Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
A Cloud Discovery analisa os registos de tráfego relativamente ao catálogo de Microsoft Defender for Cloud Apps de mais de 31 000 aplicações na cloud. As aplicações são classificadas e pontuadas com base em mais de 90 fatores de risco, para lhe fornecer visibilidade contínua sobre a utilização da cloud, o Shadow IT e o risco que o Shadow IT representa para a sua organização.
Sugestão
Por predefinição, Defender for Cloud Apps não consegue detetar aplicações que não estão no catálogo.
Para ver Defender for Cloud Apps dados de uma aplicação que não está atualmente no catálogo, recomendamos que verifique o nosso mapa de objetivos) ou crie uma aplicação personalizada.
Relatórios de avaliação de riscos contínuos e instantâneos
Pode gerar os seguintes tipos de relatórios:
Relatórios instantâneos - fornecem visibilidade ad hoc sobre um conjunto de registos de tráfego que carrega manualmente a partir das suas firewalls e proxies.
Relatórios contínuos - Analise todos os registos que são encaminhados da sua rede com o Defender for Cloud Apps. Fornecem visibilidade melhorada sobre todos os dados e identificam automaticamente a utilização anómalo através do motor de deteção de anomalias do Machine Learning ou através de políticas personalizadas que definir. Estes relatórios podem ser criados estabelecendo ligação de uma das seguintes formas:
- Integração do Microsoft Defender para Endpoint: O Defender for Cloud Apps tem integração nativa com o Defender para Endpoint, para simplificar a implementação da deteção da cloud, expandir as capacidades de deteção da cloud para além da sua rede empresarial e permitir a investigação baseada em dispositivos.
- Recoletor de registos: os recoletores de registos permitem-lhe automatizar facilmente o carregamento de registos a partir da sua rede. O recoletor de registos é executado na sua rede e recebe registos através do Syslog ou FTP.
- Gateway Seguro da Web (SWG): Se trabalhar com o Defender for Cloud Apps e um dos seguintes gateways seguros da Web (SWG), pode integrar os produtos para melhorar a sua experiência de deteção de aplicações na cloud para fins de segurança. Em conjunto, Defender for Cloud Apps e SWGs fornecem uma implementação totalmente integrada da deteção da cloud, bloqueio automático de aplicações não aprovadas e avaliação de riscos diretamente no portal do SWG.
API de deteção da cloud – utilize a API de deteção da cloud do Defender for Cloud Apps para automatizar o carregamento de registos de tráfego e obter um relatório automatizado de deteção da cloud e uma avaliação de riscos. Também pode utilizar a API para gerar scripts de blocos e simplificar os controlos de aplicações diretamente para a aplicação de rede.
Fluxo do processo de registo: desde dados não processados à avaliação de riscos
O processo de geração de uma avaliação de risco consiste nos seguintes passos. O processo demora entre alguns minutos a várias horas, consoante a quantidade de dados processados.
Carregar – os registos de tráfego da Web da sua rede são carregados para o portal.
Analisar – Defender for Cloud Apps analisa e extrai dados de tráfego dos registos de tráfego com um analisador dedicado para cada origem de dados.
Analisar – os dados de tráfego são analisados relativamente ao catálogo de aplicações na cloud para identificar mais de 31 000 aplicações na cloud e avaliar a classificação de risco. Os utilizadores ativos e os endereços IP também são identificados como parte da análise.
Gerar relatório – é gerado um relatório de avaliação de riscos dos dados extraídos dos ficheiros de registo.
Nota
Os dados de deteção são analisados e atualizados quatro vezes por dia.
Firewalls e proxies suportados
- Barracuda - Firewall de Aplicações Web (W3C)
- Blue Coat Proxy SG – Registo de acesso (W3C)
- Check Point
- Cisco ASA com FirePOWER
- Firewall do Cisco ASA (para firewalls cisco ASA, é necessário definir o nível de informações para 6)
- Cisco Cloud Web Security
- Cisco FWSM
- Cisco IronPort WSA
- Cisco Meraki – registo de URL
- Clavister NGFW (Syslog)
- ContentKeeper
- Corrata
- Digital Arts i-FILTER
- Forcepoint
- Fortinet Fortigate
- iboss Gateway Seguro para a Cloud
- Juniper SRX
- Juniper SSG
- McAfee Secure Web Gateway
- Segurança Menlo (CEF)
- Microsoft Forefront Threat Management Gateway (W3C)
- Abrir o Gateway Web Seguro de Sistemas
- Firewall da série Palo Alto
- Sonicwall (anteriormente Dell)
- Sophos Cyberoam
- Sophos SG
- Sophos XG
- Lula (Comum)
- Squid (Nativa)
- Stormshield
- Wandera
- WatchGuard
- Websense – Soluções de Segurança Web – Registo de atividades da Internet (CEF)
- Websense – Soluções de Segurança Web – Relatório de detalhes de investigação (CSV)
- Zscaler
Nota
A Cloud Discovery suporta endereços IPv4 e IPv6.
