كيف يساعد Defender for Cloud Apps في حماية بيئة Amazon Web Services (AWS)

Amazon Web Services هي موفر خدمة تأجير البنية التحتية الذي يمكن مؤسستك من استضافة وإدارة أحمال العمل بأكملها في السحابة. إلى جانب فوائد الاستفادة من البنية الأساسية في السحابة، قد تتعرض الأصول الأكثر أهمية لمؤسستك للتهديدات. تتضمن الأصول المكشوفة مثيلات التخزين ذات المعلومات الحساسة المحتملة وموارد الحوسبة التي تشغل بعض التطبيقات والمنافذ والشبكات الخاصة الظاهرية الأكثر أهمية التي تمكن الوصول إلى مؤسستك.

يساعدك توصيل AWS Defender for Cloud Apps على تأمين أصولك واكتشاف التهديدات المحتملة من خلال مراقبة الأنشطة الإدارية وأنشطة تسجيل الدخول، والإخطار بهجمات القوة الغاشمة المحتملة، والاستخدام الضار لحساب مستخدم متميز، والحذف غير العادي للأجهزة الظاهرية، ومستودعات التخزين المكشوفة للجمهور.

التهديدات الرئيسية

• إساءة استخدام موارد السحابة
• الحسابات المخترقة والتهديدات الداخلية
• تسرب البيانات
• التكوين الخاطئ للموارد والتحكم غير الكافي في الوصول

كيف يساعد Defender for Cloud Apps في حماية بيئتك

• الكشف عن التهديدات السحابية والحسابات المخترقة والمشتركين في برنامج Insider الضار
• الحد من تعرض البيانات المشتركة وفرض نهج التعاون
• استخدام سجل تدقيق الأنشطة للتحقيقات الجنائية

التحكم في AWS باستخدام النهج المضمنة وقوالب النهج

يمكنك استخدام قوالب النهج المضمنة التالية للكشف عن التهديدات المحتملة وإخطارك بها:

لمزيد من المعلومات حول إنشاء النهج، راجع إنشاء نهج.

أتمتة عناصر التحكم في الحوكمة

بالإضافة إلى مراقبة التهديدات المحتملة، يمكنك تطبيق إجراءات إدارة AWS التالية وأتمتتها لمعالجة التهديدات المكتشفة:

لمزيد من المعلومات حول معالجة التهديدات من التطبيقات، راجع التحكم في التطبيقات المتصلة.

حماية AWS في الوقت الحقيقي

راجع أفضل ممارساتنا لحظر وحماية تنزيل البيانات الحساسة إلى الأجهزة غير المدارة أو الخطرة.

توصيل Amazon Web Services Microsoft Defender for Cloud Apps

يوفر هذا القسم إرشادات لتوصيل حساب Amazon Web Services (AWS) الحالي Microsoft Defender for Cloud Apps باستخدام واجهات برمجة تطبيقات الموصل. للحصول على معلومات حول كيفية حماية Defender for Cloud Apps ل AWS، راجع حماية AWS.

يمكنك توصيل تدقيق أمان AWS باتصالات Defender for Cloud Apps للحصول على رؤية في استخدام تطبيق AWS والتحكم فيه.

الخطوة 1: تكوين تدقيق Amazon Web Services

1. في وحدة تحكم Amazon Web Services، ضمن Security، Identity & Compliance، حدد IAM.

   

2. حدد Users ثم حدد Add user.

   

3. في خطوة التفاصيل، قم بتوفير اسم مستخدم جديد Defender for Cloud Apps. تأكد من تحديد الوصول البرمجي ضمن نوع الوصول وحدد الأذونات التالية.

   

4. حدد إرفاق النهج الموجودة مباشرة، ثم إنشاء نهج.

   

5. حدد علامة التبويب JSON :

   

6. الصق البرنامج النصي التالي في المنطقة المتوفرة:

   {
     "Version" : "2012-10-17",
     "Statement" : [{
         "Action" : [
           "cloudtrail:DescribeTrails",
           "cloudtrail:LookupEvents",
           "cloudtrail:GetTrailStatus",
           "cloudwatch:Describe*",
           "cloudwatch:Get*",
           "cloudwatch:List*",
           "iam:List*",
           "iam:Get*",
           "s3:ListAllMyBuckets",
           "s3:PutBucketAcl",
           "s3:GetBucketAcl",
           "s3:GetBucketLocation"
         ],
         "Effect" : "Allow",
         "Resource" : "*"
       }
     ]
    }
   

7. حدد Next: Tags

   

8. حدد Next: Review.

   

9. أدخل Name وحدد Create policy.

   

10. مرة أخرى في شاشة إضافة مستخدم ، قم بتحديث القائمة إذا لزم الأمر، وحدد المستخدم الذي أنشأته، وحدد التالي: العلامات.

    

11. حدد Next: Review.

12. إذا كانت جميع التفاصيل صحيحة، فحدد Create user.

    

13. عند تلقي رسالة النجاح، حدد تنزيل .csv لحفظ نسخة من بيانات اعتماد المستخدم الجديد. ستحتاج هذه لاحقا.

    

    ملاحظة

    بعد توصيل AWS، ستتلقى الأحداث لمدة سبعة أيام قبل الاتصال. إذا قمت بتمكين CloudTrail للتو، فستتلقى الأحداث من الوقت الذي قمت فيه بتمكين CloudTrail.

الخطوة 2: توصيل تدقيق Amazon Web Services Defender for Cloud Apps

1. في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات.

2. في صفحة موصلات التطبيقات ، لتوفير بيانات اعتماد موصل AWS، قم بأحد الإجراءات التالية:

   لموصل جديد

   1. حدد +Connect an app، متبوعا ب Amazon Web Services.

      

   2. في النافذة التالية، أدخل اسما للموصل، ثم حدد التالي.

      

   3. في صفحة Connect Amazon Web Services ، حدد Security auditing، ثم حدد Next.

   4. في صفحة تدقيق الأمان، الصق مفتاح Access والمفتاحالسري من ملف .csv في الحقول ذات الصلة، وحدد التالي.

      

   لموصل موجود

   1. في قائمة الموصلات، في الصف الذي يظهر فيه موصل AWS، حدد تحرير الإعدادات.

      

   2. في صفحتي Instance name و Connect Amazon Web Services ، حدد Next. في صفحة تدقيق الأمان، الصق مفتاح Access والمفتاحالسري من ملف .csv في الحقول ذات الصلة، وحدد التالي.

      

3. في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات. تأكد من أن حالة موصل التطبيق المتصل متصلة.

الخطوات التالية

إذا واجهت أي مشاكل، فنحن هنا للمساعدة. للحصول على المساعدة أو الدعم لقضية المنتج، يرجى فتح تذكرة دعم.