Začínáme se službou Microsoft Defender for Cloud Apps

Tento rychlý start popisuje, jak začít pracovat s Microsoft Defender for Cloud Apps na portálu Microsoft Defender.

Defender for Cloud Apps vám můžou pomoct využívat výhody cloudových aplikací a zároveň si zachovat kontrolu nad firemními prostředky. Defender for Cloud Apps zlepšuje přehled o aktivitách v cloudu a pomáhá zvýšit ochranu podnikových dat.

Požadavky

Pokud chcete nastavit Defender for Cloud Apps, musíte být alespoň správcem zabezpečení v Microsoft Entra ID nebo Microsoftu 365.

Uživatelé s rolemi správce mají stejná oprávnění správce ve všech cloudových aplikacích, které má vaše organizace k odběru, bez ohledu na to, kde jste roli přiřadili. Další informace najdete v tématech Přiřazení rolí správců a Přiřazování rolí správce v Microsoft Entra ID.

Microsoft Defender for Cloud Apps je nástroj zabezpečení, a proto nevyžaduje licence sady Microsoft 365 Productivity Suite. Informace o Microsoft 365 Cloud App Security (Microsoft Defender for Cloud Apps jenom pro Microsoft 365) najdete v tématu Jaké jsou rozdíly mezi Microsoft Defender for Cloud Apps a Microsoftem 365. Cloud App Security?

Správné fungování Microsoft Defenderu for Cloud Apps závisí na následujících aplikacích Microsoft Entra ID. Nezakazujte tyto aplikace v Microsoft Entra ID:

• Microsoft Defender for Cloud Apps – rozhraní API (nebo konektory rozhraní API (1. strana)) (ID: 972bb84a-1d27-4bd3-8306-6b8e57679e8c)
• Microsoft Defender for Cloud Apps – Uživatelské prostředí (ID: ac6dbf5e-1087-4434-beb2-0ebf7bd1b883)
• Microsoft Defender for Cloud Apps – Information Protection (ID: 9ba4f733-be8f-4112-9c4a-e3b417c44e7d)
• Microsoft Defender for Cloud Apps – MIP Server (ID: 0858ddce-8fca-4479-929b-4504feeed95e)
• Microsoft Defender for Cloud Apps – Ochrana před únikem informací – SPO (ID: 71559765-2fa9-4207-b59f-a8bd85269d4a)

Přístup k Defender for Cloud Apps

1. Získejte Defender for Cloud Apps licenci pro každého uživatele, kterého chcete chránit pomocí Defender for Cloud Apps. Další informace najdete v datovém listu o licencování Microsoftu 365.

   Zkušební verze Defender for Cloud Apps je k dispozici jako součást zkušební verze Microsoft 365 E5 a licence můžete zakoupit na Centrum pro správu Microsoftu 365 >Marketplace. Další informace najdete v tématech Vyzkoušení nebo nákup Microsoftu 365 nebo Získání podpory pro Microsoft 365 pro firmy.

   Poznámka

   Microsoft Defender for Cloud Apps je nástroj zabezpečení, a proto nevyžaduje licence sady Microsoft 365 Productivity Suite. Další informace najdete v tématu Jaké jsou rozdíly mezi Microsoft Defender for Cloud Apps a Microsoft 365 Cloud App Security?.

2. Přístup k Defender for Cloud Apps na portálu Microsoft Defender v části Cloud Apps Příklady:

   

Krok 1: Nastavení okamžité viditelnosti, ochrany a akcí zásad správného řízení pro vaše aplikace

Stránka s postupy: Nastavení okamžité viditelnosti, ochrany a akcí zásad správného řízení pro vaše aplikace

Požadovaná úloha: Připojení aplikací

1. Na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Cloud Apps.
2. V části Připojené aplikace vyberte Konektory aplikací.
3. Výběrem +Připojit aplikaci přidejte aplikaci a pak vyberte aplikaci.
4. Postupujte podle kroků konfigurace a připojte aplikaci.

