Microsoft Defender এর জন্য ক্লাউড অ্যাপস: XOps ইন্টিগ্রেশন কনফিগারেশন

সারসংক্ষেপ

Microsoft API ব্যবহার করে, আপনি ক্লাউড অ্যাপস ড্যাশবোর্ড থেকে সতর্কতা ডেটা ইন্টিগ্রেট করে অ্যাপ্সের জন্য গল্পগুলি রেজিস্ট্রেশন কোড তৈরি করুন। এই গল্পগুলি আপনাকে আপনার নেটওয়ার্কের সম্ভাব্য হুমকির একটি সম্পূর্ণ ছবি পেতে সহায়তা করে।

Cato ইঞ্জিন একই Defender ঘটনার সাথে সম্পর্কিত Defender সতর্কতা ডেটা সম্পর্কযুক্ত করে একটি গল্প তৈরি করে। ক্লাউড অ্যাপ সতর্কতা গল্পগুলি Defender দ্বারা সনাক্তকৃত সতর্কতার জন্য সব প্রাসঙ্গিক প্রমাণ অন্তর্ভুক্ত করে। XDR স্টোরিজ ওয়ার্কবেঞ্চ অন্যান্য গল্পের ধরনগুলির সাথে গল্পগুলি দেখায়, এবং আপনি ক্লাউড অ্যাপ সতর্কতা গল্পগুলির উপর ফোকাস করতে গল্পগুলো সাজাতে এবং ফিল্টার করতে পারেন।

Cato XOps-এর সাথে ক্লাউড অ্যাপ সতর্কতা ডেটাকে সংযুক্ত করতে হলে, প্রথমে আপনাকে Microsoft 365 এবং তারপর ক্লাউড অ্যাপসের জন্য ডিফেন্ডার এর API কানেক্টর সেট আপ করতে হবে। কানেক্টরগুলি তৈরির পর, ক্লাউড অ্যাপ সতর্কতা ইঞ্জিন ডিফেন্ডার ফর ক্লাউড অ্যাপ্স থেকে সতর্কতা ডেটা পুনরুদ্ধার ও বিশ্লেষণ করে।

আরও তথ্যের জন্য Microsoft Defender থেকে ডেটা সহ XOps গল্পগুলি পর্যালোচনা করার বিষয়ে দেখুন XOps নিরাপত্তা গল্পগুলি বিশ্লেষণ করা.

মাইক্রোসফট ক্লাউড অ্যাপ সতর্কতা গল্প বোঝা

মাইক্রোসফট ক্লাউড অ্যাপ সতর্কতা প্রস্তুতকারক সংস্থা ইন্টিগ্রেশনের ভিত্তিতে গল্পগুলি তৈরি করে। এই বিভাগে স্টোরির ড্রিল-ডাউন পৃষ্ঠার সারসংক্ষেপ ট্যাবে উপলব্ধ তথ্য ব্যাখ্যা করা হয়েছে।

এগুলি স্টোরির সারসংক্ষেপ উইজেটগুলি:

ক্লাউড অ্যাপস কানেক্টরের জন্য ডিফেন্ডার কনফিগার করা হচ্ছে

ক্লাউড অ্যাপসের জন্য ডিফেন্ডার কানেক্টর তাকে সতর্কতা ডেটা আনার জন্য কনফিগার করতে হলে, প্রথমে আপনাকে মাইক্রোসফট ৩৬৫ কানেক্টরকে প্যারেন্ট অ্যাপ হিসাবে কনফিগার করতে হবে যাতে পড়ার অনুমতি প্রদান করা যায়। প্যারেন্ট অ্যাপের শুধুমাত্র Microsoft কানেক্টর পরিচালনার অনুমতি রয়েছে। মাইক্রোসফট ৩৬৫ কানেক্টর কনফিগার করার পর, আপনি সতর্কতা ডেটা পুনরুদ্ধারের জন্য একটি ক্লাউড অ্যাপসের ডিফেন্ডার কানেক্টর কনফিগার করতে পারেন।

আপনার প্রতিষ্ঠানের মধ্যে বিভিন্ন সাব-অর্গানাইজেশন থেকে সতর্কতা ডেটা আমদানি করতে চাইলে, প্রতিটি প্রাসঙ্গিক Azure টেন্যান্টের জন্য আলাদা মাইক্রোসফট ৩৬৫ কানেক্টর তৈরি করুন, এবং তারপর প্রতিটি টেন্যান্টের জন্য একটি ডিফেন্ডার কানেক্টর কনফিগার করুন।

ক্লাউড অ্যাপস কানেক্টর ডিফেন্ডার কনফিগার করতে, আপনাকে যা করতে হবে:

1. Microsoft 365 অভিভাবক কানেক্টর তৈরি করুন।

2. এন্ডপয়েন্ট সুরক্ষার জন্য কানেক্টর তৈরি করুন।

প্রয়োজনীয় শর্ত

• এই Microsoft লাইসেন্সগুলির মধ্যে একটি:

  • Microsoft Defender for Endpoint Plan 2

  • Microsoft 365 E5 (অথবা উচ্চতর) অথবা Microsoft 365 E5 সিকিউরিটি

  • Microsoft 365 A5 (শিক্ষা) অথবা Microsoft 365 G5 (সরকার)

