Интеграция приложений Defender для облака с Menlo Security
Если вы работаете с приложениями Defender для облака и Menlo Security, вы можете интегрировать два продукта, чтобы повысить эффективность облачного обнаружения безопасности. Menlo Security в качестве автономного веб-шлюза отслеживает трафик организации, позволяющий задавать политики блокировки транзакций. Вместе Defender для облака Apps и Menlo Security предоставляют следующие возможности:
- Простое развертывание облачного обнаружения. Используйте Menlo Security для прокси-трафика и отправки его в приложения Defender для облака. Это устраняет необходимость установки сборщиков журналов на конечных точках сети для включения облачного обнаружения.
- Возможности блоков Menlo Security автоматически применяются к приложениям, заданным как неуправляемые в Defender для облака Apps.
Необходимые компоненты
- Допустимая лицензия для приложений Microsoft Defender для облака или действительная лицензия для идентификатора Microsoft Entra ID P1
- Действительная лицензия для Menlo Security
Развертывание
Войдите на портал администрирования Menlo и используйте руководство по настройке Безопасности Menlo с Microsoft Cloud Access Security для интеграции продуктов.
Проанализируйте облачные приложения, обнаруженные в вашей сети. Дополнительные сведения и действия по расследованию см. в статье "Работа с облаком обнаружения".
Любое приложение, которое вы устанавливаете как неуправляемые в Defender для облака Apps, будет выполняться по протоколу Menlo Security каждые два часа, а затем автоматически блокируется Menlo Security. Дополнительные сведения о несанкционированных приложениях см. в руководстве по применению и отмене санкционирования приложения.
Следующие шаги
Если у вас возникли проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку проблемы с продуктом, откройте запрос в службу поддержки.