Proč připojit aplikaci? Po připojení aplikace můžete získat hlubší přehled, abyste mohli prozkoumat aktivity, soubory a účty aplikací ve vašem cloudovém prostředí.

Krok 2: Ochrana citlivých informací pomocí zásad ochrany před únikem informací

Stránka s postupy: Ochrana citlivých informací pomocí zásad ochrany před únikem informací

Doporučené úkoly

• Povolení monitorování souborů a vytváření zásad souborů

• Chcete-li povolit monitorování souborů Microsoft 365, musíte použít příslušný účet správce Entra, například Správce aplikací nebo Správce cloudových aplikací. Další podrobnosti najdete v článku Předdefinované role Microsoft Entra.

1. Na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Cloud Apps.
2. V nabídce Information Protection vyberte Soubory.
3. Vyberte Povolit monitorování souborů a pak vyberte Uložit.
4. Pokud používáte popisky citlivosti z Microsoft Purview Information Protection, v části Information Protection vyberte Microsoft Information Protection.
5. Vyberte požadovaná nastavení a pak vyberte Uložit.
6. V kroku 3 vytvořte zásady souborů tak, aby splňovaly požadavky vaší organizace.

Doporučení k migraci
Doporučujeme používat Defender for Cloud Apps ochranu citlivých informací paralelně s aktuálním řešením CASB (Cloud Access Security Broker). Začněte tím, že aplikace, které chcete chránit, připojíte k Microsoft Defender for Cloud Apps. Protože konektory API používají mimopásmové připojení, nedojde ke konfliktu. Potom postupně migrujte zásady z aktuálního řešení CASB na Defender for Cloud Apps.

Krok 3: Řízení cloudových aplikací pomocí zásad

Stránka s postupy: Řízení cloudových aplikací pomocí zásad

Povinná úloha: Vytvoření zásad

Vytvořit zásady

1. Na portálu Microsoft Defender v části Cloud Apps zvolte Zásady –>Šablony zásad.
2. V seznamu zvolte šablonu zásad a pak vyberte ikonu + pro vytvoření zásady.
3. Přizpůsobte zásady (vyberte filtry, akce a další nastavení) a pak zvolte Vytvořit.
4. V části Cloud Apps zvolte Zásady –>Správa zásad a zvolte zásady a zobrazte odpovídající shody (aktivity, soubory, upozornění).

Jak můžou zásady vaší organizaci pomoct?

Pomocí zásad můžete sledovat trendy, identifikovat bezpečnostní hrozby a vytvářet přizpůsobené přehledy a výstrahy. Pomocí zásad můžete vytvářet akce zásad správného řízení a nastavovat ovládací prvky ochrany před únikem informací a sdílení souborů.

Krok 4: Nastavení cloud discovery

Stránka s postupy: Nastavení cloud discovery

Požadovaný úkol: Povolte Defender for Cloud Apps zobrazovat využití vašich cloudových aplikací

1. Integrací s Microsoft Defender for Endpoint můžete Defender for Cloud Apps automaticky povolit monitorování Windows 10 a Windows 11 zařízení ve vaší společnosti i mimo vaši společnost.

2. Pokud používáte Zscaler, integrujte ho s Defender for Cloud Apps.

3. Pokud chcete dosáhnout plného pokrytí, vytvořte sestavu průběžného zjišťování cloudu.

   1. Na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Cloud Apps.
   2. V části Cloud Discovery zvolte Automatické nahrávání protokolů.
   3. Na kartě Zdroje dat přidejte zdroje.
   4. Na kartě Kolektory protokolů nakonfigurujte kolektor protokolů.

Doporučení k migraci
Doporučujeme používat funkci zjišťování v programu Defender for Cloud Apps paralelně s vaším stávajícím řešením CASB. Začněte konfigurací automatického odesílání protokolů firewallu do kolektorů protokolů služby Defender for Cloud Apps log collectors. Pokud používáte Defender for Endpoint, nezapomeňte v Microsoft Defender XDR zapnout možnost předávání signálů Defender for Cloud Apps. Konfigurace cloud discovery nebude v konfliktu se shromažďováním protokolů vašeho aktuálního řešení CASB.

