Hogyan segít a Defender for Cloud Apps a Zendesk védelmében?
Ügyfélszolgálati szoftvermegoldásként a Zendesk tárolja a szervezet bizalmas adatait. A Zendesk rosszindulatú szereplővel vagy bármilyen emberi hibával való visszaélése a legkritikusabb eszközöket és szolgáltatásokat potenciális támadásoknak teheti ki.
A Zendesk és a Defender for Cloud Apps összekapcsolása jobb betekintést nyújt a Zendesk rendszergazdai tevékenységeibe, és fenyegetésészlelést biztosít a rendellenes viselkedéshez.
Főbb fenyegetések
Feltört fiókok és belső fenyegetések
Adatszivárgás
Nem megfelelő biztonsági tudatosság
Nem felügyelt saját eszköz használata (BYOD)
Hogyan segít a Defender for Cloud Apps a környezet védelmében?
Felhőbeli fenyegetések, feltört fiókok és rosszindulatú insiderek észlelése
A tevékenységek auditnaplójának használata törvényszéki vizsgálatokhoz
A Zendesk szabályozása szabályzatokkal
Típus | Name (Név) |
---|---|
Beépített anomáliadetektálási szabályzat |
Tevékenység névtelen IP-címekről Ritka országból származó tevékenység Gyanús IP-címekről származó tevékenység Lehetetlen utazás A leállított felhasználó által végrehajtott tevékenység (Microsoft Entra ID szükséges identitásszolgáltatóként) Több sikertelen bejelentkezési kísérlet Szokatlan adminisztratív tevékenységek Szokatlan megszemélyesített tevékenységek |
Tevékenységszabályzat | Testre szabott szabályzatot készített a Zendesk auditnaplója |
További információ a szabályzatok létrehozásáról: Szabályzat létrehozása.
Irányítási vezérlők automatizálása
A potenciális fenyegetések monitorozása mellett a zendesk-szabályozási műveletek alkalmazásával és automatizálásával elháríthatja az észlelt fenyegetéseket:
Típus | Művelet |
---|---|
Felhasználóirányítás | Felhasználó értesítése riasztásról (Microsoft Entra ID keresztül) A felhasználó ismételt bejelentkezésének megkövetelése (Microsoft Entra ID keresztül) Felhasználó felfüggesztése (Microsoft Entra ID keresztül) |
További információ az alkalmazások fenyegetéseinek elhárításáról: Csatlakoztatott alkalmazások szabályozása.
A Zendesk védelme valós időben
Tekintse át a külső felhasználók védelmére és együttműködésére , valamint a bizalmas adatok nem felügyelt vagy kockázatos eszközökre való letöltésének blokkolásával és védelmével kapcsolatos ajánlott eljárásokat.
SaaS biztonsági helyzet kezelése
Csatlakoztassa a Zendesket , hogy automatikusan megkapja a Zendesk biztonsági helyzetére vonatkozó javaslatokat a Microsoft biztonsági pontszámában. A Biztonsági pontszám területen válassza az Ajánlott műveletek lehetőséget, és szűrjön aZendesk termék = alapján. A Zendeskre vonatkozó javaslatok például a következők:
- Többtényezős hitelesítés (MFA) engedélyezése
- A munkamenet időtúllépésének engedélyezése a felhasználók számára
- IP-korlátozások engedélyezése
- A jelszavak beállításának letiltása a rendszergazdák számára.
További információ:
A Zendesk csatlakoztatása Microsoft Defender for Cloud Apps
Ez a szakasz útmutatást nyújt a Microsoft Defender for Cloud Apps meglévő Zendeskhez való csatlakoztatásához az Alkalmazás-összekötő API-k használatával. Ezzel a kapcsolattal betekintést adhat a szervezet Zendesk-használatába, és szabályozhatja azok használatát.
Előfeltételek
- A Zendeskbe való bejelentkezéshez használt Zendesk-felhasználónak rendszergazdának kell lennie.
- Támogatott Zendesk-licencek:
- Enterprise
- Enterprise Plus
Megjegyzés:
Ha a Zendesket olyan Zendesk-felhasználóval csatlakoztatja Defender for Cloud Apps, aki nem rendszergazda, csatlakozási hibát fog eredményezni.
A Zendesk konfigurálása
Lépjen Rendszergazda ->Alkalmazások és integrációk ->API-k ->Zendesk API -OAuth-ügyfél területre>, és válassza az OAuth-ügyfél hozzáadása lehetőséget.