Se o registo não for suportado ou se estiver a utilizar um formato de registo recentemente lançado de uma das origens de dados suportadas e o carregamento estiver a falhar, selecione Outro como origem de dados e especifique a aplicação e o registo que está a tentar carregar. O registo será revisto pela equipa de analistas da cloud Defender for Cloud Apps e será notificado se o suporte para o seu tipo de registo for adicionado. Em alternativa, pode definir um analisador personalizado que corresponda ao seu formato. Para obter mais informações, veja Utilizar um analisador de registos personalizado.
Nota
A seguinte lista de aplicações suportadas pode não funcionar com formatos de registo recentemente lançados. Se estiver a utilizar um formato recentemente lançado e o carregamento estiver a falhar, utilize um analisador de registo personalizado e, se necessário, abra um pedido de suporte. Se abrir um caso de suporte, certifique-se de fornecer a documentação relevante sobre a firewall juntamente com o caso.
Atributos de dados (de acordo com a documentação do fornecedor):
| Origem de dados | URL da Aplicação de Destino | IP da aplicação de destino | Nome de utilizador | IP de Origem | Tráfego total | Bytes carregados |
|---|---|---|---|---|---|---|
| Barracuda | Sim | Sim | Sim | Sim | Não | Não |
| Casaco Azul | Sim | Não | Sim | Sim | Sim | Sim |
| Check Point | Não | Sim | Não | Sim | Não | Não |
| Cisco ASA (Syslog) | Não | Sim | Não | Sim | Sim | Não |
| Cisco ASA com FirePOWER | Sim | Sim | Sim | Sim | Sim | Sim |
| Cisco Cloud Web Security | Sim | Sim | Sim | Sim | Sim | Sim |
| Cisco FWSM | Não | Sim | Não | Sim | Sim | Não |
| Cisco Ironport WSA | Sim | Sim | Sim | Sim | Sim | Sim |
| Cisco Meraki | Sim | Sim | Não | Sim | Não | Não |
| Clavister NGFW (Syslog) | Sim | Sim | Sim | Sim | Sim | Sim |
| ContentKeeper | Sim | Sim | Sim | Sim | Sim | Sim |
| Corrata | Sim | Sim | Sim | Sim | Sim | Sim |
| Digital Arts i-FILTER | Sim | Sim | Sim | Sim | Sim | Sim |
| ForcePoint LEEF | Sim | Sim | Sim | Sim | Sim | Sim |
| ForcePoint Web Security Cloud* | Sim | Sim | Sim | Sim | Sim | Sim |
| Fortinet Fortigate | Não | Sim | Sim | Sim | Sim | Sim |
| FortiOS | Sim | Sim | Não | Sim | Sim | Sim |
| iboss | Sim | Sim | Sim | Sim | Sim | Sim |
| Juniper SRX | Não | Sim | Não | Sim | Sim | Sim |
| Juniper SSG | Não | Sim | Sim | Sim | Sim | Sim |
| McAfee SWG | Sim | Não | Não | Sim | Sim | Sim |
| Segurança Menlo (CEF) | Sim | Sim | Sim | Sim | Sim | Sim |
| MS TMG | Sim | Não | Sim | Sim | Sim | Sim |
| Abrir o Gateway Web Seguro de Sistemas | Sim | Sim | Sim | Sim | Sim | Sim |
| Palo Alto Networks | Não | Sim | Sim | Sim | Sim | Sim |
| SonicWall (anteriormente Dell) | Sim | Sim | Não | Sim | Sim | Sim |
| Sophos | Sim | Sim | Sim | Sim | Sim | Não |
| Lula (Comum) | Sim | Não | Sim | Sim | Sim | Não |
| Squid (Nativa) | Sim | Não | Sim | Sim | Não | Não |
| Stormshield | Não | Sim | Sim | Sim | Sim | Sim |
| Wandera | Sim | Sim | Sim | Sim | Sim | Sim |
| WatchGuard | Sim | Sim | Sim | Sim | Sim | Sim |
| Websense – Registo de atividades da Internet (CEF) | Sim | Sim | Sim | Sim | Sim | Sim |
| Websense – Relatório de detalhes de investigação (CSV) | Sim | Sim | Sim | Sim | Sim | Sim |
| Zscaler | Sim | Sim | Sim | Sim | Sim | Sim |
* As versões 8.5 e posteriores da Cloud de Segurança Web do ForcePoint não são suportadas