كيف يساعد Defender for Cloud Apps في حماية بيئة Cisco Webex
كنظام أساسي للاتصال والتعاون، يتيح Cisco Webex الاتصال المبسط والتعاون عبر مؤسستك. قد يؤدي استخدام Cisco Webex لتبادل البيانات والأصول إلى عرض معلوماتك التنظيمية الحساسة للمستخدمين الخارجيين، على سبيل المثال، في غرف المحادثة حيث قد يشاركون أيضا في محادثة مع موظفيك.
يمنحك توصيل Cisco Webex Defender for Cloud Apps رؤى محسنة حول أنشطة المستخدمين، ويوفر اكتشافات لحماية المعلومات، ويمكن عناصر التحكم التلقائية في الحوكمة.
التهديدات الرئيسية
- الحسابات المخترقة والتهديدات الداخلية
- تسرب البيانات
- وعي أمني غير كاف
- برامج الفدية الضارة
- إحضار جهازك (BYOD) غير المدار
كيف يساعد Defender for Cloud Apps في حماية بيئتك
- فرض نهج DLP والامتثال للبيانات المخزنة في السحابة
- الحد من تعرض البيانات المشتركة وفرض نهج التعاون
- استخدام سجل تدقيق الأنشطة للتحقيقات الجنائية
التحكم في Cisco Webex باستخدام النهج المضمنة وقوالب النهج
يمكنك استخدام قوالب النهج المضمنة التالية للكشف عن التهديدات المحتملة وإخطارك بها:
نوع | الاسم |
---|---|
نهج الكشف عن الحالات الشاذة المضمنة |
النشاط الذي يقوم به المستخدم الذي تم إنهاؤه (يتطلب Microsoft Entra ID ك IdP) الكشف عن برامج الفدية الضارة أنشطة حذف الملفات غير العادية أنشطة مشاركة الملفات غير العادية أنشطة تنزيل ملفات متعددة غير عادية |
قالب نهج الملف | الكشف عن ملف مشترك مع مجال غير مصرح به الكشف عن ملف تمت مشاركته مع عناوين البريد الإلكتروني الشخصية |
قالب نهج النشاط | تنزيل جماعي من قبل مستخدم واحد نشاط برامج الفدية الضارة المحتمل |
ملاحظة
بعد توصيل Cisco Webex، وعند استخدام اجتماعات Webex، يتم استيعاب المرفقات Defender for Cloud Apps فقط عند مشاركتها في الدردشات. لا يتم استيعاب المرفقات المشتركة في الاجتماعات.
لمزيد من المعلومات حول إنشاء النهج، راجع إنشاء نهج.
أتمتة عناصر التحكم في الحوكمة
بالإضافة إلى مراقبة التهديدات المحتملة، يمكنك تطبيق وأتمتة إجراءات إدارة Cisco Webex التالية لمعالجة التهديدات المكتشفة:
نوع | فعل |
---|---|
إدارة المستخدم | - إعلام المستخدم عند التنبيه (عبر Microsoft Entra ID) - مطالبة المستخدم بتسجيل الدخول مرة أخرى (عبر Microsoft Entra ID) - تعليق المستخدم (عبر Microsoft Entra ID) |
إدارة البيانات | - ملف سلة المهملات |
لمزيد من المعلومات حول معالجة التهديدات من التطبيقات، راجع التحكم في التطبيقات المتصلة.
حماية Cisco Webex في الوقت الحقيقي
راجع أفضل ممارساتنا لتأمين المستخدمين الخارجيين والتعاون معهموحظر وحماية تنزيل البيانات الحساسة إلى الأجهزة غير المدارة أو الخطرة.
توصيل Cisco Webex Microsoft Defender for Cloud Apps
يوفر هذا القسم إرشادات لتوصيل Microsoft Defender for Cloud Apps بحساب Cisco Webex الحالي باستخدام واجهات برمجة تطبيقات الموصل. يمنحك هذا الاتصال رؤية لمستخدمي Webex وأنشطتهم وملفاتهم والتحكم فيها. للحصول على معلومات حول كيفية حماية Defender for Cloud Apps ل Cisco Webex، راجع حماية Cisco Webex.
المتطلبات الأساسية:
نقترح عليك إنشاء حساب خدمة مخصص للاتصال. يمكنك هذا من رؤية إجراءات الحوكمة التي يتم تنفيذها في Webex على أنها يتم تنفيذها من هذا الحساب، مثل حذف الرسائل المرسلة في Webex. وإلا، سيظهر اسم المسؤول الذي قام بتوصيل Defender for Cloud Apps ب Webex كمستخدم قام بتنفيذ الإجراءات.
يجب أن يكون لديك أدوار المسؤول الكامل ومسؤول التوافق في Webex (ضمن الأدوار وأدوار مسؤول الأمان>).
لتوصيل Webex Defender for Cloud Apps:
في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات.
في صفحة App connectors ، انقر فوق +Connect an app، متبوعا ب Cisco Webex.
في النافذة التالية، امنح الموصل اسما وحدد التالي.
في صفحة متابعة الارتباط ، حدد Connect Cisco Webex. تفتح صفحة تسجيل الدخول إلى Webex. أدخل بيانات الاعتماد الخاصة بك للسماح Defender for Cloud Apps بالوصول إلى مثيل Webex لفريقك.
يسألك Webex عما إذا كنت تريد السماح Defender for Cloud Apps بالوصول إلى معلومات الفريق وسجل النشاط وتنفيذ الأنشطة كعضو في الفريق. للمتابعة، انقر فوق السماح.
مرة أخرى في وحدة تحكم Defender for Cloud Apps، يجب أن تتلقى رسالة تفيد بأنه تم توصيل Webex بنجاح.
في مدخل Microsoft Defender، حدد الإعدادات. ثم اختر تطبيقات السحابة. ضمن التطبيقات المتصلة، حدد موصلات التطبيقات. تأكد من أن حالة موصل التطبيق المتصل متصلة.
بعد توصيل Webex، ستتلقى الأحداث لمدة 7 أيام قبل الاتصال. يقوم Defender for Cloud Apps بفحص الأحداث على مدار الأشهر الثلاثة الماضية. لزيادة ذلك، يجب أن يكون لديك ترخيص Cisco Webex pro وفتح تذكرة بدعم Defender for Cloud Apps.
إذا كان لديك أي مشاكل في توصيل التطبيق، فراجع استكشاف أخطاء موصلات التطبيقات وإصلاحها.
الخطوات التالية
إذا واجهت أي مشاكل، فنحن هنا للمساعدة. للحصول على المساعدة أو الدعم لقضية المنتج، يرجى فتح تذكرة دعم.