Válassza az Új hitelesítő adat lehetőséget.
Töltse ki a következő mezőket:
Ügyfél neve: Microsoft Defender for Cloud Apps (másik nevet is választhat).
Leírás: Microsoft Defender for Cloud Apps API-összekötő (másik leírást is megadhat).
Vállalat: Microsoft Defender for Cloud Apps (másik vállalatot is választhat).
Egyedi azonosító: microsoft_cloud_app_security (másik egyedi azonosítót is választhat).
Ügyfél típusa: Bizalmas
Átirányítási URL-cím:
https://portal.cloudappsecurity.com/api/oauth/saga
Megjegyzés:
- Us Government GCC-ügyfelek esetén adja meg a következő értéket:
https://portal.cloudappsecuritygov.com/api/oauth/saga
- Az USA kormányzati szerveinek GCC High-ügyfelei esetén adja meg a következő értéket:
https://portal.cloudappsecurity.us/api/oauth/saga
- Us Government GCC-ügyfelek esetén adja meg a következő értéket:
Válassza a Mentés, majd az OK gombot.
Másolja ki a létrehozott titkos kódot. A következő lépésekben szüksége lesz rá.
Defender for Cloud Apps konfigurálása
Megjegyzés:
Az integrációt konfiguráló Zendesk-felhasználónak mindig Zendesk-rendszergazdának kell maradnia, még az összekötő telepítése után is.
A Microsoft Defender Portálon válassza a Beállítások lehetőséget. Ezután válassza a Cloud Apps lehetőséget. A Csatlakoztatott alkalmazások területen válassza az Alkalmazás-összekötők lehetőséget.
Az Alkalmazás-összekötők lapon válassza az +Alkalmazás csatlakoztatása, majd a Zendesk lehetőséget.
A következő ablakban adjon leíró nevet az összekötőnek, majd válassza a Tovább gombot.
Az Enter details (Adatok megadása ) lapon adja meg a következő mezőket, majd válassza a Next (Tovább) lehetőséget.
- Ügyfél-azonosító: az OAuth-alkalmazás Zendesk felügyeleti portálon való létrehozásakor használt egyedi azonosító.
- Titkos ügyfélkód: a mentett titkos kód.
-
Ügyfélvégpont: Zendesk URL-címe. Ennek a parancsnak kell lennie
<account_name>.zendesk.com
.
A Külső hivatkozás lapon válassza a Zendesk csatlakoztatása lehetőséget.
A Microsoft Defender Portálon válassza a Beállítások lehetőséget. Ezután válassza a Cloud Apps lehetőséget. A Csatlakoztatott alkalmazások területen válassza az Alkalmazás-összekötők lehetőséget. Győződjön meg arról, hogy a csatlakoztatott alkalmazás-összekötő állapota Csatlakoztatva.
Az első kapcsolat akár négy órát is igénybe vehet, amíg az összes felhasználó és a tevékenységeik le lesznek állítva a kapcsolat előtti hét napban.
Miután az összekötő ÁllapotaCsatlakoztatva állapotúként van megjelölve, az összekötő élő és működik.
Megjegyzés:
A Microsoft egy rövid élettartamú hozzáférési jogkivonat használatát javasolja. A Zendesk jelenleg nem támogatja a rövid élettartamú tokeneket. Javasoljuk ügyfeleinknek, hogy biztonsági ajánlott eljárásként 6 havonta frissítsenek jogkivonatot. A hozzáférési jogkivonat frissítéséhez vonja vissza a régi jogkivonatot a Jogkivonat visszavonása című témakört követve. A régi jogkivonat visszavonása után hozzon létre egy új titkos kódot, és csatlakoztassa újra a Zendesk-összekötőt a fent dokumentált módon.
Megjegyzés:
A rendszertevékenységek a Zendesk-fiók nevével jelennek meg.
Sebességkorlátok
Az alapértelmezett sebességkorlát 200 kérés percenként. A sebességkorlát növeléséhez nyisson meg egy támogatási jegyet.
Megjegyzés:
Az egyes előfizetések maximális díjkorlátját itt ismertetjük.
Következő lépések
Ha bármilyen problémába ütközik, segítünk. Ha segítséget vagy támogatást szeretne kapni a termék problémájához, nyisson egy támogatási jegyet.