كيف يساعد Defender for Cloud Apps في حماية بيئة Google Cloud Platform (GCP)

Google Cloud Platform هو موفر خدمة تأجير البنية التحتية الذي يمكن مؤسستك من استضافة وإدارة أحمال العمل بأكملها في السحابة. إلى جانب فوائد الاستفادة من البنية الأساسية في السحابة، قد تتعرض الأصول الأكثر أهمية لمؤسستك للتهديدات. تتضمن الأصول المكشوفة مثيلات التخزين ذات المعلومات الحساسة المحتملة وموارد الحوسبة التي تشغل بعض التطبيقات والمنافذ والشبكات الخاصة الظاهرية الأكثر أهمية التي تمكن الوصول إلى مؤسستك.

يساعدك توصيل GCP Defender for Cloud Apps على تأمين أصولك واكتشاف التهديدات المحتملة من خلال مراقبة الأنشطة الإدارية وأنشطة تسجيل الدخول، والإخطار بهجمات القوة الغاشمة المحتملة، والاستخدام الضار لحساب مستخدم متميز، والحذف غير العادي للأجهزة الظاهرية.

التهديدات الرئيسية

• إساءة استخدام موارد السحابة
• الحسابات المخترقة والتهديدات الداخلية
• تسرب البيانات
• التكوين الخاطئ للموارد والتحكم غير الكافي في الوصول

كيف يساعد Defender for Cloud Apps في حماية بيئتك

• الكشف عن التهديدات السحابية والحسابات المخترقة والمشتركين في برنامج Insider الضار
• استخدام سجل تدقيق الأنشطة للتحقيقات الجنائية

التحكم في GCP باستخدام النهج المضمنة وقوالب النهج

يمكنك استخدام قوالب النهج المضمنة التالية للكشف عن التهديدات المحتملة وإخطارك بها:

لمزيد من المعلومات حول إنشاء النهج، راجع إنشاء نهج.

أتمتة عناصر التحكم في الحوكمة

بالإضافة إلى مراقبة التهديدات المحتملة، يمكنك تطبيق إجراءات إدارة GCP التالية وأتمتتها لمعالجة التهديدات المكتشفة:

لمزيد من المعلومات حول معالجة التهديدات من التطبيقات، راجع التحكم في التطبيقات المتصلة.

حماية GCP في الوقت الحقيقي

راجع أفضل ممارساتنا لتأمين المستخدمين الخارجيين والتعاون معهموحظر وحماية تنزيل البيانات الحساسة إلى الأجهزة غير المدارة أو الخطرة.

توصيل Google Cloud Platform Microsoft Defender for Cloud Apps

يوفر هذا القسم إرشادات لتوصيل Microsoft Defender for Cloud Apps بحساب Google Cloud Platform (GCP) الحالي باستخدام واجهات برمجة تطبيقات الموصل. يمنحك هذا الاتصال إمكانية الرؤية والتحكم في استخدام GCP. للحصول على معلومات حول كيفية حماية Defender for Cloud Apps GCP، راجع حماية GCP.

نوصي باستخدام مشروع مخصص للتكامل وتقييد الوصول إلى المشروع للحفاظ على تكامل مستقر ومنع عمليات الحذف/التعديلات لعملية الإعداد.

المتطلبات الأساسية

يجب أن يكون لدى مستخدم GCP التكامل الأذونات التالية:

• تحرير IAM مسؤول - مستوى المؤسسة
• إنشاء المشروع وتحريره

يمكنك توصيل تدقيق أمان GCP باتصالات Defender for Cloud Apps للحصول على رؤية في استخدام تطبيق GCP والتحكم فيه.

تكوين Google Cloud Platform

إنشاء مشروع مخصص

إنشاء مشروع مخصص في GCP ضمن مؤسستك لتمكين عزل التكامل والاستقرار

1. سجل الدخول إلى مدخل GCP الخاص بك باستخدام حساب مستخدم GCP المدمج.

2. حدد إنشاء مشروع لبدء مشروع جديد.

3. في شاشة New project ، قم بتسمية مشروعك وحدد Create.

   

تمكين واجهات برمجة التطبيقات المطلوبة

1. قم بالتبديل إلى المشروع المخصص.

2. انتقل إلى علامة التبويب مكتبة .

3. ابحث عن Cloud Logging API وحدده، ثم في صفحة API، حدد ENABLE.

4. ابحث عن Cloud Pub/Sub API وحددها، ثم في صفحة API، حدد ENABLE.

