Defender for Cloud Apps, Google Çalışma Alanı ortamınızı korumaya nasıl yardımcı olur?

Google Workspace, kullanıcılarınızın kuruluşunuz genelinde ve iş ortaklarıyla belge paylaşmasına olanak tanır. Ancak, hassas verileri dış kullanıcılara da açabilir veya paylaşılan bağlantılar aracılığıyla genel kullanıma açabilir. Bu riskler kötü niyetli aktörlerden veya tehlikenin farkında olmayan çalışanlardan gelebilir. Google Workspace'in büyük bir üçüncü taraf uygulama ekosistemi de vardır. Bu uygulamalar, kötü amaçlı uygulamalar veya gereğinden fazla izne sahip uygulamalar nedeniyle kuruluşunuzu riske atabilir.

Google Workspace'i Defender for Cloud Apps bağladığınızda kullanıcı etkinliğine daha iyi görünürlük elde edersiniz. Ayrıca makine öğrenmesi, veri koruma uyarıları (dış paylaşım gibi), otomatik düzeltme denetimleri ve üçüncü taraf uygulamalardan gelen tehditleri algılama yoluyla da tehdit algılama elde edersiniz.

Google Çalışma Alanı ortamınıza yönelik ana tehditler

Google Workspace'i Defender for Cloud Apps'a bağlamak aşağıdaki tehditleri gidermenize yardımcı olur:

• Güvenliği aşılmış hesaplar ve içeriden gelen tehditler
• Veri sızıntısı
• Yetersiz güvenlik farkındalığı
• Kötü amaçlı üçüncü taraf uygulamaları ve Google eklentileri
• Kötü amaçlı yazılım
• Fidye Yazılımı
• Yönetilmeyen kendi cihazını getir (BYOD)

Defender for Cloud Apps ortamınızı korumaya nasıl yardımcı olur?

Google Workspace ile Defender for Cloud Apps kullanarak:

• Bulut tehditlerini, güvenliği aşılmış hesapları ve kötü amaçlı insider'ları algılama
• Buluttaki hassas verileri bulma, sınıflandırma, etiketleme ve koruma
• Ortamınızdaki OAuth uygulamalarını bulma ve yönetme
• Bulut verileri için DLP ve uyumluluk ilkelerini zorunlu kılma
• Paylaşılan verilerin açığa çıkmasını sınırlayın ve işbirliği politikalarını zorunlu kılın
• Araştırma için etkinliklerin denetim kaydını kullanma

Google Workspace için SaaS güvenlik duruşu yönetimi

Microsoft Güvenlik Puanı'da güvenlik ipuçları almak için Google Workspace'i bağlayın. Bağlandıktan sonra Güvenli Puan'da Önerilen eylemler'i seçin. Ardından sonuçları görmek için Product = Google Workspace'e göre filtreleyin.

Google Workspace , MFA zorlamasını etkinleştirmeye yönelik bir güvenlik önerisini destekler.

Daha fazla bilgi için bkz.:

• SaaS uygulamaları için güvenlik duruşu yönetimi
• Microsoft Güvenlik Puanı

Yerleşik ilkeler ve ilke şablonlarıyla Google Çalışma Alanını denetleme

Olası tehditleri algılamak ve size bildirmek için aşağıdaki yerleşik ilke şablonlarını kullanabilirsiniz:

Important

Dosya ilkeleri 6 Ocak 2027'de kullanımdan kaldırılacak. Bu uygulama için dosya tabanlı veri korumasını korumak için Microsoft Purview DLP veya otomatik etiketleme ilkelerine geçin.

Tür	Name
Yerleşik anomali algılama ilkesi	Anonim IP adreslerinden etkinlik Seyrek görülen ülkeden etkinlik Şüpheli IP adreslerinden etkinlik İmkansız seyahat Sonlandırılan kullanıcı tarafından gerçekleştirilen etkinlik (IdP olarak Microsoft Entra ID gerektirir) Kötü amaçlı yazılım algılama Birden çok başarısız oturum açma girişimi Olağan dışı yönetim etkinlikleri
Etkinlik ilkesi şablonu	Riskli bir IP adresinden oturum açma
Dosya ilkesi şablonu	Yetkisiz bir etki alanıyla paylaşılan bir dosyayı algıla Kişisel e-posta adresleriyle paylaşılan bir dosyayı algılama PII/PCI/PHI ile dosyaları algılama

İlke oluşturma hakkında daha fazla bilgi için bkz. İlke oluşturma.

