Подготовка к работе с облачных приложений Office 365 безопасности

Примечание:  Мы стараемся как можно оперативнее обеспечивать вас актуальными справочными материалами на вашем языке. Эта страница переведена автоматически, поэтому ее текст может содержать неточности и грамматические ошибки. Для нас важно, чтобы эта статья была вам полезна. Просим вас уделить пару секунд и сообщить, помогла ли она вам, с помощью кнопок внизу страницы. Для удобства также приводим ссылку на оригинал (на английском языке) .

Теперь Расширенное управление безопасностью Office 365 будет Office 365 Cloud App Security.

Вычисление    >

Планирование    >

Развертывание    >

Использование   

Приступайте

Вы находитесь здесь!

Следующим шагом

Приступить к развертыванию

Начало использования

Примечание: Office 365 Cloud App Security доступна в Office 365 корпоративный E5. Если в вашей организации используется другая подписка Office 365 корпоративный, Office 365 Cloud App Security можно приобрести как надстройку. (Как глобальный администратор, в центре администрирования Office 365 выберите пункт выставление счетов > подписки добавить.) Дополнительные сведения можно найти описании службы для платформы Office 365: безопасность Office 365 и поместить в центре соответствия и приобретение или редактировать надстройки для Office 365 для бизнеса.

Как подготовиться к включите и реализация Office 365 Cloud App Security для вашей организации, существует несколько факторы, которые следует учитывать. Воспользуйтесь этой статьей как общее руководство для планирования Office 365 Cloud App Security.

  1. Определение и защитить учетные записи безопасности и глобального администратора

  2. Включение ведения журнала для организации аудита

  3. Откройте портал облачных приложений Office 365 безопасности

  4. Определение политик и оповещений

  5. Узнайте об использовании облачной вашей организации

  6. Управление приложениями организации в Office 365

  7. Использование сервера SIEM с облачных приложений Office 365 безопасности

Определение и защитить учетные записи безопасности и глобального администратора

Только глобальные Администраторы, Администраторы безопасности и читатели безопасности могут получить доступ к Office 365 Cloud App Security порталу для определения политик, просматривать отчеты или выполнить другие действия для защиты вашей организации. (Читайте в статье разрешения в группе безопасности Office 365 и центр соответствия). Тем не менее Будьте внимательны, чтобы с учетными записями пользователей вашей организации с повышенными правами.

Учетные записи Office 365 защитить глобального администратора .

Включение ведения журнала для организации аудита

В противном случае Office 365 Cloud App Security для правильной работы ведение журнала аудита должен быть включен.

Включение Office 365 поиска журналов аудита, или отключить .

Откройте портал облачных приложений Office 365 безопасности

  1. Как безопасности или глобальный администратор перейдите к https://protection.office.com и войдите с помощью рабочей или учебной учетной записи для Office 365. (Это позволяет перейти к Центр безопасности и соответствия требованиям.)

  2. Выберите Оповещения > Управление расширенными оповещениями.

  3. Выберите Перейти к безопасности Office 365 облачных приложений для перехода к порталу Office 365 Cloud App Security.

    В группе Безопасность и соответствие требованиям центра выберите дополнительные оповещения для перехода в облаке приложения безопасность в Office 365

    При переходе к порталу Office 365 Cloud App Security первой страницы, отображаемые — страница политики, который похож на приведенном ниже рисунке:

    При переходе на портал Office 365 Cloud App Security сначала открывается страница "Политики"

Определение политик и настройка оповещений и действий

При определении политик можно также настроить оповещения и действия. Оповещение — уведомление, которое отображается в представлении или отправляется на основе условий. Существует два типа оповещения в Office 365 Cloud App Security: обнаружение подозрительной оповещения обнаружения неполадок и активности оповещения, создающие для мероприятий, вы знаете, могут быть нетипичной для вашей организации. Оповещения уведомить при мероприятие клиента за пределы обычного для вашей организации.

Для получения дополнительных сведений ознакомьтесь с приведенными ниже ресурсами.

Узнайте об использовании облачной вашей организации

Вы можете узнавать об использовании облака в организации благодаря отчетам и панели мониторинга Cloud Discovery (она также называется Productivity App Discovery). На панели мониторинга отображаются сведения о пользователях, приложениях, веб-трафике и уровнях риска.

На портале Office 365 ЦС выберите Поиск > обнаружения облако панели мониторинга

Чтобы перейти к панели мониторинга производительности обнаружения приложения на портале Office 365 Cloud App Security выберите Поиск > обнаружения облако панели мониторинга.

На портале Office 365 ЦС выберите обнаружения

Чтобы заполнить отчеты с необходимой информации, загрузите файлы журнала из вашей организации брандмауэры и прокси-серверы. Подробнее об этом можно найти в следующих статьях:

Управление приложениями организации для доступа к Office 365

Как безопасности или глобальный администратор вы можете управлять приложений, таких как пользовательские приложения или в сторонних приложениях, использующих лиц из вашей организации на устройствах с Office 365. Предположим, что кто-то загрузит пользовательского приложения, их нужно использовать с Office 365. Просмотр приложений, которые используют люди, bПричиной уязвимости является ненадежных приложений или пометить как утвержденные для ваших целей отслеживания приложений. Управление разрешениями приложения с помощью облачных приложений Office 365 безопасности.

Использование сервера SIEM с облачных приложений Office 365 безопасности

Ваша организация использует сервер управления (SIEM) сведения и событий безопасности? Office 365 Cloud App Security теперь можно интегрировать с сервером SIEM для включения централизованного мониторинг оповещения. Интеграция со службой SIEM позволяет лучше защитить облачных приложений, а обслуживание рабочего процесса обычным безопасности, автоматизация процедур безопасности и сопоставление между облачной и локальных события. Агент SIEM выполняется на сервере, помещает оповещения от Office 365 Cloud App Security и отправляет те оповещения на сервере SIEM. Читайте в статье SIEM интеграция с облачных приложений Office 365 безопасности.

Дальнейшие действия

Совершенствование навыков
Перейти к обучению
Первоочередный доступ к новым возможностям
Присоединиться к программе предварительной оценки Office

Были ли сведения полезными?

Спасибо за ваш отзыв!

Благодарим за отзыв! Возможно, будет полезно связать вас с одним из наших специалистов службы поддержки Office.

×