Etkinlikleri araştırma

Microsoft Defender for Cloud Apps, bağlı uygulamalarınızdaki tüm etkinliklere görünürlük sağlar. Uygulama bağlayıcısını kullanarak Defender for Cloud Apps bir uygulamaya bağladıktan sonra, Defender for Cloud Apps gerçekleşen tüm etkinlikleri tarar ( geriye dönük tarama süresi uygulama başına farklılık gösterir) ve ardından yeni etkinliklerle sürekli olarak güncelleştirilir.

Etkinlik günlüğü, belirli etkinlikleri bulmanıza olanak tanımak için filtrelenebilir. Etkinlikleri temel alan ilkeler oluşturur, ardından ne hakkında uyarı almak istediğinizi tanımlar ve işlem gerçekleştirirsiniz. Belirli dosyalarda gerçekleştirilen etkinlikleri arayabilirsiniz. Etkinliklerin türü ve her etkinlik için aldığımız bilgiler uygulamaya ve uygulamanın ne tür veriler sağlayabildiğine bağlıdır.

Örneğin, kuruluşunuzda güncel olmayan işletim sistemleri veya tarayıcılar kullanan kullanıcıları bulmak için Etkinlik günlüğünü kullanabilirsiniz: Bir uygulamayı Etkinlik günlüğü sayfasındaki Defender for Cloud Apps bağladıktan sonra gelişmiş filtreyi kullanın ve Kullanıcı aracısı etiketini seçin. Ardından Güncel olmayan tarayıcıyı veya Eski işletim sistemini seçin.

Temel filtre, etkinliklerinizi filtrelemeye başlamak için harika araçlar sağlar.

Daha belirli etkinliklerde detaya gitmek için Gelişmiş filtreler'i seçerek temel filtreyi genişletebilirsiniz.

Etkinlik çekmecesi

Etkinlik çekmecesiyle çalışma

Etkinlik günlüğünde Etkinliğin kendisini seçerek her etkinlik hakkında daha fazla bilgi görüntüleyebilirsiniz. Bu, her etkinlik için aşağıdaki ek eylemleri ve içgörüleri sağlayan Etkinlik çekmecesini açar:

• Eşleşen ilkeler: Bu etkinliğin eşleştikleri ilkelerin listesini görmek için Eşleştirilen ilkeler bağlantısını seçin.

• Ham verileri görüntüleme: Uygulamadan alınan gerçek verileri görmek için Ham verileri görüntüle'yi seçin.

• Kullanıcı: Etkinliği gerçekleştiren kullanıcının kullanıcı sayfasını görüntülemek için kullanıcıyı seçin.

• Cihaz türü: Ham kullanıcı aracısı verilerini görüntülemek için Cihaz türü'nü seçin.

• Konum: Bing Haritalar konumu görüntülemek için konumu seçin.

• IP adresi kategorisi ve etiketleri: Bu etkinlikte bulunan IP etiketlerinin listesini görüntülemek için IP etiketini seçin. Daha sonra bu etiketle eşleşen tüm etkinliklere göre filtreleyebilirsiniz.

Etkinlik çekmecesindeki alanlar, doğrudan çekmeceden gerçekleştirmek isteyebileceğiniz ek etkinliklere ve detaya gitmelere bağlamsal bağlantılar sağlar. Örneğin, imlecinizi IP adresi kategorisinin yanına taşırsanız, filtreye ekle simgesini seçeneğini kullanabilirsiniz. IP adresini hemen geçerli sayfanın filtresine ekleyebilirsiniz. Ayrıca, kullanıcı grupları gibi alanlardan birinin yapılandırmasını değiştirmek için gereken ayarlar sayfasına doğrudan ulaşmak için açılan ayarlar dişli simgesi de kullanabilirsiniz.

Aşağıdakileri yapmak için sekmenin üst kısmındaki simgeleri de kullanabilirsiniz:

• Aynı türdeki etkinlikleri görüntüleme
• Aynı kullanıcının tüm etkinliklerini görüntüleme
• Aynı IP adresinden etkinlikleri görüntüleme
• Etkinlikleri tam coğrafi konumdan görüntüleme
• Aynı dönemdeki etkinlikleri görüntüleme (48 saat)

Kullanılabilir idare eylemlerinin listesi için bkz . Etkinlik idaresi eylemleri.