  • উইন্ডোজ 11 এন্টারপ্রাইজ E5

• Cato এর ডিফেন্ডার কানেক্টরের জন্য অনুমতি দেওয়ার জন্য মাইক্রোসফট ৩৬৫ কানেক্টরের একটি গ্লোবাল অ্যাডমিন রোল সহ একজন অ্যাডমিন প্রয়োজন

ধাপ 1: Microsoft 365 প্যারেন্ট কানেক্টর তৈরি করা

প্রথমে, MS টেনেন্ট ইন্টিগ্রেশনের প্যারেন্ট কানেক্টর কনফিগার করুন। এই কানেক্টর সর্ব মাইক্রোসফট ইন্টিগ্রেশনের জন্য ব্যবহার করা যাবে। আপনি যদি ইতিমধ্যে প্যারেন্ট কানেক্টর তৈরি করে থাকেন, ধাপ 2-তে যান।

মাইক্রোসফট ৩৬৫ প্যারেন্ট এন্ডপয়েন্ট কানেক্টর কনফিগার করতে:

1. নেভিগেশন মেনু থেকে, Security > Connectors নির্বাচন করুন, এবং Connectors Settings ট্যাব নির্বাচন করুন।

2. নতুন এ ক্লিক করুন। নতুন কানেক্টর প্যানেল খোলে।

3. SaaS অ্যাপ্লিকেশন ড্রপ-ডাউন মেনু থেকে, Microsoft 365 অ্যাপ্লিকেশন নির্বাচন করুন।

   

4. একটি অনন্য কনেক্টর নাম প্রবেশ করান।

5. Authorize and Save এ ক্লিক করুন।

   একটি নতুন ব্রাউজার ট্যাব মাইক্রোসফট 365 অ্যাপ এ খোলে।

6. নতুন ব্রাউজার ট্যাবে, মাইক্রোসফট 365 অ্যাপের প্রমাণীকরণ করুন:

   1. মাইক্রোসফট 365 অ্যাপের জন্য মাইক্রোসফট অ্যাকাউন্টটি নির্বাচন করুন।

   2. অ্যাপের জন্য পাসওয়ার্ড প্রবেশ করান এবং তা অনুমোদন করুন।

   3. Cato কে মাইক্রোসফট 365 অ্যাপ অ্যাক্সেস করার অনুমতি দিতে অনুমতি গ্রহণ করুন।

      

   4. স্ক্রীন দেখায় যে আপনি অ্যাপের জন্য সফট পেয়েছেন।

      

      আপনি ব্রাউজার ট্যাব বন্ধ করতে পারেন এবং Cato ম্যানেজমেন্ট অ্যাপ্লিকেশন এ ফিরে যেতে পারেন।

7. মাইক্রোসফট ৩৬৫ SaaS অ্যাপ্লিকেশনটি Connectors Settings পৃষ্ঠায় যোগ করা হয়েছে।

ধাপ 2: ক্লাউড অ্যাপস কানেক্টর ডিফেন্ডার তৈরি করা

আপনি প্যারেন্ট কানেক্টর সেট আপ করার পর, ক্লাউড অ্যাপস কানেক্টর ডিফেন্ডার যোগ করুন।

ক্লাউড অ্যাপস কানেক্টর ডিফেন্ডার তৈরি করতে:

1. নেভিগেশন মেনু থেকে Resources > Integrations ক্লিক করুন।

2. Configured Integrations ট্যাব ক্লিক করুন।

3. নতুন ক্লিক করুন।

   নতুন ইন্টিগ্রেশন প্যানেল খোলা হয়েছে।

4. Microsoft Defender for Cloud Apps নির্বাচন করুন।
   

5. Auth ড্রপ-ডাউন থেকে সেই Microsoft প্রাথমিক টেন্যান্ট নির্বাচন করুন যা পর্যায় 1 এ তৈরি করা হয়েছিল।

6. কানেক্টরের জন্য একটি নাম যোগ করুন।

7. Save নির্বাচন করুন।

   CMA ভেন্ডরের সাথে সংযুক্ত থাকে

8. অনুমোদন করুন-এ ক্লিক করুন।

   

   একটি মাইক্রোসফট অনুমতি স্ক্রীন প্রদর্শিত হবে।

9. অনুরোধকৃত অনুমতিগুলি পর্যালোচনা করুন এবং Accept এ ক্লিক করুন।

10. অ্যাপটি Integrated Apps টেবিলের Connected স্ট্যাটাস সহ দৃশ্যমান।

গল্প ওয়ার্কবেঞ্চ পৃষ্ঠা দেখা

আপনি কানেক্টর তৈরি করার পরে, গল্পগুলি গল্প ওয়ার্কবেঞ্চে দৃশ্যমান হবে।

গল্পগুলি ওয়ার্কবেঞ্চ পৃষ্ঠা দেখুন:

• নেভিগেশন মেনু থেকে Home > Stories Workbench ক্লিক করুন।

গল্প ওয়ার্কবেঞ্চের কলামগুলির তথ্যের জন্য, Understanding the Stories Columns দেখুন

আরও তথ্যের জন্য Microsoft Defender থেকে ডেটা সহ XOps গল্পগুলি পর্যালোচনা করার বিষয়ে দেখুন XOps নিরাপত্তা গল্পগুলি বিশ্লেষণ করা