İdare denetimlerini otomatikleştirme

Olası tehditleri izlemeye ek olarak, algılanan tehditleri düzeltmek için aşağıdaki Google Çalışma Alanı idare eylemlerini uygulayabilir ve otomatikleştirebilirsiniz:

Tür	Eylem
Veri idaresi	- Microsoft Purview Bilgi Koruması duyarlılık etiketini uygula - Etki alanına okuma izni verme - Google Drive'da bir dosyayı/klasörü özel hale getirme - Dosya/klasöre genel erişimi azaltma - Dosyadan ortak çalışanı kaldırma - Microsoft Purview Bilgi Koruması duyarlılık etiketini kaldır - Dosya/klasördeki harici işbirlikçileri kaldırma - Dosya düzenleyicisinin paylaşım yeteneğini kaldırma - Dosya/klasöre genel erişimi kaldırma - Kullanıcının Google'a parola sıfırlamasını gerektir - DLP ihlali özetlerini dosya sahiplerine gönderme - DLP ihlalini son dosya düzenleyicisine gönderme - Dosya sahipliğini aktarma - Çöp kutusu dosyası
Kullanıcı idaresi	- Kullanıcıyı askıya alma - Uyarıda kullanıcıya bildirme (Microsoft Entra ID aracılığıyla) - Kullanıcının yeniden oturum açmasını gerektir (Microsoft Entra ID aracılığıyla) - Kullanıcıyı askıya alma (Microsoft Entra ID aracılığıyla)
OAuth uygulaması idaresi	- OAuth uygulama iznini iptal etme

Uygulamalardan gelen tehditleri düzeltme hakkında daha fazla bilgi için bkz. Bağlı uygulamaları yönetme.

Google Workspace'i gerçek zamanlı olarak koruma

Dış kullanıcıların güvenliğini sağlamak ve bunlarla işbirliği yapmak ve hassas verilerin yönetilmeyen veya riskli cihazlara indirilmesini engellemek ve korumak için en iyi yöntemlerimizi gözden geçirin.

Google Workspace'i Microsoft Defender for Cloud Apps bağlama

Aşağıdaki yönergelerde, bağlayıcı API'lerini kullanarak Microsoft Defender for Cloud Apps mevcut Google Workspace hesabınıza nasıl bağlandığınız açıklanmaktadır. Bu bağlantı, Google Çalışma Alanı kullanımı hakkında görünürlük ve denetim sağlar.

Aşağıdaki Google Workspace bağlayıcısı kurulum adımları bir Google Workspace yöneticisi tarafından tamamlanmalıdır. Google Workspace'teki yapılandırma adımları hakkında ayrıntılı bilgi için Google Workspace belgelerine bakın. Google Workspace'te geliştirme |Geliştiriciler için Google

Not

Defender for Cloud Apps, Google Workspace için dosya indirme etkinliklerini görüntülemez.

Google Workspace'i yapılandırma

Google Workspace Super Yönetici olarak ortamınızı hazırlamak için bu adımları uygulayın.

1. Google Çalışma Alanı'nda Süper Yönetici olarak oturum açın.

2. Defender for Cloud Apps adlı yeni bir proje oluşturun.

3. Proje numarasını kopyalayın. Daha sonra gerekecektir.

4. Aşağıdaki API'leri etkinleştirin:

   • Yönetici SDK API'si
   • Google Drive API'si

5. Aşağıdaki ayrıntıları içeren bir hizmet hesabı için Kimlik Bilgileri oluşturun:

   1. Ad: Defender for Cloud Apps

   2. Açıklama: Defender for Cloud Apps'den Google çalışma alanı hesabına API bağlayıcısı.

6. Bu hizmet hesabına projeye erişim izni verin.

7. Hizmet hesabının aşağıdaki bilgilerini kopyalayın. Daha sonra ihtiyacınız olacak

   • E-posta
   • İstemci Kimliği

8. Yeni bir anahtar oluşturun. Dosyayı ve dosyayı kullanmak için gereken parolayı indirip kaydedin.

9. API denetimlerinde, yukarıda kopyaladığınız İstemci Kimliğini kullanarak Etki Alanı Geniş Temsilcisine yeni bir İstemci Kimliği ekleyin.

10. Aşağıdaki yetkilendirmeleri ekleyin. Aşağıdaki gerekli kapsam listesini girin (metni kopyalayın ve OAuth Kapsamları kutusuna yapıştırın):

    
    https://www.googleapis.com/auth/admin.reports.audit.readonly,https://www.googleapis.com/auth/admin.reports.usage.readonly,https://www.googleapis.com/auth/drive,https://www.googleapis.com/auth/drive.appdata,https://www.googleapis.com/auth/drive.apps.readonly,https://www.googleapis.com/auth/drive.file,https://www.googleapis.com/auth/drive.metadata.readonly,https://www.googleapis.com/auth/drive.readonly,https://www.googleapis.com/auth/drive.scripts,https://www.googleapis.com/auth/admin.directory.user.readonly,https://www.googleapis.com/auth/admin.directory.user.security,https://www.googleapis.com/auth/admin.directory.user.alias,https://www.googleapis.com/auth/admin.directory.orgunit,https://www.googleapis.com/auth/admin.directory.notifications,https://www.googleapis.com/auth/admin.directory.group.member,https://www.googleapis.com/auth/admin.directory.group,https://www.googleapis.com/auth/admin.directory.device.mobile.action,https://www.googleapis.com/auth/admin.directory.device.mobile,https://www.googleapis.com/auth/admin.directory.user
    

Google yönetici konsolunda, bağlayıcı için kullanılacak Super Yönetici kullanıcısı için Google Drive'ın hizmet durumunu etkinleştirin. Tüm kullanıcılar için hizmet durumunu etkinleştirmenizi öneririz.

