كيف يساعد Defender for Cloud Apps في حماية بيئة مساحة عمل Google

كأداة لتخزين الملفات السحابية والتعاون، تمكن Google Workspace المستخدمين من مشاركة مستنداتهم عبر مؤسستك وشركائك بطريقة مبسطة وفعالة. قد يؤدي استخدام Google Workspace إلى كشف بياناتك الحساسة ليس داخليا فحسب، بل أيضا للمتعاونين الخارجيين، أو الأسوأ من ذلك جعلها متاحة للجمهور عبر ارتباط مشترك. يمكن أن تحدث مثل هذه الحوادث من قبل جهات فاعلة ضارة، أو من قبل موظفين غير مدركين. توفر Google Workspace أيضا نظاما بيئيا كبيرا لتطبيقات الجهات الخارجية للمساعدة في تعزيز الإنتاجية. يمكن أن يعرض استخدام هذه التطبيقات مؤسستك لخطر التطبيقات الضارة أو استخدام التطبيقات ذات الأذونات المفرطة.

يمنحك توصيل مساحة عمل Google Defender for Cloud Apps رؤى محسنة حول أنشطة المستخدمين، ويوفر الكشف عن التهديدات باستخدام عمليات الكشف عن الحالات الشاذة المستندة إلى التعلم الآلي، واكتشافات حماية المعلومات (مثل الكشف عن مشاركة المعلومات الخارجية)، وتمكين عناصر التحكم في المعالجة التلقائية، واكتشاف التهديدات من تطبيقات الجهات الخارجية الممكنة في مؤسستك.

التهديدات الرئيسية

• الحسابات المخترقة والتهديدات الداخلية
• تسرب البيانات
• وعي أمني غير كاف
• تطبيقات الجهات الخارجية الضارة والمكونات الإضافية ل Google
• البرامج الضارة
• برامج الفدية الضارة
• إحضار جهازك (BYOD) غير المدار

كيف يساعد Defender for Cloud Apps في حماية بيئتك

• الكشف عن التهديدات السحابية والحسابات المخترقة والمشتركين في برنامج Insider الضار
• اكتشاف البيانات المنظمة والحساسة المخزنة في السحابة وتصنيفها وتسميةها وحمايتها
• اكتشاف وإدارة تطبيقات OAuth التي لديها حق الوصول إلى بيئتك
• فرض نهج DLP والامتثال للبيانات المخزنة في السحابة
• الحد من تعرض البيانات المشتركة وفرض نهج التعاون
• استخدام سجل تدقيق الأنشطة للتحقيقات الجنائية

إدارة وضع أمان SaaS

قم بتوصيل مساحة عمل Google للحصول على توصيات الأمان تلقائيا في Microsoft Secure Score. في Secure Score، حدد Recommended actions وقم بالتصفية حسب Product = Google Workspace.

يدعم Google Workspace توصيات الأمان لتمكين فرض المصادقة متعددة العوامل.

لمزيد من المعلومات، اطلع على:

• إدارة وضع الأمان لتطبيقات SaaS
• Microsoft Secure Score

التحكم في مساحة عمل Google باستخدام النهج وقوالب النهج المضمنة

يمكنك استخدام قوالب النهج المضمنة التالية للكشف عن التهديدات المحتملة وإخطارك بها:

لمزيد من المعلومات حول إنشاء النهج، راجع إنشاء نهج.

أتمتة عناصر التحكم في الحوكمة

بالإضافة إلى مراقبة التهديدات المحتملة، يمكنك تطبيق إجراءات إدارة مساحة عمل Google التالية وأتمتتها لمعالجة التهديدات المكتشفة:

لمزيد من المعلومات حول معالجة التهديدات من التطبيقات، راجع التحكم في التطبيقات المتصلة.

حماية مساحة عمل Google في الوقت الحقيقي

راجع أفضل ممارساتنا لتأمين المستخدمين الخارجيين والتعاون معهموحظر وحماية تنزيل البيانات الحساسة إلى الأجهزة غير المدارة أو الخطرة.

