Dela via

Så skyddar Defender för Cloud Apps din Cisco Webex-miljö

  • Artikel

Som kommunikations- och samarbetsplattform möjliggör Cisco Webex effektiv kommunikation och samarbete i hela organisationen. Om du använder Cisco Webex för utbyte av data och tillgångar kan din känsliga organisationsinformation exponeras för externa användare, till exempel i chattrum där de också kan delta i en konversation med dina anställda.

Genom att ansluta Cisco Webex till Defender for Cloud Apps får du bättre insikter om användarnas aktiviteter, ger identifiering av informationsskydd och aktiverar automatiserade styrningskontroller.

Huvudsakliga hot

  • Komprometterade konton och insiderhot
  • Dataläckage
  • Otillräcklig säkerhetsmedvetenhet
  • Utpressningstrojaner
  • Ohanterad BYOD (Bring Your Own Device)

Hur Defender för Cloud Apps hjälper till att skydda din miljö

Kontrollera Cisco Webex med inbyggda principer och principmallar

Du kan använda följande inbyggda principmallar för att identifiera och meddela dig om potentiella hot:

Typ Name
Inbyggd princip för avvikelseidentifiering Aktivitet som utförs av avslutad användare (kräver Microsoft Entra-ID som IdP)
Identifiering av utpressningstrojaner
Ovanliga filborttagningsaktiviteter
Ovanliga filresursaktiviteter
Ovanliga aktiviteter för nedladdning av flera filer
Filprincipmall Identifiera en fil som delas med en obehörig domän
Identifiera en fil som delas med personliga e-postadresser
Identifiera filer med PII/PCI/PHI
Mall för aktivitetsprincip Massnedladdning av en enskild användare
Potentiell utpressningstrojanaktivitet

Kommentar

När du har anslutit Cisco Webex, och när du använder Webex-möten, matas bifogade filer endast in till Defender för Cloud Apps när de delas i chattar. Bifogade filer som delas i möten matas inte in.

Mer information om hur du skapar principer finns i Skapa en princip.

Automatisera styrningskontroller

Förutom övervakning av potentiella hot kan du tillämpa och automatisera följande Cisco Webex-styrningsåtgärder för att åtgärda identifierade hot:

Typ Åtgärd
Användarstyrning – Meddela användaren vid avisering (via Microsoft Entra-ID)
– Kräv att användaren loggar in igen (via Microsoft Entra-ID)
– Pausa användare (via Microsoft Entra-ID)
Datastyrning – Papperskorgen

Mer information om hur du åtgärdar hot från appar finns i Styra anslutna appar.

Skydda Cisco Webex i realtid

Läs våra metodtips för att skydda och samarbeta med externa användare och blockera och skydda nedladdning av känsliga data till ohanterade eller riskfyllda enheter.

Ansluta Cisco Webex till Microsoft Defender för Cloud Apps

Det här avsnittet innehåller instruktioner för hur du ansluter Microsoft Defender för molnappar till ditt befintliga Cisco Webex-konto med anslutnings-API:erna. Den här anslutningen ger dig insyn i och kontroll över Webex-användare, aktiviteter och filer. Information om hur Defender för Cloud Apps skyddar Cisco Webex finns i Skydda Cisco Webex.

Förutsättningar:

  • Vi rekommenderar att du skapar ett dedikerat tjänstkonto för anslutningen. På så sätt kan du se att styrningsåtgärder som utförs i Webex utförs från det här kontot, till exempel ta bort meddelanden som skickas i Webex. I annat fall visas namnet på administratören som anslöt Defender för Cloud Apps till Webex som den användare som utförde åtgärderna.

  • Du måste ha fullständiga roller som administratör och efterlevnadsansvarig i Webex (under Roller och säkerhetsadministratörsroller>).

    Nödvändiga Webex-roller.

Så här ansluter du Webex till Defender för Cloud Apps:

  1. I Microsoft Defender-portalen väljer du Inställningar. Välj sedan Cloud Apps. Under Anslutna appar väljer du Appanslutningsprogram.

  2. På sidan Konektor aplikacija klickar du på +Anslut en app följt av Cisco Webex.

  3. I nästa fönster ger du anslutningsappen ett namn och väljer Nästa.

    anslut Webex.

  4. På sidan Följ länken väljer du Anslut Cisco Webex. Inloggningssidan för Webex öppnas. Ange dina autentiseringsuppgifter för att ge Defender for Cloud Apps åtkomst till teamets Webex-instans.

  5. Webex frågar dig om du vill ge Defender for Cloud Apps åtkomst till din teaminformation, aktivitetslogg och utföra aktiviteter som gruppmedlem. Klicka på Tillåt för att fortsätta.

  6. När du är tillbaka i Defender för Cloud Apps-konsolen bör du få ett meddelande om att Webex har anslutits.

  7. I Microsoft Defender-portalen väljer du Inställningar. Välj sedan Cloud Apps. Under Anslutna appar väljer du Appanslutningsprogram. Kontrollera att statusen för den anslutna appanslutningsappen är Ansluten.

När du har anslutit Webex får du händelser i 7 dagar före anslutningen. Defender for Cloud Apps genomsöker händelser under de senaste tre månaderna. Om du vill öka detta måste du ha en Cisco Webex Pro-licens och öppna ett ärende med stöd för Defender för Cloud Apps.

Om du har problem med att ansluta appen kan du läsa Felsöka appanslutningsprogram.

Nästa steg

Kontrollera molnappar med principer

Om du stöter på problem är vi här för att hjälpa till. Om du vill få hjälp eller support för ditt produktproblem öppnar du ett supportärende.