適用於雲端的 Defender 應用程式如何協助保護您的 Cisco Webex Teams 環境
Cisco Webex Teams 是通訊和共同作業平臺,可簡化整個組織的通訊和共同作業。 使用 Cisco Webex 進行您的數據和資產交換,可能會向外部使用者公開您的敏感性組織資訊,例如,在聊天室中,他們也可能參與與員工的對話。
連線 Cisco Webex Teams 適用於雲端的 Defender Apps 可讓您改善使用者活動的見解、提供資訊保護偵測,以及啟用自動化治理控件。
主要威脅
- 遭入侵的帳戶和內部威脅
- 數據外洩
- 安全性感知不足
- 勒索軟體
- 非受控攜帶您自己的裝置 (BYOD)
適用於雲端的 Defender 應用程式如何協助保護您的環境
使用內建原則和原則範本控制 Cisco Webex Teams
您可以使用下列內建原則範本來偵測並通知您潛在威脅:
類型 | 名稱 |
---|---|
內建異常偵測原則 | 由終止使用者 執行的活動(需要 Microsoft Entra ID 作為 IdP) 勒索軟體偵測 不尋常的檔案刪除活動 不尋常的檔案共享活動 不尋常的多個檔案下載活動 |
檔案原則範本 | 偵測與未經授權的網域共用的檔案 偵測與個人電子郵件地址共用的檔案 使用 PII/PCI/PHI 偵測檔案 |
活動原則範本 | 單一使用者大量下載 潛在的勒索軟體活動 |
如需建立原則的詳細資訊,請參閱 建立原則。
自動化治理控制件
除了監視潛在威脅之外,您還可以套用下列 Cisco Webex Teams 治理動作,以補救偵測到的威脅:
類型 | 動作 |
---|---|
使用者治理 | - 透過 Microsoft Entra ID 通知使用者警示 - 要求使用者再次登入 (透過 Microsoft Entra ID) - 暫停使用者 (透過 Microsoft Entra ID) |
資料控管 | - 垃圾箱檔案 |
如需從應用程式補救威脅的詳細資訊,請參閱 治理已連線的應用程式。
實時保護 Cisco Webex Teams
檢閱我們的最佳做法,以 保護與外部使用者 共同作業,並 封鎖和保護敏感數據下載至非受控或具風險的裝置。
連線 Cisco Webex Teams 適用於雲端的 Microsoft Defender Apps
本節提供使用連接器 API 將 適用於雲端的 Microsoft Defender Apps 連線到現有 Cisco Webex 帳戶的指示。 此連線可讓您檢視及控制 Webex 使用者、活動和檔案。 如需 適用於雲端的 Defender Apps 如何保護 Cisco Webex Teams 的資訊,請參閱保護 Cisco Webex Teams。
先決條件:
建議您為連線建立專用的服務帳戶。 這可讓您查看在 Webex 中執行的治理動作,如同從此帳戶執行,例如刪除在 Webex 中傳送的訊息。 否則,將 適用於雲端的 Defender Apps 連線到 Webex 的系統管理員名稱會顯示為執行動作的使用者。
您必須在 Webex 中擁有完整的 管理員 和合規性官員角色(在角色和安全性> 管理員 istrator 角色下)。
若要將 Webex 連線到 適用於雲端的 Defender Apps:
在 Microsoft Defender 入口網站中,選取 [設定]。 然後選擇 [ 雲端應用程式]。 在 [已 連線 的應用程式] 下,選取 [應用程式 連線 者]。
在 [應用程式連線程式] 頁面中,按兩下 [+連線 應用程式],後面接著 Cisco Webex。
在下一個視窗中,為連接器指定名稱,然後選取 [ 下一步]。
在 [遵循連結] 頁面中,選取 [連線 Cisco Webex]。 Webex 登入頁面隨即開啟。 輸入您的認證,以允許 適用於雲端的 Defender 應用程式存取您小組的 Webex 實例。
Webex 會詢問您是否要允許 適用於雲端的 Defender Apps 存取小組資訊、活動記錄,以及以小組成員身分執行活動。 若要進行,請按一下 [允許]。
回到 適用於雲端的 Defender Apps 控制台,您應該會收到 Webex 已成功連線的訊息。
在 Microsoft Defender 入口網站中,選取 [設定]。 然後選擇 [ 雲端應用程式]。 在 [已 連線 的應用程式] 下,選取 [應用程式 連線 者]。 請確定已連線的App連線 or 狀態已 連線。
連線 Webex 之後,您會收到連線前 7 天的事件。 適用於雲端的 Defender Apps 會掃描過去三個月的事件。 若要增加這項功能,您必須擁有 Cisco Webex pro 授權,並使用 適用於雲端的 Defender Apps 支持開啟票證。
如果您在連線應用程式時發生任何問題,請參閱針對應用程式 連線 程式進行疑難解答。
下一步
如果您遇到任何問題,我們會在這裡提供説明。 若要取得產品問題的協助或支援,請 開啟支援票證。