توصيل مساحة عمل Google Microsoft Defender for Cloud Apps

يوفر هذا القسم إرشادات لتوصيل Microsoft Defender for Cloud Apps بحساب Google Workspace الحالي باستخدام واجهات برمجة تطبيقات الموصل. يمنحك هذا الاتصال إمكانية الرؤية والتحكم في استخدام مساحة عمل Google. للحصول على معلومات حول كيفية حماية Defender for Cloud Apps لمساحة عمل Google، راجع حماية مساحة عمل Google.

تكوين مساحة عمل Google

1. بصفتك مسؤول Super لمساحة عمل Google، سجل الدخول إلى https://console.cloud.google.com.

2. حدد القائمة المنسدلة للمشروع في الشريط العلوي ثم حدد مشروع جديد لبدء مشروع جديد.

   

3. في صفحة New project، قم بتسمية مشروعك على النحو التالي: Defender for Cloud Apps وحدد Create.

   

4. بعد إنشاء المشروع، حدد المشروع الذي تم إنشاؤه من الشريط العلوي. انسخ رقم المشروع، وستحتاج إليه لاحقا.

   

5. في قائمة التنقل، انتقل إلى واجهات برمجة التطبيقات & Services>Library. تمكين واجهات برمجة التطبيقات التالية (استخدم شريط البحث إذا لم تكن واجهة برمجة التطبيقات مدرجة):

   • مسؤول SDK API
   • واجهة برمجة تطبيقات Google Drive

6. في قائمة التنقل، انتقل إلى واجهات برمجة التطبيقات & بيانات اعتماد الخدمات> وقم بالخطوات التالية:

   1. حدد CREATE CREDENTIALS.

      

   2. حدد حساب الخدمة.

   3. تفاصيل حساب الخدمة: أدخل الاسم ك Defender for Cloud Apps ووصف كموصل API من Defender for Cloud Apps إلى حساب مساحة عمل Google.

      

   4. حدد CREATE AND CONTINUE.

   5. ضمن منح حساب الخدمة هذا حق الوصول إلى المشروع، بالنسبة للدور، حدد Project > المحرر، ثم حدد Done.

      

   6. في قائمة التنقل، ارجع إلى واجهات برمجة التطبيقات & بيانات اعتماد الخدمات>.

   7. ضمن حسابات الخدمة، حدد موقع حساب الخدمة الذي أنشأته سابقا وقم بتحريره عن طريق تحديد أيقونة القلم الرصاص.

      

   8. انسخ عنوان البريد الإلكتروني. ستحتاج إليه لاحقا.

   9. انتقل إلى KEYS من الشريط العلوي.

      

   10. من قائمة ADD KEY ، حدد Create new key.

   11. حدد P12، ثم حدد CREATE. احفظ الملف الذي تم تنزيله وكلمة المرور المطلوبة لاستخدام الملف.

       

7. في قائمة التنقل، انتقل إلى حسابات IAM & مسؤول>Service. انسخ معرف العميل المعين لحساب الخدمة الذي أنشأته للتو - ستحتاج إليه لاحقا.

   

8. انتقل إلى admin.google.com وفي قائمة التنقل، انتقل إلى عناصرتحكم واجهة برمجة التطبيقاتللوصول إلىالأمان> والتحكم > في البيانات. ثم قم بما يلي:

9. ضمن تفويض النطاق العريض، حدد MANAGE DOMAIN WIDE DELEGATION.

   

10. حدد إضافة جديد.

    1. في المربع معرف العميل ، أدخل معرف العميل الذي نسخته سابقا.

    2. في المربع نطاقات OAuth ، أدخل القائمة التالية من النطاقات المطلوبة (انسخ النص والصقه في المربع):

       https://www.googleapis.com/auth/admin.reports.audit.readonly,https://www.googleapis.com/auth/admin.reports.usage.readonly,https://www.googleapis.com/auth/drive,https://www.googleapis.com/auth/drive.appdata,https://www.googleapis.com/auth/drive.apps.readonly,https://www.googleapis.com/auth/drive.file,https://www.googleapis.com/auth/drive.metadata.readonly,https://www.googleapis.com/auth/drive.readonly,https://www.googleapis.com/auth/drive.scripts,https://www.googleapis.com/auth/admin.directory.user.readonly,https://www.googleapis.com/auth/admin.directory.user.security,https://www.googleapis.com/auth/admin.directory.user.alias,https://www.googleapis.com/auth/admin.directory.orgunit,https://www.googleapis.com/auth/admin.directory.notifications,https://www.googleapis.com/auth/admin.directory.group.member,https://www.googleapis.com/auth/admin.directory.group,https://www.googleapis.com/auth/admin.directory.device.mobile.action,https://www.googleapis.com/auth/admin.directory.device.mobile,https://www.googleapis.com/auth/admin.directory.user
       

11. حدد AUTHORIZE.

