Aracılığıyla paylaş


Etkinlikleri araştırma

Microsoft Defender for Cloud Apps, bağlı uygulamalarınızdaki tüm etkinliklere görünürlük sağlar. Uygulama bağlayıcısını kullanarak Defender for Cloud Apps bir uygulamaya bağladıktan sonra, Defender for Cloud Apps gerçekleşen tüm etkinlikleri tarar ( geriye dönük tarama süresi uygulama başına farklılık gösterir) ve ardından yeni etkinliklerle sürekli olarak güncelleştirilir.

Not

Defender for Cloud Apps tarafından izlenen Microsoft 365 etkinliklerinin tam listesi için bkz. Uyumluluk merkezinde denetim günlüğünde arama yapma.

Etkinlik günlüğü, belirli etkinlikleri bulmanıza olanak tanımak için filtrelenebilir. Etkinlikleri temel alan ilkeler oluşturur, ardından ne hakkında uyarı almak istediğinizi tanımlar ve işlem gerçekleştirirsiniz. Belirli dosyalarda gerçekleştirilen etkinlikleri arayabilirsiniz. Etkinliklerin türü ve her etkinlik için aldığımız bilgiler uygulamaya ve uygulamanın ne tür veriler sağlayabildiğine bağlıdır.

Örneğin, kuruluşunuzda güncel olmayan işletim sistemleri veya tarayıcılar kullanan kullanıcıları bulmak için Etkinlik günlüğünü kullanabilirsiniz: Bir uygulamayı Etkinlik günlüğü sayfasındaki Defender for Cloud Apps bağladıktan sonra gelişmiş filtreyi kullanın ve Kullanıcı aracısı etiketini seçin. Ardından Güncel olmayan tarayıcıyı veya Eski işletim sistemini seçin.

Etkinlik eski tarayıcı örneği.

Temel filtre, etkinliklerinizi filtrelemeye başlamak için harika araçlar sağlar.

temel etkinlik günlüğü filtresi.

Daha belirli etkinliklerde detaya gitmek için Gelişmiş filtreler'i seçerek temel filtreyi genişletebilirsiniz.

gelişmiş etkinlik günlüğü filtresi.

Not

  • Eski etiketi, eski "kullanıcı" filtresini kullanan herhangi bir etkinlik ilkesine eklenir. Bu filtre her zamanki gibi çalışmaya devam eder. Eski etiketini kaldırmak istiyorsanız, filtreyi kaldırabilir ve yeni Kullanıcı adı filtresini kullanarak filtreyi yeniden ekleyebilirsiniz.

  • Bazı nadir durumlarda, etkinlik günlüğünde sunulan olayların sayısı, filtre için geçerli olan ve sunulan gerçek olay sayısından biraz daha yüksek bir sayı gösterebilir.

Etkinlik çekmecesi

Etkinlik çekmecesiyle çalışma

Etkinlik günlüğünde Etkinliğin kendisini seçerek her etkinlik hakkında daha fazla bilgi görüntüleyebilirsiniz. Bu, her etkinlik için aşağıdaki ek eylemleri ve içgörüleri sağlayan Etkinlik çekmecesini açar:

  • Eşleşen ilkeler: Bu etkinliğin eşleştikleri ilkelerin listesini görmek için Eşleştirilen ilkeler bağlantısını seçin.

  • Ham verileri görüntüleme: Uygulamadan alınan gerçek verileri görmek için Ham verileri görüntüle'yi seçin.

  • Kullanıcı: Etkinliği gerçekleştiren kullanıcının kullanıcı sayfasını görüntülemek için kullanıcıyı seçin.

  • Cihaz türü: Ham kullanıcı aracısı verilerini görüntülemek için Cihaz türü'nü seçin.

  • Konum: Bing Haritalar konumu görüntülemek için konumu seçin.

  • IP adresi kategorisi ve etiketleri: Bu etkinlikte bulunan IP etiketlerinin listesini görüntülemek için IP etiketini seçin. Daha sonra bu etiketle eşleşen tüm etkinliklere göre filtreleyebilirsiniz.

Etkinlik çekmecesindeki alanlar, doğrudan çekmeceden gerçekleştirmek isteyebileceğiniz ek etkinliklere ve detaya gitmelere bağlamsal bağlantılar sağlar. Örneğin, imlecinizi IP adresi kategorisinin yanına taşırsanız, filtreye ekle simgesini filtreye ekle seçeneğini kullanabilirsiniz. IP adresini hemen geçerli sayfanın filtresine ekleyebilirsiniz. Ayrıca, kullanıcı grupları gibi alanlardan birinin yapılandırmasını değiştirmek için gereken ayarlar sayfasına doğrudan ulaşmak için açılan ayarlar dişli simgesi ayarlar simgesini de kullanabilirsiniz.

Aşağıdakileri yapmak için sekmenin üst kısmındaki simgeleri de kullanabilirsiniz:

  • Aynı türdeki etkinlikleri görüntüleme
  • Aynı kullanıcının tüm etkinliklerini görüntüleme
  • Aynı IP adresinden etkinlikleri görüntüleme
  • Etkinlikleri tam coğrafi konumdan görüntüleme
  • Aynı dönemdeki etkinlikleri görüntüleme (48 saat)

etkinlik çekmecesi.

