Defender for Cloud Apps 如何協助保護您的Miro環境

發行項
11/28/2024

Miro 是一個在線工作區，可讓分散式、跨功能的小組組織及共同處理專案。 Miro 保存貴組織的重要數據，因此成為惡意執行者的目標。

將Miro連線到 Defender for Cloud Apps 可讓您更深入瞭解用戶的活動，並使用機器學習型異常偵測來提供威脅偵測。

主要威脅

遭入侵的帳戶和內部威脅
數據外洩
安全性感知不足
Unmanaged 將您自己的裝置 (BYOD)

Defender for Cloud Apps 如何協助保護您的環境

使用原則控制Miro

類型	名稱
內建異常偵測原則	來自匿名 IP 位址的活動來自不常使用國家/地區的活動。來自可疑IP位址的活動不可能的移動終止的使用者 (執行的活動需要 Microsoft Entra ID 為IdP) 多次失敗的登入嘗試
活動原則	使用 Miro稽核記錄活動建置自定義的原則

如需建立原則的詳細資訊，請參閱建立原則。

自動化控管控件

除了監視潛在威脅之外，您還可以套用並自動化下列Miro治理動作，以補救偵測到的威脅：

類型	動作
使用者控管	透過 Microsoft Entra ID 通知使用者警示 () 要求使用者透過 Microsoft Entra ID) 再次登入 ( 透過 Microsoft Entra ID) 暫停使用者 (

如需從應用程式補救威脅的詳細資訊，請參閱治理連線的應用程式。

將Miro連線到 Microsoft Defender for Cloud Apps

本節提供使用應用程式連接器 API 將 Microsoft Defender for Cloud Apps 連線到現有 Miro 帳戶的指示。此連線可讓您瞭解及控制Miro使用量。

必要條件：

具有企業方案的Miro帳戶是此連線的必要條件。您必須以公司系統管理員身分登入Miro。

若要將Miro連線到 Defender for Cloud Apps：

使用公司系統管理員帳戶登入 Miro 入口網站。
從入口網站建立開發人員小組。若要建立開發人員小組，請流覽至 [公司設定 > ] [使用者 & 團隊管理 > Teams > 建立新小組]。
提供描述性名稱給小組，並將許可權設定為『Default』。選取 [以開發人員團隊身分建立] 並建立小組。
在新建立的開發人員小組中建立新的應用程式。若要建立新的應用程式，請流覽至 [配置檔設定 > ][您的應用程式] ，然後按兩下 [建立新的應用程式]
為應用程式命名、選取新建立的開發人員小組，然後按兩下 [ 建立應用程式]。
複製用戶端識別碼和客戶端密碼以供日後參考。
提供『https://portal.cloudappsecurity.com/api/oauth/saga' 作為「OAuth2.0 的重新導向 URI」。
提供 'auditlogs：read' 和 'organization：read;許可權，然後按兩下 [安裝應用程式] 並取得 OAuth 令牌。
在 Defender for Cloud Apps 入口網站中，流覽至 [調查>已連線的應用程式]。
在 [應用程式連接器] 頁面中，按兩下 [連線應用程式]，然後選擇 [Miro]。
在連線精靈中輸入Miro連線的名稱，然後按兩下 [連接Miro]。
輸入 [用戶端標識符]、[用戶端密碼]，然後按兩下 [在Miro中連線]。
選取您要與 Defender for Cloud Apps 連線的Miro小組，然後再次按兩下 [新增]。請注意，此 Miro 小組與您在其中建立應用程式的開發人員小組不同。
按兩下 [立即測試] 以確定連線成功。稽核事件會從成功建立連線開始流入適用於雲端的Defender應用程式。

如果您在連線應用程式時遇到任何問題，請參閱針對應用程式連接器進行疑難解答。

後續步驟

使用原則控制雲端應用程式

如果您遇到任何問題，我們在這裡提供協助。若要取得產品問題的協助或支援，請開啟支援票證。

共用方式為