Kullanıcı içgörüleri

Araştırma deneyimi, hareket eden kullanıcı hakkındaki içgörüleri içerir. Tek tıklamayla, kullanıcının hangi konumdan bağlandığı, kaç açık uyarıyla ilgili olduğu ve meta veri bilgileri dahil olmak üzere kullanıcıya kapsamlı bir genel bakış elde edebilirsiniz.

Kullanıcı içgörülerini görüntülemek için:

1. Etkinlik günlüğünde Etkinliğin kendisini seçin.

2. Ardından Kullanıcı sekmesini seçin.
   Seçildiğinde Etkinlik çekmecesi Kullanıcı sekmesi açılır ve kullanıcı hakkında aşağıdaki içgörüler sağlanır:

   • Açık uyarılar: Kullanıcıyı içeren açık uyarıların sayısı.
   • Eşleşmeler: Kullanıcının sahip olduğu dosyalar için ilke eşleşmelerinin sayısı.
   • Etkinlikler: Son 30 gün içinde kullanıcı tarafından gerçekleştirilen etkinliklerin sayısı.
   • Ülkeler: Kullanıcının son 30 gün içinde bağlanılan ülke sayısı.
   • ISS: Kullanıcının son 30 gün içinde bağlanılan ISS sayısı.
   • IP adresleri: Kullanıcının son 30 gün içinde bağlanılan IP adresi sayısı.

IP adresi içgörüleri

IP adresi bilgileri neredeyse tüm araştırmalarda çok önemli olduğundan, IP adresleri hakkındaki ayrıntılı bilgileri Etkinlik çekmecesinde görüntüleyebilirsiniz. Belirli bir etkinliğin içinden IP adresi sekmesini seçerek BELIRLI BIR IP adresi için açık uyarı sayısı, son etkinliklerin eğilim grafiği ve konum haritası gibi IP adresiyle ilgili birleştirilmiş verileri görüntüleyebilirsiniz. Bu, örneğin imkansız seyahat uyarılarını araştırırken detaya gitmeyi kolaylaştırır. Ayrıca, IP adresinin nerede kullanıldığını ve şüpheli etkinliklere dahil olup olmadığını kolayca anlayabilirsiniz. Ayrıca, gelecekte araştırma ve ilke oluşturmayı kolaylaştırmak için ip adresini riskli, VPN veya şirket olarak etiketlemenizi sağlayan eylemleri doğrudan IP adresi çekmecesinde gerçekleştirebilirsiniz.

IP adresi içgörülerini görüntülemek için:

1. Etkinlik günlüğünde Etkinliğin kendisini seçin.

2. Ardından IP adresi sekmesini seçin.

   Bu, IP adresi hakkında aşağıdaki içgörüleri sağlayan Etkinlik çekmecesi IP adresi sekmesini açar:

   • Açık uyarılar: IP adresini içeren açık uyarıların sayısı.

   • Etkinlikler: Son 30 gün içinde IP adresi tarafından gerçekleştirilen etkinliklerin sayısı.

   • IP konumu: IP adresinin son 30 gün içinde bağlandığı coğrafi konumlar.

   • Etkinlikler: Son 30 gün içinde bu IP adresinden gerçekleştirilen etkinliklerin sayısı.

   • Yönetici etkinlikleri: Son 30 gün içinde bu IP adresinden gerçekleştirilen yönetim etkinliklerinin sayısı. Aşağıdaki IP adresi eylemlerini gerçekleştirebilirsiniz:

     • Kurumsal IP olarak ayarlayın ve allowlist'e ekleyin
     • VPN IP adresi olarak ayarlayın ve allowlist'e ekleyin
     • Riskli IP olarak ayarlayın ve blok listesine ekleyin

Dışarı aktarma etkinlikleri

Tüm kullanıcı etkinliklerini csv dosyasına aktarabilirsiniz.

Etkinlik günlüğünde, sol üst köşedeki Dışarı Aktar düğmesini seçin.

Sonraki adımlar

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.