Kullanılabilir idare eylemlerinin listesi için bkz . Etkinlik idaresi eylemleri.

Kullanıcı içgörüleri

Araştırma deneyimi, hareket eden kullanıcı hakkındaki içgörüleri içerir. Tek tıklamayla, kullanıcının hangi konumdan bağlandığı, kaç açık uyarıyla ilgili olduğu ve meta veri bilgileri dahil olmak üzere kullanıcıya kapsamlı bir genel bakış elde edebilirsiniz.

Kullanıcı içgörülerini görüntülemek için:

  1. Etkinlik günlüğünde Etkinliğin kendisini seçin.

  2. Ardından Kullanıcı sekmesini seçin.
    Seçildiğinde Etkinlik çekmecesi Kullanıcı sekmesi açılır ve kullanıcı hakkında aşağıdaki içgörüler sağlanır:

    • Açık uyarılar: Kullanıcıyı içeren açık uyarıların sayısı.
    • Eşleşmeler: Kullanıcının sahip olduğu dosyalar için ilke eşleşmelerinin sayısı.
    • Etkinlikler: Son 30 gün içinde kullanıcı tarafından gerçekleştirilen etkinliklerin sayısı.
    • Ülkeler: Kullanıcının son 30 gün içinde bağlanılan ülke sayısı.
    • ISS: Kullanıcının son 30 gün içinde bağlanılan ISS sayısı.
    • IP adresleri: Kullanıcının son 30 gün içinde bağlanılan IP adresi sayısı.

Defender for Cloud Apps kullanıcı içgörüleri.

IP adresi içgörüleri

IP adresi bilgileri neredeyse tüm araştırmalarda çok önemli olduğundan, IP adresleri hakkındaki ayrıntılı bilgileri Etkinlik çekmecesinde görüntüleyebilirsiniz. Belirli bir etkinliğin içinden IP adresi sekmesini seçerek BELIRLI BIR IP adresi için açık uyarı sayısı, son etkinliklerin eğilim grafiği ve konum haritası gibi IP adresiyle ilgili birleştirilmiş verileri görüntüleyebilirsiniz. Bu, örneğin imkansız seyahat uyarılarını araştırırken detaya gitmeyi kolaylaştırır. Ayrıca, IP adresinin nerede kullanıldığını ve şüpheli etkinliklere dahil olup olmadığını kolayca anlayabilirsiniz. Ayrıca, gelecekte araştırma ve ilke oluşturmayı kolaylaştırmak için ip adresini riskli, VPN veya şirket olarak etiketlemenizi sağlayan eylemleri doğrudan IP adresi çekmecesinde gerçekleştirebilirsiniz.

IP adresi içgörülerini görüntülemek için:

  1. Etkinlik günlüğünde Etkinliğin kendisini seçin.

  2. Ardından IP adresi sekmesini seçin.

    Bu, IP adresi hakkında aşağıdaki içgörüleri sağlayan Etkinlik çekmecesi IP adresi sekmesini açar:

    • Açık uyarılar: IP adresini içeren açık uyarıların sayısı.

    • Etkinlikler: Son 30 gün içinde IP adresi tarafından gerçekleştirilen etkinliklerin sayısı.

    • IP konumu: IP adresinin son 30 gün içinde bağlandığı coğrafi konumlar.

    • Etkinlikler: Son 30 gün içinde bu IP adresinden gerçekleştirilen etkinliklerin sayısı.

    • Yönetici etkinlikleri: Son 30 gün içinde bu IP adresinden gerçekleştirilen yönetim etkinliklerinin sayısı. Aşağıdaki IP adresi eylemlerini gerçekleştirebilirsiniz:

      • Kurumsal IP olarak ayarlayın ve allowlist'e ekleyin
      • VPN IP adresi olarak ayarlayın ve allowlist'e ekleyin
      • Riskli IP olarak ayarlayın ve blok listesine ekleyin

Defender for Cloud Apps'da IP adresi içgörüleri.

Not

  • API ile bağlantılı bulut uygulamaları tarafından denetlenen iç IPv4 veya IPv6 IP adresleri, bulut uygulamasının ağı içindeki iç hizmetler iletişimini gösterebilir ve bulut uygulaması cihazların iç IP'lerine maruz kalmadığından cihazın bağlandığı kaynak ağdan gelen iç IP'lerle karıştırılmamalıdır.
  • Çalışanlar şirket VPN'i aracılığıyla ev konumlarından bağlandığında imkansız seyahat uyarıları oluşturmaktan kaçınmak için IP adresini VPN olarak etiketlemek önerilir.

Dışarı aktarma etkinlikleri

Tüm kullanıcı etkinliklerini csv dosyasına aktarabilirsiniz.

Etkinlik günlüğünde, sol üst köşedeki Dışarı Aktar düğmesini seçin.

dışarı aktar düğmesi.

Not

Bu makale, kişisel verilerin cihazdan veya hizmetten nasıl silineceğiyle ilgili adımlar sağlar ve GDPR kapsamındaki yükümlülüklerinizi desteklemek için kullanılabilir. GDPR hakkında genel bilgiler arıyorsanız Hizmet Güveni portalının GDPR bölümüne bakın.

Sonraki adımlar

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.