uygulamalar koşullu erişim uygulama denetimini Bulut için Microsoft Defender

  • Makale

Günümüzün iş yerinde, bulut ortamınızda olanlardan sonra neler olduğunu bilmek yeterli değildir. Ayrıca ihlalleri ve sızıntıları gerçek zamanlı olarak durdurmanız ve çalışanların verilerinizi ve kuruluşunuzu kasıtlı olarak veya yanlışlıkla riske atmasını engellemeniz gerekir.

Kuruluşunuzdaki kullanıcıları, kullanılabilir en iyi bulut uygulamalarını kullanırken ve kendi cihazlarını çalışır duruma getirirken desteklemek istiyorsunuz. Ancak, kuruluşunuzu gerçek zamanlı olarak veri sızıntılarından ve hırsızlıktan korumak için araçlara da ihtiyacınız vardır. Bulut için Microsoft Defender Apps, erişim ve oturum ilkeleriyle bu korumayı sunmak için tüm kimlik sağlayıcılarıyla (IdP) tümleştirilir.

Örneğin:

  • Erişim ilkelerini kullanarak:

    • Yönetilmeyen cihazlardan gelen kullanıcılar için Salesforce erişimini engelleme
    • Yerel istemciler için Dropbox'a erişimi engelleyin.

  • Oturum ilkelerini kullanarak:

    • OneDrive'dan yönetilmeyen cihazlara hassas dosyaların indirilmelerini engelleme
    • Kötü amaçlı yazılım dosyalarının SharePoint Online'a yüklenmesini engelleme

Microsoft Edge kullanıcıları, tarayıcının adres çubuğunda gösterilen kilitsimgesiyle gösterilen doğrudan, tarayıcı içi korumadan yararlanılır.

Diğer tarayıcıların kullanıcıları ters ara sunucu aracılığıyla Bulut için Defender Uygulamaları'na yönlendirilir ve bağlantının URL'sinde bir *.mcas.ms sonek görüntüler. Örneğin, uygulama URL'si myapp.com, uygulama URL'si myapp.com.mcas.ms olarak güncelleştirilir.

Bu makalede, Bulut için Defender Uygulamalarının Microsoft Entra Koşullu Erişim ilkeleriyle koşullu erişim uygulaması denetimi açıklanmaktadır.

Kullanılabilirlik

Koşullu erişim uygulaması denetimi, cihaza herhangi bir şey yüklemenizi gerektirmez, bu da yönetilmeyen cihazlardan veya iş ortağı kullanıcılarından gelen oturumları izlerken veya denetlerken ideal olmasını sağlar.

Bulut için Defender Uygulamaları, hedef uygulamada kullanıcı tarafından gerçekleştirilen etkinlikleri tanımlamak ve denetlemek için sınıfının en iyisi, patentli buluşsal yöntemler kullanır. Buluşsal yöntemlerimiz güvenliği kullanılabilirlik ile iyileştirmek ve dengelemek için tasarlanmıştır.

Bazı nadir senaryolarda, sunucu tarafındaki engelleyici etkinlikler uygulamayı kullanılamaz hale getirirken, bu etkinlikleri yalnızca istemci tarafında güvenli hale getiririz ve bu da kötü niyetli insider'lar tarafından kötüye kullanılmaya karşı savunmasız olmalarını sağlar.

Sistem performansı ve veri depolama

Bulut için Defender Apps, coğrafi konum aracılığıyla iyileştirilmiş performans sağlamak için dünyanın dört bir yanındaki Azure Veri Merkezleri'ni kullanır. Bu, bir kullanıcının oturumunun trafik desenlerine ve konumuna bağlı olarak belirli bir bölgenin dışında barındırılabileceği anlamına gelir. Ancak gizliliğinizi korumak için bu veri merkezlerinde hiçbir oturum verisi depolanmaz.

Bulut için Defender Uygulamalar ara sunucuları bekleyen verileri depolamaz. İçeriği önbelleğe alırken RFC 7234 (HTTP önbelleğe alma) ve yalnızca genel içeriği önbelleğe alma konusunda belirtilen gereksinimleri uygularız.

Desteklenen etkinliklerin başvurusu

Koşullu erişim uygulama denetimi, kuruluşunuz genelinde kullanıcı uygulaması erişimini ve oturumlarını gerçek zamanlı olarak izlemek ve denetlemek için erişim ilkelerini ve oturum ilkelerini kullanır.

Her ilkenin, ilkenin kimlere (hangi kullanıcı veya kullanıcı grubuna), nelere (hangi bulut uygulamalarına) ve nereye (hangi konumlara ve ağlara) uygulanacağını tanımlama koşulları vardır. Koşulları belirledikten sonra, verilerinizi korumak için erişim ve oturum denetimlerini uygulayabileceğiniz Bulut için Defender Uygulamaları'na önce kullanıcılarınızı yönlendirin.

Erişim ve oturum ilkeleri aşağıdaki etkinlik türlerini içerir:

