Descrição geral da deteção de aplicações na cloud

A Cloud Discovery analisa os registos de tráfego relativamente ao catálogo de Microsoft Defender para Aplicativos de Nuvem de mais de 31 000 aplicações na cloud. As aplicações são classificadas e classificadas com base em mais de 90 fatores de risco para lhe fornecer visibilidade contínua sobre a utilização da cloud, a TI Sombra e o risco que a TI Sombra representa na sua organização.

Relatórios de avaliação de risco contínuo e instantâneo

Pode gerar os seguintes tipos de relatórios:

• Relatórios de instantâneos – fornece visibilidade ad hoc num conjunto de registos de tráfego que carrega manualmente a partir das firewalls e proxies.

• Relatórios contínuos – analise todos os registos que são reencaminhados a partir da sua rede com Defender para Aplicativos de Nuvem. Eles fornecem visibilidade aprimorada sobre todos os dados e identificam automaticamente o uso anormal usando o Machine Learning de detecção de anomalias ou usando políticas personalizadas que você define. Esses relatórios podem ser criados conectando-se das seguintes maneiras:

  • Microsoft Defender para Ponto de Extremidade integração: Defender para Aplicativos de Nuvem integra-se no Defender para Endpoint nativamente, para simplificar a implementação da cloud Discovery, expandir as capacidades de deteção da cloud para além da sua rede empresarial e ativar a investigação baseada em máquinas.
  • Recoletor de registos: os recoletores de registos permitem-lhe automatizar facilmente o carregamento de registos a partir da sua rede. O lixo de log é executado na sua rede e recebe logs em Syslog ou FTP.
  • Gateway Web Seguro (SWG): se trabalhar com Defender para Aplicativos de Nuvem e um dos seguintes SWGs, pode integrar os produtos para melhorar a sua experiência de deteção de cloud de segurança. Em conjunto, Defender para Aplicativos de Nuvem e SWGs fornecem uma implementação totalmente integrada da deteção da cloud, bloqueio automático de aplicações não aprovadas e avaliação de riscos diretamente no portal do SWG.
    • Integração com o Zscaler
    • Integração com o iboss
    • Integração com o Corrata
    • Integração com o Menlo Security

• API de deteção da cloud – utilize a API Defender para Aplicativos de Nuvem cloud Discovery para automatizar o carregamento do registo de tráfego e obter o relatório de deteção de cloud automatizado e a avaliação de riscos. Você também pode usar a API para gerar scripts de bloco e simplificar os controles de aplicativo diretamente para seu dispositivo de rede.

Fluxo de processo de log: de dados brutos à avaliação de risco

O processo de geração de uma avaliação de risco consiste nas etapas a seguir. O processo leva entre alguns minutos e várias horas, dependendo da quantidade de dados processados.

• Carregar – os registos de tráfego da Web da sua rede são carregados para o portal.

• Analisar – Defender para Aplicativos de Nuvem analisa e extrai os dados de tráfego dos registos de tráfego com um analisador dedicado para cada origem de dados.

• Analisar – os dados de tráfego são analisados relativamente ao catálogo de aplicações na cloud para identificar mais de 31 000 aplicações na cloud e avaliar a classificação de risco. Os usuários ativos e endereços IP também são identificados como parte da análise.

• Gerar relatório – é gerado um relatório de avaliação de riscos dos dados extraídos dos ficheiros de registo.

Firewalls e proxies suportados

• Barracuda - Firewall de Aplicações Web (W3C)
• Blue Coat Proxy SG – Registo de acesso (W3C)
• Check Point
• Cisco ASA com FirePOWER
• Firewall do Cisco ASA (para firewalls cisco ASA, é necessário definir o nível de informações para 6)
• Cisco Cloud Web Security
• Cisco FWSM
• Cisco IronPort WSA
• Cisco Meraki – registo de URLs
• Clavister NGFW (Syslog)
• ContentKeeper
• Corrata
• I-FILTER das Artes Digitais
• Forcepoint
• Fortinet Fortigate
• Gateway de Cloud Segura do iboss
• Juniper SRX
• Juniper SSG
• McAfee Secure Web Gateway
• Segurança Menlo (CEF)
• Microsoft Forefront Threat Management Gateway (W3C)
• Abrir o Gateway Web Seguro de Sistemas
• Firewall da série Palo Alto
• Sonicwall (anteriormente Dell)
• Sophos Cyberoam
• Sophos SG
• Sophos XG
• Lula (Comum)
• Lula (Nativa)
• Stormshield
• Wandera
• WatchGuard
• Websense – Soluções de Segurança Web – Registo de atividades da Internet (CEF)
• Websense – Soluções de Segurança Web – Relatório de detalhes de investigação (CSV)
• Zscaler

Se o registo não for suportado ou se estiver a utilizar um formato de registo recentemente lançado de uma das origens de dados suportadas e o carregamento estiver a falhar, selecione Outro como origem de dados e especifique o dispositivo e o registo que está a tentar carregar. O registo será revisto pela equipa de analistas da cloud Defender para Aplicativos de Nuvem e será notificado se o suporte para o seu tipo de registo for adicionado. Em alternativa, pode definir um analisador personalizado que corresponda ao seu formato. Para obter mais informações, veja Utilizar um analisador de registos personalizado.

Atributos de dados (de acordo com a documentação do fornecedor):

* As versões 8.5 e posteriores da Cloud de Segurança Web do ForcePoint não são suportadas

Próximas etapas