A felhőalkalmazások felderítésének áttekintése

A felhőfelderítés több mint 31 000 felhőalkalmazás Microsoft Defender for Cloud Apps katalógusában elemzi a forgalmi naplókat. Az alkalmazások rangsorolása és pontszáma több mint 90 kockázati tényező alapján van megosztva, hogy folyamatos betekintést nyújtson a felhőhasználatba, az árnyék informatikába, valamint a szervezetébe jelentett kockázatba.

Pillanatképek és folyamatos kockázatértékelési jelentések

A következő típusú jelentéseket hozhatja létre:

• Pillanatkép-jelentések – Alkalmi láthatóságot biztosít a tűzfalakból és proxykból manuálisan feltöltött forgalmi naplók készletén.

• Folyamatos jelentések – Elemezheti a hálózatról a Defender for Cloud Apps keresztül továbbított összes naplót. Jobb átláthatóságot biztosítanak az összes adathoz, és automatikusan azonosítják a rendellenes használatot a Machine Learning anomáliadetektálási motorja vagy az Ön által meghatározott egyéni szabályzatok használatával. Ezek a jelentések a következő módokon hozhatók létre:

  • Végponthoz készült Microsoft Defender integráció: Defender for Cloud Apps natív módon integrálható a Végponthoz készült Defenderrel, így egyszerűbbé válik a felhőfelderítés bevezetése, kibővíthetőek a felhőfelderítési képességek a vállalati hálózaton túl, és lehetővé válik a gépalapú vizsgálat.
  • Naplógyűjtő: A naplógyűjtők segítségével egyszerűen automatizálhatja a naplófeltöltést a hálózatról. A naplógyűjtő a hálózaton fut, és syslogon vagy FTP-n keresztül fogadja a naplókat.
  • Biztonságos webátjáró (SWG): Ha Defender for Cloud Apps és az alábbi SWG-k egyikével is dolgozik, integrálhatja a termékeket a biztonsági felhőfelderítési élmény fokozása érdekében. A Defender for Cloud Apps és a SWG-k együttesen biztosítják a felhőfelderítés zökkenőmentes üzembe helyezését, a nem engedélyezett alkalmazások automatikus blokkolását és a kockázatfelmérést közvetlenül az SWG portálján.
    • Zscaler-integráció
    • iboss-integráció
    • Corrata-integráció
    • Menlo Security-integráció

• Cloud Discovery API – A Defender for Cloud Apps cloud discovery API használatával automatizálhatja a forgalmi naplók feltöltését, és automatikus felhőfelderítési jelentést és kockázatfelmérést kaphat. Az API-val blokkszkripteket is létrehozhat , és közvetlenül a hálózati berendezésre egyszerűsítheti az alkalmazásvezérlőket.

Naplófolyamat: A nyers adatoktól a kockázatértékelésig

A kockázatértékelés létrehozásának folyamata a következő lépésekből áll. A folyamat a feldolgozott adatok mennyiségétől függően néhány perctől több óráig is eltarthat.

• Feltöltés – A hálózat webes forgalmi naplói feltöltődnek a portálra.

• Elemzés – Defender for Cloud Apps elemzi és kinyeri a forgalmi adatokat a forgalmi naplókból az egyes adatforrásokhoz tartozó dedikált elemzővel.

• Elemzés – A rendszer a forgalmi adatokat a felhőalkalmazás-katalógus alapján elemzi, így több mint 31 000 felhőalkalmazást azonosíthat, és felmérheti a kockázati pontszámukat. Az aktív felhasználókat és IP-címeket a rendszer az elemzés részeként is azonosítja.

• Jelentés létrehozása – A naplófájlokból kinyert adatokról készül kockázatfelmérési jelentés.

Támogatott tűzfalak és proxyk

• Barracuda – Webalkalmazási tűzfal (W3C)
• Blue Coat Proxy SG – Hozzáférési napló (W3C)
• Check Point
• Cisco ASA és FirePOWER
• Cisco ASA-tűzfal (Cisco ASA-tűzfalak esetén az információs szintet 6-ra kell állítani)
• Cisco Cloud Web Security
• Cisco FWSM
• Cisco IronPort WSA
• Cisco Meraki – URL-napló
• Clavister NGFW (Syslog)
• ContentKeeper
• Corrata
• Digital Arts i-FILTER
• Erőpont
• Fortinet Fortigate
• iboss Secure Cloud Gateway
• Boróka SRX
• Boróka SSG
• McAfee Secure Web Gateway
• Menlo Security (CEF)
• Microsoft Forefront Threat Management Gateway (W3C)
• Open Systems Secure Web Gateway
• Palo Alto sorozat tűzfala
• Sonicwall (korábban Dell)
• Sophos Cyberoam
• Sophos SG
• Sophos XG
• Tintahal (gyakori)
• Tintahal (natív)
• Stormshield
• Wandera
• WatchGuard
• Websense – Webes biztonsági megoldások – Internetes tevékenységnapló (CEF)
• Websense – Web Security Solutions – Vizsgálati adatok jelentése (CSV)
• Zscaler

Ha a napló nem támogatott, vagy ha az egyik támogatott adatforrásból származó, újonnan kiadott naplóformátumot használ, és a feltöltés sikertelen, válassza az Egyéblehetőséget adatforrásként , és adja meg a feltölteni kívánt berendezést és naplót. A naplót a Defender for Cloud Apps felhőelemző csapat fogja áttekinteni, és értesítést kap, ha a rendszer támogatja a naplótípust. Másik lehetőségként megadhat egy egyéni elemzőt, amely megfelel a formátumnak. További információ: Egyéni naplóelemző használata.

Adatattribútumok (a szállító dokumentációja szerint):

* A ForcePoint Web Security Cloud 8.5-ös és újabb verziói nem támogatottak

Következő lépések