Aktivite Açıklama
Veri sızdırmayı önleme Hassas belgelerin örneğin yönetilmeyen cihazlarda indirilmesini, kesilmesini, kopyalanmasını ve yazdırilmesini engelleyin.
Kimlik doğrulaması bağlamı gerektir Oturumda çok faktörlü kimlik doğrulaması gerektirme gibi hassas bir eylem gerçekleştiğinde Microsoft Entra Koşullu Erişim ilkelerini yeniden değerlendirin.
İndirmede koru Hassas belgelerin indirilmesini engellemek yerine, Microsoft Purview Bilgi Koruması ile tümleştirdiğinizde belgelerin etiketlenmesini ve şifrelenmesini zorunlu kılar. Bu eylem, belgenin korunmasını ve kullanıcı erişiminin riskli olabilecek bir oturumda kısıtlanmasını sağlar.
Etiketlenmemiş dosyaların karşıya yüklenmesini engelleme Kullanıcı içeriği sınıflandırana kadar hassas içeriğe sahip etiketlenmemiş dosyaların karşıya yüklenmesinin engellenmesini sağlayın. Hassas bir dosya başkaları tarafından karşıya yüklenmeden, dağıtilmeden ve kullanılmadan önce, hassas dosyanın kuruluşunuzun ilkesi tarafından tanımlanan etikete sahip olduğundan emin olmak önemlidir.
Olası kötü amaçlı yazılımları engelleme Kötü amaçlı olabilecek dosyaların karşıya yüklenmesini engelleyerek ortamınızı kötü amaçlı yazılımlardan koruyun. Karşıya yüklenen veya indirilen tüm dosyalar Microsoft tehdit bilgilerine karşı taranabilir ve anında engellenebilir.
Uyumluluk için kullanıcı oturumlarını izleme Gelecekte oturum ilkelerinin nerede ve hangi koşullarda uygulanması gerektiğini anlamak için kullanıcı davranışını araştırın ve analiz edin. Riskli kullanıcılar uygulamalarda oturum açtıklarında ve eylemleri oturumdan günlüğe kaydedildiklerinde izlenir.
Erişimi engelle Çeşitli risk faktörlerine bağlı olarak belirli uygulamalar ve kullanıcılar için erişimi ayrıntılı olarak engelleyin. Örneğin, bir cihaz yönetimi biçimi olarak istemci sertifikalarını kullanıyorlarsa bunları engelleyebilirsiniz.
Özel etkinlikleri engelleme Bazı uygulamaların risk taşıyan benzersiz senaryoları vardır; örneğin, Microsoft Teams veya Slack gibi uygulamalarda hassas içeriğe sahip iletiler gönderme. Bu tür senaryolarda iletileri hassas içerik için tarayın ve gerçek zamanlı olarak engelleyin.

Daha fazla bilgi için bkz.

Desteklenen uygulamalar ve istemciler

SAML 2.0 kimlik doğrulama protokollerini kullanan etkileşimli çoklu oturum açma işlemlerinde oturum ve denetimlere erişim uygulayın. Erişim denetimleri, yerleşik mobil ve masaüstü istemci uygulamaları için de desteklenir.

Buna ek olarak, Microsoft Entra ID uygulamalarını kullanıyorsanız oturum ve erişim denetimlerini aşağıdakilere uygulayın:

Bulut için Defender Uygulamalar, bulut uygulaması kataloğundaki verileri kullanan uygulamaları tanımlar. Uygulamaları eklentilerle özelleştirdiyseniz, ilişkili özel etki alanlarının katalogdaki ilgili uygulamaya eklenmesi gerekir. Daha fazla bilgi için bkz . Risk puanıyla çalışma.

Not

Authenticator uygulaması ve diğer yerleşik uygulamalar gibi etkileşimli olmayan oturum açma akışlarına sahip uygulamalar erişim denetimleriyle kullanılamaz.

Önceden eklenen uygulamalar

Daha önce bahsedilen kimlik doğrulama protokolleri kullanılarak yapılandırılan herhangi bir web uygulaması, erişim ve oturum denetimleriyle çalışmak için eklenebilir. Ayrıca, aşağıdaki uygulamalar Microsoft Entra Id için hem erişim hem de oturum denetimleriyle zaten eklenmiştir.

Not

İstediğiniz uygulamaları erişim ve oturum denetimlerine yönlendirmek ve ilk oturum açma işlemini gerçekleştirmek için gereklidir.

  • AWS
  • Box
  • Concur
  • İsteğe Bağlı CornerStone
  • DocuSign
  • Dropbox
  • Egnyte
  • GitHub
  • Google Workspace
  • HighQ
  • JIRA/Confluence
  • LinkedIn Learning
  • Microsoft Azure DevOps (Visual Studio Team Services)
  • Microsoft Azure portalı
  • Microsoft Dynamics 365 CRM
  • Microsoft Exchange Online
  • Microsoft OneDrive İş
  • Microsoft Power BI
  • Microsoft Office SharePoint Online
  • Microsoft Teams
  • Microsoft Yammer
  • Salesforce
  • Slack
  • Tableau
  • İş günü
  • Workiva
  • Meta'dan çalışma alanı

Belirli bir uygulamanın önceden eklenmesiyle ilgileniyorsanız, uygulamayla ilgili ayrıntıları bize gönderin. Eklemek istediğiniz kullanım örneğini gönderdiğinizden emin olun.

Desteklenen tarayıcılar

Oturum denetimleri, herhangi bir işletim sistemindeki herhangi bir ana platformdaki herhangi bir tarayıcıyla çalışacak şekilde oluşturulmuş olsa da, aşağıdaki tarayıcıları destekleriz:

Microsoft Edge kullanıcıları, ters ara sunucuya yönlendirilmeden tarayıcı içi korumadan yararlanıyor. Daha fazla bilgi için bkz . İş için Microsoft Edge (Önizleme) ile tarayıcı içi koruma.

TLS 1.2+ için uygulama desteği

Bulut için Defender Uygulamalar, sınıfının en iyisi şifreleme sağlamak için Aktarım Katmanı Güvenliği (TLS) protokolleri 1.2+ kullanır ve TLS 1.2+ desteği olmayan yerleşik istemci uygulamaları ve tarayıcılara oturum denetimiyle yapılandırıldığında erişilemez.

Ancak TLS 1.1 veya üzerini kullanan SaaS uygulamaları, Bulut için Defender Uygulamaları ile yapılandırıldığında tarayıcıda TLS 1.2+ kullanıyor olarak görünür.

İlgili içerik

Daha fazla bilgi için bkz.