Defender for Cloud Apps'ı yapılandırın

Google Workspace bağlantısını tamamlamak için Defender for Cloud Apps'da aşağıdaki adımları gerçekleştirin:

1. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlı uygulamalar'ın altında Uygulama Bağlayıcıları'nı seçin.

2. +Uygulama bağla'yı seçin ve ardından uygulamalar listesinden Google Workspace'i seçin.

   

3. Google Workspace bağlantı ayrıntılarını sağlamak için , Uygulama bağlayıcıları'nın altında, kuruluşunuzun bağlı bir GCP örneğine sahip olup olmadığına bağlı olarak aşağıdakilerden birini yapın:

   Zaten bağlı bir GCP örneğine sahip olan bir Google Workspace kuruluşu için

   • Bağlayıcı listesinde, GCP örneğinin görüntülendiği satırın sonunda üç noktayı ve ardından Google Çalışma Alanı örneğini bağla'yı seçin.

   Halihazırda bağlı bir GCP örneği bulunmayan bir Google Workspace kuruluşu için

   • Bağlı uygulamalar sayfasında +Uygulamaya bağlan'ı ve ardından Google Çalışma Alanı'nı seçin.

4. Örnek adı penceresinde bağlayıcınıza bir ad verin. Ardından İleri'yi seçin.

5. Google anahtarı ekle penceresinde hizmet hesabı kimliğini, proje numarasını, P12 sertifikasını ve Süper Yönetici e-posta adresini girin:

   

   1. Hizmet hesabı kimliğini, daha önce kopyaladığınız e-postayı girin.

   2. Daha önce kopyaladığınız Proje numarasını (Uygulama Kimliği) girin.

   3. Daha önce kaydettiğiniz P12 Sertifika dosyasını karşıya yükleyin.

   4. Google Workspace Super Yönetici e-posta adresini girin.

      Google Workspace Super Yönetici olmayan bir hesapla dağıtım yapmak API testinde hataya neden olur ve Defender for Cloud Apps düzgün çalışmasına izin vermez. Süper Yönetici olsa bile Defender for Cloud Apps'in yine de sınırlı kalması için belirli kapsamlar talep ediyoruz.

   5. Google Workspace business veya Enterprise hesabınız varsa onay kutusunu seçin. Google Workspace business veya Enterprise için Defender for Cloud Apps hangi özelliklerin kullanılabildiği hakkında bilgi için bkz. Uygulamalarınız için anında görünürlük, koruma ve idare eylemlerini etkinleştirme.

   6. Google Çalışma Alanlarını Bağla'yı seçin.

6. Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlı uygulamalar'ın altında Uygulama Bağlayıcıları'nı seçin. Bağlı Uygulama Bağlayıcısı'nın durumunun Bağlı olduğundan emin olun.

Google Workspace'i bağladıktan sonra, bağlantı öncesindeki yedi güne ait etkinlikleri alırsınız.

Google Workspace'i bağladıktan sonra Defender for Cloud Apps tam tarama gerçekleştirir. Sahip olduğunuz dosya ve kullanıcılara bağlı olarak, tam taramanın tamamlanması biraz zaman alabilir. Neredeyse gerçek zamanlı taramayı etkinleştirmek için, etkinlik algılanan dosyalar tarama kuyruğunun başına taşınır. Örneğin, düzenlenen, güncelleştirilen veya paylaşılan bir dosya hemen taranır. Neredeyse gerçek zamanlı tarama, doğası gereği değiştirilmeyen dosyalara uygulanmaz. Örneğin, görüntülenen, önizlemesi görüntülenen, yazdırılan veya dışarı aktarılan dosyalar normal tarama sırasında taranır.

SaaS Güvenlik Duruş Yönetimi (SSPM) verileri (Önizleme) Microsoft Defender Portalında Güvenli Puan sayfasında gösterilir. Daha fazla bilgi için bkz . SaaS uygulamaları için güvenlik duruşu yönetimi.

Uygulamayı bağlarken sorun yaşıyorsanız bkz. Uygulama Bağlayıcılarında Sorun Giderme.

İlgili içerik

• İlkelerle bulut uygulamalarını denetleme