Configuração básica para Defender for Cloud Apps

O procedimento seguinte dá-lhe instruções para personalizar o seu ambiente de Microsoft Defender for Cloud Apps.

Pré-requisitos

Para obter os requisitos de acesso ao portal, veja Acesso ao portal.

Configurar o ambiente de Defender for Cloud Apps

Execute os seguintes passos para configurar o seu ambiente Defender for Cloud Apps:

1. No Portal do Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud.

2. Em Sistema ->Detalhes da organização, é importante que forneça um nome de apresentação da organização para a sua organização.

3. Indique um Nome do ambiente (inquilino). Estas informações são especialmente importantes se gerir mais do que um inquilino.

4. (Opcional) Carregue um ficheiro logótipo para ser apresentado em notificações por e-mail e páginas web enviadas a partir do sistema. O logótipo tem de ser um ficheiro .PNG com um tamanho máximo de 150 x 50 píxeis, num fundo transparente.

   Os logótipos são armazenados num armazenamento acessível publicamente. O URL de origem da imagem está protegido e armazenado internamente.

   Desde que esta imagem seja voluntária, cabe-lhe a si decidir se quer partilhar estes dados connosco. Também pode optar por apagar esta imagem em qualquer altura, e esta será apagada do nosso sistema de armazenamento. Esta decisão não afeta de forma alguma a segurança da sua organização ou dos seus utilizadores.

5. Certifique-se de que adiciona uma lista dos domínios geridos para identificar utilizadores internos. A adição de domínios geridos é um passo crucial. Defender for Cloud Apps utiliza os domínios geridos para determinar que utilizadores são internos, externos e onde os ficheiros devem e não devem ser partilhados. Estas informações são utilizadas para relatórios e alertas.

   • Os utilizadores em domínios que não estão configurados como internos são marcados como externos. As pessoas externas à organização não são sujeitas a análise relativamente a atividades ou ficheiros.

6. Se estiver a integrar com o Proteção de Informações do Microsoft Purview, consulte Integração com o Proteção de Informações do Microsoft Purview para mais informações.

   • Para trabalhar com a integração da Proteção de Informações do Microsoft Purview, tem de ativar o Conector de aplicações do Microsoft 365.

Ativar a integração do inventário de identidades

Permitir a Integração do Inventário de Identidade para integrar contas de aplicações cloud no inventário de Identidade, proporcionando uma visão centralizada das identidades em ambientes on-premises, cloud e SaaS.

Reveja as seguintes considerações importantes antes de ativar esta definição:

• À medida que o Microsoft Defender evolui para uma plataforma de identidade totalmente unificada, alguns pipelines de dados do Defender for Cloud Apps continuam separados. Estes melhoramentos não afetam atualmente as seguintes capacidades de Defender for Cloud Apps:

  • Deteções incorporadas
  • UEBA (Análise comportamental de utilizadores e entidades)
  • Implementação no âmbito
  • Ações de governação
  • políticas de Defender for Cloud Apps
  • Registo de atividades
  • Melhoramento e anonimização de utilizadores da Cloud Discovery
  • Delimitação do RBAC

  Estas funcionalidades continuam a utilizar o inventário de Contas de Aplicação na Cloud. Para obter mais informações, veja a documentação de Defender for Cloud Apps relevante.

• A vista Contas de Aplicações na Cloud existente permanece disponível para garantir a retrocompatibilidade.

• Depois de ativar a Integração do Inventário de Identidade, a integração não pode ser desativada.

Pré-requisitos

Para ver a página de configuração, é necessário ter qualquer função de leitura ou de escrita.

Para alterar a configuração, precisa de uma das seguintes funções:

• Funções do Microsoft Entra ID: Administrador Global, Administrador de Segurança ou Administrador de Aplicações na Cloud
• Defender for Cloud Apps funções incorporadas: Administrador global

Para ativar a integração:

1. No portal Microsoft Defender, selecione Definições. Em seguida, selecione Aplicações na Cloud.

2. Em Sistema, selecione Integração do Inventário de Identidades.

3. Na página Integração do Inventário de Identidades , selecione a caixa de verificação Ativar Integração do Inventário de Identidades .

   Nota

   Se o âmbito do Defender for Cloud Apps estiver ativado para o seu tenant, a caixa de verificação não está disponível.

4. Selecione Confirmar.

Após a ativação da integração, as contas SaaS e cloud são ingeridas no inventário de Identidade. Estas contas aparecem no separador Identidades humanas na página Inventário de identidades .

Passos seguintes

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, abra um pedido de suporte.