为 Office 365 云应用程序安全做好准备

注意:  我们希望能够尽快以你的语言为你提供最新的帮助内容。 本页面是自动翻译的,可能包含语法错误或不准确之处。我们的目的是使此内容能对你有所帮助。可以在本页面底部告诉我们此信息是否对你有帮助吗? 请在此处查看本文的 英文版本 以便参考。

Office 365 高级安全管理现在是Office 365 云应用安全性。

评估   >

规划   >

部署   >

使用率   

开始评估

在这里 !

下一步

开始部署

开始使用

注意: Office 365 云应用安全性是Office 365 企业版 E5中可用。如果您的组织使用另一个Office 365 企业版订阅,则可以作为的加载项购买Office 365 云应用安全性 。(作为全局管理员,在 Office 365 管理中心中,选择帐单>添加订阅。)有关详细信息,请参阅Office 365 平台服务说明: Office 365 安全和合规性中心购买或编辑 Office 365 商业版加载项

准备打开和实施Office 365 云应用安全性为您的组织,如有需要考虑的一些事项。使用本文用作指南Office 365 云应用安全性规划。

  1. 识别并保护您的全局和安全管理员帐户

  2. 启用审核日志为您的组织

  3. 转到 Office 365 云应用程序安全门户

  4. 定义策略和通知

  5. 了解您所在组织的云用法

  6. 管理您的组织使用 Office 365 中使用的应用程序

  7. 使用 Office 365 云应用程序安全 SIEM 服务器

识别并保护您的全局和安全管理员帐户

全局管理员、 安全管理员和安全读者可以访问Office 365 云应用安全性门户查看策略、 查看通知,并使用报表。全局管理员和安全管理员可以定义策略和执行其他操作来保护您的组织。(有关详细信息,请参阅Office 365 安全和合规性中心中的权限)。查看您的组织具有作为预防措施提升权限的用户帐户。

保护您的 Office 365 全局管理员帐户

启用审核日志为您的组织

Office 365 云应用安全性工作正确的顺序,必须启用审核日志记录。这通常是由 Exchange Online 管理员或全局管理员。

打开 Office 365 审核日志搜索打开或关闭

转到 Office 365 云应用程序安全门户

  1. 转到https://protection.office.com和Office 365为使用您的工作或学校帐户登录。(这让你转到安全与合规中心。)

  2. 转到警报>管理高级通知

  3. 选择转到 Office 365 云应用程序安全以转到Office 365 云应用安全性门户。

    在安全和合规性中心中,选择管理高级警报,请转到 Office 365 云应用程序安全

    转到Office 365 云应用安全性门户时,您看到的第一页是类似于下面的图像策略页面:

    转到 Office 365 云应用程序安全门户时,您开始使用策略页

定义策略和设置警报和操作

全局管理员和安全管理员Office 365 云应用安全性中定义策略。在定义策略的过程,警报和操作也设置。通知是基于条件的通知,显示在视图中或通过电子邮件发送。

有两种类型的通知中Office 365 云应用安全性: 检测可疑的活动和活动通知,可能会为您的组织、 不规则的活动定义的异常检测警报。在您是为您的组织不常见的 Office 365 环境活动时,通知通知全局管理员和安全管理员。

请参阅下列资源以了解详细信息:

了解您所在组织的云用法

作为全局管理员、 安全管理员或安全读取器,您可以了解有关您的组织通过报告和云发现仪表板 (也称为工作效率应用程序发现) 的云用法。此仪表板显示有关用户、 应用程序、 web 通信和风险级别的信息。

在 Office 365 CA 门户中,选择发现 > 云发现仪表板

若要转到工作效率应用程序发现仪表板上,在Office 365 云应用安全性门户中,选择发现>云发现仪表板

在 Office 365 CA 门户中,选择发现

若要填充的报表中所需的信息,上载您从您的组织的防火墙和代理服务器的日志文件。若要了解详细信息,请参阅以下资源:

管理您的组织使用访问 Office 365 的应用程序

作为安全管理员或全局管理员,您可以管理应用程序,例如自定义应用程序或第三方应用程序,在与Office 365其设备使用您的组织中的人员。例如,假设某人已下载他们想要使用Office 365自定义应用程序。可以查看人员正在使用的应用程序、 禁止不受信任的应用程序,或将应用程序标记为已批准出于跟踪目的。使用 Office 365 云应用程序安全的应用权限管理

使用 Office 365 云应用程序安全 SIEM 服务器

您的组织使用的安全信息和事件管理 (SIEM) 服务器?Office 365 云应用安全性现在可以将集成 SIEM 服务器以启用集中式监视的通知。集成 SIEM 服务使您能够同时保持您通常安全工作流、 自动化安全过程并关联之间基于云的更好地保护云应用程序和本地事件。SIEM 代理服务器上运行、 提取来自Office 365 云应用安全性,通知,并将这些通知流式传输到 SIEM 服务器。请参阅使用 Office 365 云应用程序安全 SIEM 集成

后续步骤

扩展你的 Office 技能
了解培训
抢先获得新功能
加入 Office 预览体验计划

此信息是否有帮助?

谢谢您的反馈!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×