Microsoft Defender for Cloud Apps åben platform til appconnector (prøveversion)

Microsoft Defender for Cloud Apps' appconnectors er en vigtig bro mellem dine SaaS-programmer og Microsofts effektive sikkerhedshandlinger. Forbind de apps, din organisation opretter, for at Defender for Cloud Apps til at udvide appsikkerhedsfunktioner på tværs af kundens SaaS-økosystem, beskytte data, mindske risici og styrke den overordnede SaaS-sikkerhedsholdning.

I denne artikel beskrives det, hvordan SaaS-appleverandører kan bruge platformen Defender for Cloud Apps åbne appconnector til at bygge connectors til deres egne apps. Den kodeløse open app-connectorplatform hjælper med at forenkle connectorudvikling ved at undgå ekstra kodning og reducere integrationstiden.

Eksempelscenarier

Som SaaS-leverandør forbedrer oprettelse af en Defender for Cloud Apps-connector til din app app sikkerheden med Defender for Cloud Apps' SaaS-funktioner til administration af sikkerhed og trusselsbeskyttelse. SaaS-apps med forbindelser føjes også til Microsoft Defender XDR partnerkatalog, hvilket giver leverandørerne større synlighed og muligheder for at udvide til nye kunder.

Du kan f.eks. oprette en connector til din app i et af følgende scenarier:

• Administration af sikkerhedsholdninger for SaaS-apps: SaaS-appkonfigurationer i kundeorganisationer stemmer muligvis ikke overens med bedste praksis for sikkerhed. Udvikl en connector, så Defender for Cloud Apps kan give kunderne vurderinger om deres Sikkerhedskonfigurationer for SaaS-apps, så de bruger de bedste konfigurationer til at forhindre mulige risici. Du kan få flere oplysninger under Administration af sikkerhedsholdning for SaaS-apps.
• Avanceret trusselsbeskyttelse af SaaS-apps: Kunderne skal have en dyb forståelse af, hvad der sker i deres SaaS-appmiljøer for at registrere, undersøge og afhjælpe eventuelle risici. Udvikl en connector til din app, så Defender for Cloud Apps kan give kunderne flere lag af funktioner til beskyttelse mod trusler efter brud, herunder indbyggede registreringer til kompromitterede brugere og apps, konfigurationsfunktioner til brugerdefineret registrering, omfattende undersøgelsesfunktioner og svarhandlinger for at afhjælpe trusler. Du kan få flere oplysninger under Undersøg risici og mistænkelig aktivitet i cloudapps.

Forudsætninger

Hvis du vil integrere med Defender for Cloud Apps på open app-connectorplatformen, skal din SaaS-app opfylde et af følgende krav:

• Avanceret trusselsbeskyttelse: SaaS-appen skal bruge REST API'er, der faciliterer Defender for Cloud Apps forespørgsler på brugerkonti og overvågningslogge
• Administration af sikkerhedsholdning: SaaS-appen skal have REST API'er, der faciliterer Defender for Cloud Apps forespørgsler i SaaS-sikkerhedskonfigurationer

Alle SaaS-app-REST API'er skal understøtte oAuth-godkendelse.

Udvikl din connector ved hjælp af platformen til åben app-connector

Som SaaS-leverandør skal du bruge de trin, der vises på følgende billede, til at oprette en connector sammen med Microsoft ved hjælp af platformen til åben app-connector:

Følgende trin indeholder flere oplysninger om processen for open app-connectorplatform (Bemærk, at der kræves en partnerskabsaftale som en del af denne proces):

1. Send en mail til Microsoft på buildSaaSConnector@microsoft.com, hvor du udtrykker din hensigt med partnerskab. Beskriv din SaaS-app og eventuelle interessante integrationsscenarier i din mail, og angiv relevante links.
2. Microsoft konfigurerer et registreringskald fra en leverandør. Brug dette kald til at få mere at vide om open app-connectorplatformen, integrationsmuligheder, gensidige kundefordele, og hvordan du opretter en connector.
3. Efter registreringsopkaldet får du adgang til Microsofts app-connectormanifest. Manifestet er en artefakt uden kode og leverandørorienteret for SaaS-leverandører, der skal fuldføres.
4. Brug app-connectormanifestet til at give Microsoft alle dine SaaS-apps tekniske oplysninger, der er nødvendige for at oprette app-connectoren.
5. Microsoft validerer connectormanifestet. Når det er valideret, bruger Microsoft manifestet til at generere app-connectoren.
6. Samarbejd med Microsoft om at køre en fælles validering af den nye appconnector i et testmiljø. Vi anbefaler, at du nominerer kunder til at få forhåndsvist app-connectoren, før du gør den offentlig tilgængelig.
7. Når app-connectoren er blevet valideret af dig og eventuelle prøveversionskunder, publicerer Microsoft appconnectoren til kataloget Microsoft Defender Technology Partners, hvor nye kunder kan få adgang til Defender for Cloud-app-connectors.

Næste trin

Du kan få flere oplysninger under Beskyt forbundne apps ved hjælp af API'er til cloududbydere.