HƯỚNG DẪN KẾT NỐI AZURE TỚI MICROSOFT DEFENDER FOR CLOUD APPS

Hướng dẫn kết nối Azure tới Microsoft Defender for Cloud Apps

Để kết nối Azure tới Microsoft Defender for Cloud Apps, bạn cần đáp ứng những yêu cầu sau đây:

• Bạn cần có quyền Global hoặc Security Administrator trong Azure AD để kết nối Azure tới Microsoft Defender for Cloud Apps.
• Microsoft Defender for Cloud Apps sẽ hiển thị tất cả các hoạt động từ các thuê bao trong tenant của bạn.
• Thông tin tài khoản người dùng sẽ được chuyển tới Microsoft Defender for Cloud Apps như các hoạt động người dùng trong Azure.
• Hiện tại, Microsoft Defender for Cloud Apps chỉ giám sát được các hoạt động ARM.

Các bước tiến hành kết nối

1. Trong trang Connected apps, bạn ấn vào nút dấu + và chọn Microsoft Azure.
   
2. Khi thông báo Azure hiện ra, bạn ấn vào Connect Microsoft Azure.
   

Sau khi kết nối thành công, các dữ liệu của Azure sẽ được đẩy về trang dashboard của Microsoft Defender for Cloud Apps.

Các thông tin bạn sẽ nhận được sau khi kết nối thành công

Các thông tin trong bảng dashboard là tổng quan về tất cả các thông tin quan trọng nhất về tổ chức của bạn. Mỗi thẻ thông tin cung cấp các liên kết để điều tra sâu hơn về thông tin được trình bày. Bạn cũng có thể chọn xem thông tin trang tổng quan cho một ứng dụng cụ thể bằng cách sử dụng bộ lọc được cung cấp.

Các thông tin bạn sẽ nhận được trong bảng Dashboard

• Mục “Open alerts”
  Hiển thị số lượng cảnh báo đang mở, biểu đồ phân bố trạng thái cảnh báo và các cảnh báo gần đây.
• Mục “Discovered apps”
  Hiển thị số lượng ứng dụng đã phát hiện, biểu đồ phân bổ rủi ro ứng dụng và các danh mục ứng dụng hàng đầu theo lưu lượng truy cập.
• Mục “Top users to investigate”
  Hiển thị số lượng người dùng cần điều tra và những người dùng có mức độ ưu tiên điều tra cao nhất.
• Mục “Conditional Access App Control”
  Hiển thị số lượng ứng dụng được bảo vệ bởi Kiểm soát ứng dụng truy cập có điều kiện cũng như số phiên và hành động được bảo vệ trong 30 ngày qua.
• Mục “App connectors status”
  Hiển thị số lượng API đã kết nối tới ứng dụng và trạng thái kết nối.
• Mục “Files infected with malware”
  Hiển thị số tệp tin bị ảnh hưởng bởi malware.
• Mục “Privileged Office 365 OAuth apps”
  Hiển thị số lượng các ứng dụng OAuth hiếm khi được sử dụng được cấp các quyền đặc quyền cao.
• Mục “Azure security configuration”
  Hiển thị số lượng và mức độ nghiêm trọng của các đề xuất cấu hình bảo mật Azure.
• Mục “DLP alerts”
  Hiển thị biểu đồ các cảnh báo DLP trong 30 ngày qua.