Vytvořit sestavu snímku zjišťování cloudu

1. Na portálu Microsoft Defender v části Cloud Apps zvolte Cloud Discovery.
2. V pravém horním rohu vyberte Akce –>Vytvořit sestavu snímků Cloud Discovery.

Proč byste měli nakonfigurovat sestavy zjišťování cloudu?

Mít přehled o stínovém IT ve vaší organizaci je velmi důležité. Po analýze protokolů můžete snadno zjistit, které cloudové aplikace se používají, které osoby a na kterých zařízeních.

Krok 5: Přizpůsobení prostředí

Stránka s postupy: Přizpůsobení prostředí

Doporučený úkol: Přidání podrobností o organizaci

Zadání nastavení e-mailu

1. Na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Cloud Apps.
2. V části Systém vyberte Nastavení pošty.
3. V oddílu Identita odesílatele e-mailu zadejte své e-mailové adresy a zobrazované jméno.
4. V části Návrh e-mailu nahrajte e-mailovou šablonu vaší organizace.

Nastavení oznámení správce

1. Na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Microsoft Defender XDR.
2. Vyberte Email oznámení.
3. Nakonfigurujte metody, které chcete nastavit pro systémová oznámení.

Přizpůsobit metriky skóre

1. Na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Cloud Apps.
2. V části Cloud Discovery zvolte Metriky skóre.
3. Nakonfigurujte důležitost různých hodnot rizik.
4. Zvolte Uložit.

Riziková skóre zadaná zjištěným aplikacím se teď konfigurují přesně podle potřeb a priorit vaší organizace.

Proč přizpůsobovat prostředí?

Některé funkce fungují nejlépe, když jsou přizpůsobené vašim potřebám. Poskytněte uživatelům lepší prostředí pomocí vlastních e-mailových šablon. Rozhodněte se, jaká oznámení dostanete, a přizpůsobte metriku skóre rizika tak, aby odpovídala preferencím vaší organizace.

Krok 6: Uspořádání dat podle vašich potřeb

Stránka s postupy: Práce s rozsahy IP adres a značkami

Doporučená úloha: Konfigurace důležitých nastavení

Vytvoření značek IP adres

1. Na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Cloud Apps.

2. V části Systém vyberte Rozsahy IP adres.

3. Vyberte + Přidat rozsah IP adres a přidejte rozsah IP adres.

4. Zadejte Název rozsahu IP adres, Rozsahy IP adres, Kategorie a Značky.

5. Zvolte Vytvořit.

   Značky IP adres teď můžete používat při vytváření zásad a při filtrování a vytváření průběžných sestav.

Vytváření průběžných sestav

1. Na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Cloud Apps.
2. V části Cloud Discovery zvolte Průběžné přehledy.
3. Zvolte Vytvořit sestavu.
4. Postupujte podle kroků konfigurace.
5. Zvolte Vytvořit.

Teď můžete zobrazit zjištěná data na základě vlastních předvoleb, jako jsou obchodní jednotky nebo rozsahy IP adres.

Přidání domén

1. Na portálu Microsoft Defender vyberte Nastavení. Pak zvolte Cloud Apps.
2. V části Systém zvolte Podrobnosti o organizaci.
3. Přidejte interní domény vaší organizace.
4. Zvolte Uložit.

Proč byste měli tato nastavení konfigurovat?

Tato nastavení vám umožní lepší kontrolu nad funkcemi konzoly. Se značkami IP adres je jednodušší vytvářet zásady, které vyhovují vašim potřebám, přesně filtrovat data a dělat další akce. Pomocí zobrazení dat můžete data seskupit do logických kategorií.

Další kroky

Pokud narazíte na nějaké problémy, jsme tu, abychom vám pomohli. Chcete-li získat pomoc nebo podporu s problémem s vaším produktem, otevřete ticket podpory..