ĐIỀU TRA, KIỂM SOÁT HẠ TẦNG DOANH NGHIỆP VỚI MICROSOFT DEFENDER FOR CLOUD APPS

Microsoft Defender for Cloud Apps giúp bạn có được khả năng hiển thị của các ứng dụng đám mây đã triển khai của mình, phát hiện ra shadow IT và bảo vệ thông tin nhạy cảm của bạn. Nó cung cấp khả năng bảo vệ chống lại các mối đe dọa mạng, đánh giá sự tuân thủ và quản lý tư thế bảo mật của bạn trên các đám mây đồng thời hỗ trợ nhiều ứng dụng gốc đám mây hơn với các khả năng mới để quản trị và khả năng hiển thị nền tảng bổ sung. Tích hợp Microsoft Defender for Cloud Apps với Microsoft Defender for Endpoint sẽ giúp các quản trị viên dễ dàng điều tra, kiểm soát việc sử dụng ứng dụng, thiết bị và mạng trong doanh nghiệp.

Tích hợp quản lý và kiểm soát thiết bị trong Microsoft Defender for Cloud Apps

Sau khi tích hợp Microsoft Defender for Endpoint với Microsoft Defender for Cloud Apps, bạn có thể điều tra và kiểm soát các dữ liệu về thiết bị bảng Cloud Discovery.

1. Trong trang Defender for Cloud Apps, chọn mục Cloud Discovery, sau đó chọn Cloud Discovery dashboard.
2. Trên thanh điều hướng góc trên, dưới mục Continuous reports, chọn Win10 endpoint users.
   
3. Trong phần phía trên, bạn sẽ thấy được số lượng các thiết bị đã phát hiện được sau khi tích hợp.
4. Chọn vào mục Devices.
5. Ở trong mục này, bạn có thể tìm hiểu sâu hơn về các thiết bị đã được liệt kê. Qua đó tìm được mối tương quan giữa các thiết bị, người dùng, địa chỉ IP và ứng dụng có liên quan đến sự cố:

Điều tra và kiểm soát sự kiện mạng trong Microsoft 365 Defender

Để điều tra và kiểm soát các sự kiện mạng trong hệ thống của doanh nghiệp, bạn cần thực hiện theo các bước bên dưới. Qua đó , bạn sẽ nhận được thêm nhiều thông tin chi tiết hơn về các hoạt động trong mạng từ Microsoft Defender for Endpoint:

1. Trong trang Defender for Cloud Apps, dưới mục Discovery, chọn Devices.
2. Chọn thiết bị bạn muốn điều tra và chọn mục View in Microsoft Defender for Endpoint ở phía trên bên phải.
3. Trong trang Microsoft 365 Defender, dưới mục Devices, bạn chọn những thiết bị muốn xem và chọn Timeline.
4. Ở mục Filters, chọn Network events.
5. Điều tra các sự kiện mạng của thiết bị theo yêu cầu.

Điều tra các ứng dụng trái phép trong Microsoft 365 Defender

Mỗi khi có người dùng có gắng truy cập vào một ứng dụng trái phép, sẽ có một cảnh bảo chi tiết gửi tới Microsoft 365 Defender. Điều này cho phép bạn thực hiện các cuộc điều tra sâu hơn về những nỗ lực truy cập vào các ứng dụng không hoạt động, cũng như cung cấp thông tin liên quan bổ sung để sử dụng trong việc điều tra thiết bị điểm cuối.

Đôi khi, quyền truy cập vào một ứng dụng không được quản lý sẽ không bị chặn, do thiết bị điểm cuối không được định cấu hình chính xác hoặc nếu chính sách thực thi chưa được phổ biến tới điểm cuối. Trong trường hợp này, quản trị viên Defender for Endpoint sẽ nhận được cảnh báo trong Microsoft 365 Defender rằng ứng dụng không hoạt động đã không bị chặn.