    

تكوين Defender for Cloud Apps

1. في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات.

2. لتوفير تفاصيل اتصال Google Workspace، ضمن موصلات التطبيقات، قم بأحد الإجراءات التالية:

   بالنسبة لمؤسسة Google Workspace التي لديها بالفعل مثيل GCP متصل

   • في قائمة الموصلات، في نهاية الصف الذي يظهر فيه مثيل GCP، حدد النقاط الثلاث ثم حدد Connect Google Workspace instance.

   بالنسبة لمؤسسة Google Workspace التي لا تحتوي بالفعل على مثيل GCP متصل

   • في صفحة التطبيقات المتصلة ، حدد +Connect an app، ثم حدد Google Workspace.

3. في نافذة اسم المثيل ، امنح الموصل اسما. ثم حدد التالي.

4. في مفتاح Add Google، املأ المعلومات التالية:

   

   1. أدخل معرف حساب الخدمة، البريد الإلكتروني الذي نسخته سابقا.

   2. أدخل رقم المشروع (معرف التطبيق) الذي نسخته سابقا.

   3. قم بتحميل ملف شهادة P12 الذي قمت بحفظه سابقا.

   4. أدخل عنوان البريد الإلكتروني ل Google Workspace Super مسؤول.

      سيؤدي النشر باستخدام حساب ليس مسؤول Super لمساحة عمل Google إلى فشل في اختبار واجهة برمجة التطبيقات ولا يسمح Defender for Cloud Apps بالعمل بشكل صحيح. نطلب نطاقات محددة حتى مع مسؤول الفائقة، لا تزال Defender for Cloud Apps محدودة.

   5. إذا كان لديك حساب Google Workspace Business أو Enterprise، فحدد خانة الاختيار. للحصول على معلومات حول الميزات المتوفرة في Defender for Cloud Apps ل Google Workspace Business أو Enterprise، راجع تمكين إجراءات الرؤية الفورية والحماية والحوكمة لتطبيقاتك.

   6. حدد Connect Google Workspaces.

5. في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات. تأكد من أن حالة موصل التطبيق المتصل متصلة.

بعد توصيل Google Workspace، ستتلقى الأحداث لمدة سبعة أيام قبل الاتصال.

بعد توصيل Google Workspace، يقوم Defender for Cloud Apps بإجراء فحص كامل. اعتمادا على عدد الملفات والمستخدمين لديك، قد يستغرق إكمال الفحص الكامل بعض الوقت. لتمكين الفحص في الوقت الفعلي تقريبا، يتم نقل الملفات التي تم الكشف عن النشاط عليها إلى بداية قائمة انتظار الفحص. على سبيل المثال، يتم مسح الملف الذي يتم تحريره أو تحديثه أو مشاركته ضوئيا على الفور. لا ينطبق هذا على الملفات التي لم يتم تعديلها بطبيعتها. على سبيل المثال، يتم مسح الملفات التي يتم عرضها أو معاينتها أو طباعتها أو تصديرها ضوئيا أثناء الفحص العادي.

يتم عرض بيانات SaaS Security Posture Management (SSPM) (معاينة) في مدخل Microsoft Defender في صفحة Secure Score. لمزيد من المعلومات، راجع إدارة وضع الأمان لتطبيقات SaaS.

إذا كان لديك أي مشاكل في توصيل التطبيق، فراجع استكشاف أخطاء موصلات التطبيقات وإصلاحها.

الخطوات التالية

إذا واجهت أي مشاكل، فنحن هنا للمساعدة. للحصول على المساعدة أو الدعم لقضية المنتج، يرجى فتح تذكرة دعم.