应用程序集成

应用程序是员工的核心生产力工具。在现代工作场所中，采用基于云的软件即服务 (SaaS) 应用程序给 IT 带来了新的难题。缺乏对应用程序、用户与其交互的方式以及通过它们公开的数据的可见性和控制能力，便会产生安全和合规性风险。

适用于应用程序构成要素的零信任解决方案是为了提供对应用使用情况数据和分析（可用于在云应用和服务之间识别和对付网络威胁）的可见性和控制能力。

本指南适用于希望通过与 Microsoft 产品集成来增强其应用程序安全解决方案的软件提供商和技术合作伙伴。

应用程序零信任集成指南

此集成指南包含与 Microsoft Defender for Cloud Apps 集成的说明。 Defender for Cloud Apps 是在多个云上运行的云访问安全代理 (CASB)。它提供了丰富的显示效果、数据旅程控制和成熟分析服务，用于跨所有云服务发现和防范网络威胁。

体系结构图显示组织如何使用 Defender for Cloud Apps 功能，包括应用连接器、云发现和代理访问。应用连接器通过 API 连接到受保护的云应用。云发现使用流量日志并提供配置脚本。代理访问位于组织与云中受保护的应用之间。

独立软件供应商 (ISV) 可与 Defender for Cloud Apps 集成，以帮助组织发现有风险的使用情况或潜在外泄，并保护其免受使用影子应用程序出现的风险。

Defender for Cloud Apps API 通过 REST API 终结点提供对 Defender for Cloud Apps 的编程访问。 ISV 可使用 API 对 Defender for Cloud Apps 数据和对象执行大规模读取和更新操作。例如：

这使 ISV 可执行以下操作：

若要开始使用，请查看 Defender for Cloud Apps REST API 的简介。

安全 Web 网关 (SWG) 和 Endian 防火墙 (EFW) 解决方案可与 Defender for Cloud Apps 集成，为客户提供全面的影子 IT 发现、对发现的应用的合规性和安全风险评估，以及对未批准应用的集成访问控制。

集成的原则包括：

无需部署：供应商将流量日志直接流式传输到 Defender for Cloud Apps，避免任何代理部署和维护。
记录扩充和应用关联：流量日志将针对 Defender for Cloud Apps 目录进行扩充，以将每个日志记录映射到已知应用（与风险配置文件相关联）
Defender for Cloud Apps 分析和报告：Defender for Cloud Apps 将分析并处理数据，以提供影子 IT 报告概述
基于风险的访问控制：Defender for Cloud Apps 会将要阻止的应用的签名同步回供应商，使客户可在 Defender for Cloud Apps 中进行基于风险的应用管理，该管理操作由供应商的一致访问控制机制强制执行

建议在开始开发集成之前执行以下步骤：

使用此链接创建试用 Defender for Cloud Apps 租户。
使用手动上传功能上传示例流量日志。
或者，可以使用基于 API 的上传。有关详细说明，请使用试用凭据和 Cloud Discovery API 文档
1. 生成 API 令牌
2. 日志上传包含三个阶段：
3. 生成阻止脚本（即提取未批准的应用信息）

上传日志时，请选择以下某一种分析程序选项：