Integrera Defender för molnet-appar med iboss

  • Artikel

Om du arbetar med både Defender för molnet Apps och iboss kan du integrera de två produkterna för att förbättra din säkerhetsupplevelse för Cloud Discovery. iboss är en fristående säker molngateway som övervakar organisationens trafik och gör att du kan ange principer som blockerar transaktioner. Tillsammans tillhandahåller Defender för molnet-appar och iboss följande funktioner:

  • Sömlös distribution av Cloud Discovery – Använd iboss för att proxyutskicka din trafik och skicka den till Defender för molnet Apps. Detta eliminerar behovet av installation av logginsamlare på dina nätverksslutpunkter för att aktivera Cloud Discovery.
  • ibosss blockfunktioner tillämpas automatiskt på appar som du anger som osanktionerade i Defender för molnet-appar.
  • Förbättra administratörsportalen för iboss med riskbedömningen Defender för molnet Apps för de 100 främsta molnapparna i din organisation, som kan visas direkt i administratörsportalen för iboss.

Förutsättningar

  • En giltig licens för Microsoft Defender för molnet Apps
  • En giltig licens för iboss secure cloud gateway (version 9.1.100.0 eller senare)

Distribution

  1. I Microsoft Defender-portalen utför du följande integreringssteg:

    1. Välj Inställningar. Välj sedan Cloud Apps.

    2. Under Cloud Discovery väljer du Automatisk logguppladdning. Välj sedan +Lägg till datakälla.

    3. På sidan Lägg till datakälla anger du följande inställningar:

      • Namn = iboss
      • Källa = iboss Secure Cloud Gateway
      • Mottagartyp = Syslog – UDP

      data source iboss.

    4. Välj Visa exempel på förväntad loggfil. Välj sedan Ladda ned exempelloggen för att visa en exempelidentifieringslogg och se till att den matchar dina loggar.

  2. Undersök molnappar som identifierats i nätverket. Mer information och undersökningssteg finns i Arbeta med Cloud Discovery.

  3. Alla appar som du anger som osanktionerade i Defender för molnet-appar pingas av iboss en gång var tionde minut och blockeras sedan automatiskt av iboss. Mer information om borttagning av appar finns i Sanktionera/osanktionera en app.

  4. Om du vill konfigurera iboss för att skicka trafikloggar till Microsoft Defender för molnet-appar kontaktar du iboss-supporten.

Nästa steg

Kontrollera molnappar med principer

Om du stöter på problem är vi här för att hjälpa till. Om du vill få hjälp eller support för ditt produktproblem öppnar du ett supportärende.