Как Defender for Cloud Apps помогает защитить рабочую среду (предварительная версия)

Workplace by Meta — это программное обеспечение для совместной работы в Интернете, разработанное Meta, которое упрощает работу в группах в интернете, обмен мгновенными сообщениями, видеоконференции и обмен новостями в одном месте. Наряду с преимуществами эффективной совместной работы в облаке наиболее важные ресурсы вашей организации могут подвергаться угрозам. К предоставляемым ресурсам относятся сообщения, записи и файлы с потенциально конфиденциальной информацией, совместная работа, сведения о партнерстве и многое другое. Чтобы предотвратить раскрытие этих данных, требуется непрерывный мониторинг, чтобы предотвратить кражу конфиденциальной информации злоумышленниками или лицами, не осведомленными о безопасности.

Подключение Workplace by Meta к Defender for Cloud Apps позволяет получить более подробные сведения о действиях пользователей и обнаружить угрозы для аномального поведения.

Основные угрозы

  • Скомпрометированные учетные записи и внутренние угрозы
  • Недостаточная осведомленность о безопасности
  • Неуправляемый перенос собственного устройства (BYOD)

Как Defender for Cloud Apps помогает защитить среду

Управление рабочей областью по мета с помощью политик

Тип Имя
Встроенная политика обнаружения аномалий Действия с анонимных IP-адресовДействия из редкой страны или регионаДействия с подозрительных IP-адресовНевыполнимые действия, выполняемые прерванным пользователем (требуется Microsoft Entra идентификатор в качестве поставщика удостоверений) Несколько неудачных попыток входаНеобычные административные действияНеобычные олицетворенные действия
Политика действий Создание настраиваемой политики с помощью действий Workplace by Meta

Дополнительные сведения о создании политик см. в разделе Создание политики.

Автоматизация элементов управления

Помимо мониторинга потенциальных угроз, вы можете применить и автоматизировать следующие действия по управлению на рабочем месте для устранения обнаруженных угроз:

Тип Действие
Управление пользователями Уведомление пользователя об оповещении (с помощью идентификатора Microsoft Entra). Требовать повторного входа пользователя (с помощью идентификатора Microsoft Entra) Приостановка пользователя (с помощью идентификатора Microsoft Entra)

Дополнительные сведения об устранении угроз из приложений см. в разделе Управление подключенными приложениями.

Защита workplace by Meta в режиме реального времени

Ознакомьтесь с нашими рекомендациями по защите и совместной работе с внешними пользователями , а также блокировке и защите загрузки конфиденциальных данных на неуправляемые или рискованные устройства.

Управление состоянием безопасности SaaS (предварительная версия)

Подключите рабочую область , чтобы автоматически получать рекомендации по безопасности для Workplace in Microsoft Secure Score. В разделе Оценка безопасности выберите Рекомендуемые действия и отфильтруйте по продукту = Workplace. Workplace поддерживает рекомендации по безопасности для внедрения единого входа (единый вход) в Workplace by Meta.

Дополнительные сведения см. в разделе:

Подключение Workplace к Microsoft Defender for Cloud Apps

Примечание.

Из-за плановой устаревания Meta of Workplace из Meta мы больше не поддерживаем новые подключения к соединителю API Workplace from Meta. Если у вас есть подключение Workplace from Meta, оно будет работать должным образом.

Дальнейшие действия

Если у вас возникнут какие-либо проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку по проблеме с продуктом, отправьте запрос в службу поддержки.