Microsoft डिफेंडर फॉर क्लाउड ऐप्स: XOps एकीकरण को कॉन्फ़िगर करना

"अवलोकन"

Microsoft API का उपयोग करके, आप Microsoft Defender for Cloud Apps से अलर्ट डेटा को एकीकृत कर सकते हैं ताकि ऐप्स के लिए कहानियाँ उत्पन्न की जा सकें। ये कहानियाँ आपके नेटवर्क में संभावित खतरों की एक अधिक संपूर्ण तस्वीर पाने में मदद करती हैं।

Cato इंजन एक कहानी बनाता है जो एक ही Defender घटना से संबंधित Defender अलर्ट के डेटा से तालमेल बैठाकर बनाता है। क्लाउड ऐप अलर्ट कहानियाँ Defender द्वारा पता लगाई गई अलर्ट्स के सभी प्रासंगिक सबूतों को शामिल करती हैं। XDR स्टोरीज़ वर्कबेंच कहानी प्रकार के साथ कहानियों को दिखाता है, और आप क्लाउड ऐप अलर्ट कहानियों पर ध्यान केंद्रित करने के लिए कहानियों को क्रमबद्ध और फ़िल्टर कर सकते हैं।

Defender for Cloud App अलर्ट डेटा को Cato XOps के साथ एकीकृत करने के लिए, आपको पहले Microsoft 365 के लिए API कनेक्टर्स सेट करना होगा और फिर Defender for Cloud Apps के लिए। कनेक्टर्स बनाने के बाद, क्लाउड ऐप्स अलर्ट इंजन Defender for Cloud Apps से अलर्ट डेटा प्राप्त और विश्लेषण करता है।

XOps कहानियों की समीक्षा करने की अधिक जानकारी के लिए, जिसमें Microsoft Defender का डेटा शामिल है, देखें XOps सुरक्षा कहानियों की गहराई से जांच और विश्लेषण।

Microsoft क्लाउड ऐप अलर्ट कहानियों को समझना

Microsoft क्लाउड ऐप्स अलर्ट उत्पादक एकीकरण के आधार पर कहानियाँ उत्पन्न करता है। यह अनुभाग कहानी ड्रिल-डाउन पृष्ठ के अवलोकन टैब में उपलब्ध जानकारी को समझाता है।

ये हैं कहानी अवलोकन के विजेट्स:

Defender for Cloud Apps कनेक्टर की कॉन्फ़िगरेशन

Cloud Apps कनेक्टर को अलर्ट डेटा प्राप्त करने के लिए कॉन्फ़िगर करने के लिए, पहले Microsoft 365 कनेक्टर को पैरेन्ट एप्लिकेशन के रूप में कॉन्फ़िगर करें ताकि Defender कनेक्टर की पढ़ने की अनुमतियाँ दी जा सकें। मातृ ऐप को केवल Microsoft कनेक्टर्स का प्रबंधन करने की अनुमति है। Microsoft 365 कनेक्टर कॉन्फ़िगर करने के बाद, आप अलर्ट डेटा पुनः प्राप्त करने के लिए Defender for Cloud Apps कनेक्टर को कॉन्फ़िगर कर सकते हैं।

यदि आप अपने संगठन के भीतर विभिन्न उप-संगठनों से अलर्ट डेटा आयात करना चाहते हैं, तो प्रत्येक संबंधित Azure टेनेंट के लिए एक अलग Microsoft 365 कनेक्टर बनाएँ, और फिर प्रत्येक टेनेंट के लिए एक Defender कनेक्टर कॉन्फ़िगर करें।

क्लाउड ऐप्स कनेक्टर हेतु डिफेंडर को कॉन्फ़िगर करने के लिए, आपको ऐसा करना होगा:

1. Microsoft 365 पैरेंट कनेक्टर बनाएँ।

2. Defender For Endpoint कनेक्टर बनाएँ।

आवश्यक चीजें

• इन Microsoft लाइसेंसों में से एक:

  • माइक्रोसॉफ्ट डिफेंडर फॉर एंडपॉइंट प्लान 2

  • Microsoft 365 E5 (या अधिक) या Microsoft 365 E5 सुरक्षा

  • Microsoft 365 A5 (शिक्षा) या Microsoft 365 G5 (सरकार)

