nel portale di Microsoft Defender, seleziona Impostazioni > App cloud > App connesse > Connettori app > Connetti un'app > Mural.
  4. Nella connessione guidata immettere il nome dell'istanza e quindi selezionare Avanti.
  5. Incollare la chiave API copiata dal portale murale e quindi selezionare Invia.

Dopo aver stabilito la connessione, Defender for Cloud Apps inizia a recuperare i log di audit di Mural. Poiché i log API di Mural sono in ritardo di 48 ore, anche l'ingestione dei log di audit in Defender for Cloud Apps subisce un ritardo di 48 ore.

Passaggi successivi

  • Last updated on