   ملاحظة

   تأكد من عدم تحديد Pub/Sub Lite API.

إنشاء حساب خدمة مخصص لتكامل تدقيق الأمان

1. ضمن مسؤول & IAM، حدد حسابات الخدمة.

2. حدد CREATE SERVICE ACCOUNT لإنشاء حساب خدمة مخصص.

3. أدخل اسم حساب، ثم حدد إنشاء.

4. حدد الدور ك pub/Sub مسؤول ثم حدد Save.

   

5. انسخ قيمة البريد الإلكتروني ، ستحتاج إلى ذلك لاحقا.

   

6. ضمن مسؤول & IAM، حدد IAM.

   1. التبديل إلى مستوى المؤسسة.

   2. حدد ADD.

   3. في المربع أعضاء جدد ، الصق قيمة البريد الإلكتروني التي نسختها سابقا.

   4. حدد الدور ك "كاتب تكوين السجلات " ثم حدد حفظ.

      

إنشاء مفتاح خاص لحساب الخدمة المخصص

1. التبديل إلى مستوى المشروع.

2. ضمن مسؤول & IAM، حدد حسابات الخدمة.

3. افتح حساب الخدمة المخصص وحدد Edit.

4. حدد CREATE KEY.

5. في شاشة إنشاء مفتاح خاص ، حدد JSON، ثم حدد CREATE.

   

   ملاحظة

   ستحتاج إلى ملف JSON الذي تم تنزيله على جهازك لاحقا.

استرداد معرف المؤسسة

دون معرف مؤسستك، وستحتاج إلى ذلك لاحقا. لمزيد من المعلومات، راجع الحصول على معرف مؤسستك.

توصيل تدقيق Google Cloud Platform Defender for Cloud Apps

يصف هذا الإجراء كيفية إضافة تفاصيل اتصال GCP لتوصيل تدقيق Google Cloud Platform Defender for Cloud Apps.

1. في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات.

2. في صفحة App connectors ، لتوفير بيانات اعتماد موصل GCP، قم بأحد الإجراءات التالية:

   ملاحظة

   نوصي بتوصيل مثيل Google Workspace للحصول على إدارة وإدارة موحدة للمستخدمين. هذا هو الموصى به حتى إذا كنت لا تستخدم أي منتجات Google Workspace وتتم إدارة مستخدمي GCP عبر نظام إدارة مستخدم Google Workspace.

   لموصل جديد

   1. حدد +Connect an app، متبوعا ب Google Cloud Platform.

      

   2. في النافذة التالية، أدخل اسما للموصل، ثم حدد التالي.

      

   3. في صفحة Enter details ، قم بما يلي، ثم حدد Submit.

      1. في المربع معرف المؤسسة ، أدخل المؤسسة التي قمت بتدوينها سابقا.
      2. في مربع ملف المفتاح الخاص ، استعرض للوصول إلى ملف JSON الذي قمت بتنزيله سابقا.

      

   لموصل موجود

   1. في قائمة الموصلات، في الصف الذي يظهر فيه موصل GCP، حدد تحرير الإعدادات.

      

   2. في صفحة Enter details ، قم بما يلي، ثم حدد Submit.

      1. في المربع معرف المؤسسة ، أدخل المؤسسة التي قمت بتدوينها سابقا.
      2. في مربع ملف المفتاح الخاص ، استعرض للوصول إلى ملف JSON الذي قمت بتنزيله سابقا.

      

3. في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات. تأكد من أن حالة موصل التطبيق المتصل متصلة.

   ملاحظة

   سيقوم Defender for Cloud Apps بإنشاء مصدر تصدير مجمع (مستوى المؤسسة)، وموضوع Pub/Sub واشتراك Pub/Sub باستخدام حساب خدمة التكامل في مشروع التكامل.

   يتم استخدام متلقي التصدير المجمع لتجميع السجلات عبر مؤسسة GCP ويتم استخدام موضوع Pub/Sub الذي تم إنشاؤه كوجهة. يشترك Defender for Cloud Apps في هذا الموضوع من خلال اشتراك Pub/Sub الذي تم إنشاؤه لاسترداد سجلات نشاط المسؤول عبر مؤسسة GCP.

إذا كان لديك أي مشاكل في توصيل التطبيق، فراجع استكشاف أخطاء موصلات التطبيقات وإصلاحها.

الخطوات التالية

إذا واجهت أي مشاكل، فنحن هنا للمساعدة. للحصول على المساعدة أو الدعم لقضية المنتج، يرجى فتح تذكرة دعم.