  • विंडोज 11 एंटरप्राइज E5

• Microsoft 365 कनेक्टर को Cato के Defender कनेक्टर को अनुमतियाँ देने के लिए वैश्विक व्यवस्थापक भूमिका के साथ एक व्यवस्थापक की आवश्यकता होती है

चरण 1: Microsoft 365 पेरेंट कनेक्टर बनाना

सबसे पहले, MS टेनेंट एकीकरण को मूल कनेक्टर के रूप में कॉन्फ़िगर करें। इस कनेक्टर का उपयोग सभी Microsoft एकीकरणों के लिए किया जा सकता है। यदि आपने पहले से मूल कनेक्टर बना लिया है, तो चरण 2 पर जाएं।

Microsoft 365 पेरेंट एंडपॉइंट कनेक्टर को कॉन्फ़िगर करने के लिए:

1. नेविगेशन मेनू से, सुरक्षा > कनेक्टर्स चुनें, और कनेक्टर सेटिंग्स टैब चुनें।

2. नया पर क्लिक करें। नया कनेक्टर पैनल खुलता है।

3. SaaS एप्लिकेशन ड्रॉप-डाउन मेनू से, Microsoft 365 एप्लिकेशन चुनें।

   

4. एक अद्वितीय कनेक्टर नाम डालें।

5. अधिकृत करें और सेव करें पर क्लिक करें।

   एक नई ब्राउज़र टैब Microsoft 365 ऐप पर खुलता है।

6. नई ब्राउज़र टैब में, Microsoft 365 ऐप पर प्रमाणीकरण करें:

   1. Microsoft 365 ऐप के लिए Microsoft खाता चुनें।

   2. ऐप के लिए पासवर्ड दर्ज करें और इसे स्वीकृत करें।

   3. स्वीकार करें अनुमति दें ताकि Cato Microsoft 365 ऐप तक पहुँच सके।

      

   4. स्क्रीन दिखाती है कि आपने ऐप के लिए अनुमति सफलतापूर्वक लागू की है।

      

      आप ब्राउज़र टैब को बंद कर सकते हैं और Cato प्रबंधन एप्लिकेशन पर वापस जा सकते हैं।

7. Microsoft 365 SaaS एप्लिकेशन कनेक्टर सेटिंग्स पृष्ठ में जोड़ा गया है।

चरण 2: क्लाउड ऐप्स कनेक्टर हेतु डिफ़ेंडर बनाना

पेरेंट कनेक्टर सेट करने के बाद, क्लाउड ऐप्स कनेक्टर हेतु डिफेंडर जोड़ें।

क्लाउड ऐप्स कनेक्टर हेतु डिफेंडर बनाने के लिए:

1. नेविगेशन मेनू से, संसाधन > एकीकरण पर क्लिक करें।

2. Configured Integrations टैब पर क्लिक करें।

3. नया पर क्लिक करें।

   नया एकीकरण पैनल खुलेगा।

4. Microsoft Defender for Cloud Apps चुनें।
   

5. Auth ड्रॉप-डाउन में, Microsoft प्राथमिक टेनेन्ट चुनें जो चरण 1 में बनाया गया था।

6. कनेक्टर के लिए नाम जोड़ें।

7. सेव करें पर क्लिक करें।

   CMA विक्रेता से जुड़ता है

8. अधिकृत करें क्लिक करें।

   

   एक Microsoft अनुमति स्क्रीन दिखाई देगी।

9. अनुरोध की गई अनुमतियों की समीक्षा करें और स्वीकार करें पर क्लिक करें।

10. ऐप Integrated Apps तालिका पर जुड़ा हुआ स्थिति के साथ दिखाई देता है।

कहानियों वर्कबेंच पेज देखना

एक बार जब आपने कनेक्टर बना लिया है, तो कहानियाँ कहानियों के वर्कबेंच में दिखाई देंगी।

कहानियों के वर्कबेंच पृष्ठ को देखने के लिए:

• नेविगेशन मेनू से, होम > कहानियों का वर्कबेंच। पर क्लिक करें।

कहानियों वर्कबेंच में कॉलम के बारे में जानकारी के लिए कहानी कॉलम को समझना देखें।

अधिक जानकारी के लिए, जिसमें Microsoft Defender से डेटा शामिल है, XOps सुरक्षा कहानियों की गहराई से जांच और विश्लेषण देखें।