Configuration de base de Defender pour les applications cloud

La procédure suivante vous donne des instructions pour personnaliser votre environnement Microsoft Defender for Cloud Apps.

Prérequis

Pour connaître les exigences d’accès au portail, consultez Accès au portail.

Configurer votre environnement Defender for Cloud Apps

Procédez comme suit pour configurer votre environnement de Defender for Cloud Apps :

1. Dans le portail Microsoft Defender, sélectionnez Paramètres. Choisissez ensuite Cloud Apps.

2. Sous Système ->Détails de l’organisation, il est important de fournir un nom d’affichage de l’organisation pour votre organization.

3. Indiquez le nom de l’environnement (tenant). Ces informations sont particulièrement importantes si vous gérez plusieurs locataires.

4. (Facultatif) Chargez un fichier logo à afficher dans Notifications par e-mail et les pages web envoyées à partir du système. Le logo doit être un fichier .PNG avec une taille maximale de 150 x 50 pixels, sur un arrière-plan transparent.

   Les logos sont stockés dans un stockage accessible publiquement. L’URL source de votre image est protégée et stockée en interne.

   La fourniture de cette image est volontaire, c’est à vous de décider si vous souhaitez partager ces données avec nous. Vous pouvez également choisir de supprimer cette image à tout moment et elle sera supprimée de notre stockage. Cette décision n’affecte en aucune façon la sécurité de votre organization ou de vos utilisateurs.

5. Veillez à ajouter une liste de vos domaines managés pour identifier les utilisateurs internes. L’ajout de domaines managés est une étape cruciale. Defender for Cloud Apps utilise les domaines managés pour déterminer quels utilisateurs sont internes, externes et où les fichiers doivent et ne doivent pas être partagés. Ces informations sont utilisées pour les rapports et les alertes.

   • Les utilisateurs dans des domaines qui ne sont pas configurés comme internes sont marqués comme externes. Les personnes extérieures à l’organisation ne font pas l’objet d’une analyse des activités ou des fichiers.

6. Si vous intégrez Protection des données Microsoft Purview, consultez Intégration de Protection des données Microsoft Purview pour plus d’informations.

   • Pour utiliser l’intégration à Protection des données Microsoft Purview, vous devez activer le connecteur d’application pour Microsoft 365.

Activer l’intégration de l’inventaire des identités

Activez l’intégration de l’inventaire des identités pour ingérer des comptes d’application cloud dans l’inventaire des identités, en fournissant une vue centralisée des identités dans les environnements locaux, cloud et SaaS.

Avant d’activer ce paramètre, passez en revue les considérations importantes suivantes :

• À mesure que Microsoft Defender se dirige vers une plateforme d’identité entièrement unifiée, certains pipelines de données Defender for Cloud Apps restent distincts. Ces améliorations n’affectent actuellement pas les fonctionnalités de Defender for Cloud Apps suivantes :

  • Détections intégrées
  • UEBA (Analyse du comportement des utilisateurs et des entités)
  • Déploiement délimité
  • Actions de gouvernance
  • Defender for Cloud Apps stratégies
  • Journal d’activité
  • Enrichissement et anonymisation des utilisateurs de Cloud Discovery
  • Périmètre du RBAC

  Ces fonctionnalités continuent d’utiliser l’inventaire des comptes d’application cloud. Pour plus d’informations, consultez la documentation Defender for Cloud Apps appropriée.

• La vue Comptes Cloud Apps existante reste disponible pour garantir la compatibilité descendante.

• Après avoir activé Identity Inventory Integration, l’intégration ne peut pas être désactivée.

Prérequis

Pour afficher la page de configuration, vous avez besoin d’un rôle de lecture ou d’écriture.

Pour modifier la configuration, vous avez besoin de l’un des rôles suivants :

• Microsoft Entra ID rôles : administrateur général, administrateur de la sécurité ou administrateur d’applications cloud
• Rôles intégrés de Defender for Cloud Apps : Administrateur global

Pour activer l’intégration :

1. Dans le portail Microsoft Defender, sélectionnez Paramètres. Choisissez ensuite Cloud Apps.

2. Sous Système, sélectionnez Identity Inventory Integration.

3. Dans la page Identity Inventory Integration (Intégration de l’inventaire des identités), cochez la case Activer l’intégration de l’inventaire des identités .

   Remarque

   Si le ciblage de Defender for Cloud Apps est activé pour votre locataire, la case à cocher n’est pas disponible.

4. Sélectionner Confirmer.

Une fois l’intégration activée, les comptes SaaS et cloud sont ingérés dans l’inventaire des identités. Ces comptes apparaissent sous l’onglet Identités humaines de la page Inventaire des identités .

Étapes suivantes

Si vous rencontrez des problèmes, nous sommes là pour vous aider. Pour obtenir de l’aide ou du support pour votre problème de produit, ouvrez un ticket de support.