Lab: Esplorare Microsoft Defender for Cloud Apps

Questo lab corrisponde al contenuto di Learn seguente:

Percorso di apprendimento: Descrivere le funzionalità delle soluzioni di sicurezza Microsoft
Modulo: Descrivere le funzionalità di protezione dalle minacce di Microsoft 365
Unità: Descrivere Microsoft Defender for Cloud Apps

Scenario laboratorio

In questo lab verranno esplorate le funzionalità di Microsoft Defender for Cloud Apps. Verranno presentate le informazioni disponibili nel dashboard di Cloud Discovery, il catalogo delle app cloud, le funzionalità disponibili per esaminare i risultati e i modi a disposizione per controllare l’impatto sull’organizzazione attraverso i criteri. Nota: un’organizzazione deve avere una licenza per usare Microsoft Defender for Cloud Apps, che è un servizio in abbonamento basato sull’utente.

Tempo stimato: 30 minuti

Attività 1 - Esplorare Cloud Discovery

Esplorare Cloud Discovery.

Aprire Microsoft Edge. Nella barra degli indirizzi, immettere https://admin.microsoft.com.
Accedere con le credenziali di amministratore del tenant Microsoft 365.
1. Nella finestra Accedi immettere admin@WWLxZZZZZZ.onmicrosoft.com (dove ZZZZZZ è l’ID tenant univoco fornito dal proprio provider di hosting del lab) e quindi selezionare Avanti.
2. Immettere la password di amministratore, che dovrebbe essere fornita dal proprio provider di hosting del lab. Fare clic su Accedi.
3. A seconda dell’host del lab e se è la prima volta che si esegue l’accesso al tenant, potrebbe essere richiesto di completare il processo di registrazione dell’autenticazione a più fattori. In tal caso, seguire le istruzioni visualizzate sullo schermo per configurare l’autenticazione a più fattori.
4. Dopo aver eseguito l’accesso, viene visualizzata la pagina interfaccia di amministrazione di Microsoft 365.
Dal riquadro di spostamento a sinistra dell’interfaccia di amministrazione di Microsoft 365, selezionare Mostra tutto.
In Interfacce di amministrazione selezionare Sicurezza. Verrà visualizzata una nuova pagina del browser con la pagina di benvenuto del portale Microsoft 365 Defender.
Se è la prima volta che si visita il portale di Microsoft 365 Defender, è possibile che venga visualizzata una finestra a comparsa per una breve presentazione. È possibile scegliere di fare il breve tour o chiudere la finestra.
Dal riquadro di spostamento sinistro selezionare App cloud per espandere l’elenco e quindi selezionare Cloud Discovery. Verrà aperta la visualizzazione Dashboard. Notare le informazioni disponibili nel dashboard. Nella visualizzazione del dashboard è possibile selezionare schede diverse nella parte superiore della pagina.
Selezionare App individuate. La finestra App individuate offre una visualizzazione più dettagliata delle app individuate, tra cui punteggio di rischio, traffico, numero di utenti e altro ancora.
1. Da qualsiasi voce dell’elenco, selezionare i puntini di sospensione (…) nella colonna delle azioni della tabella. Notare le varie opzioni disponibili, inclusa la possibilità di contrassegnare un’app come approvata o non approvata. Selezionare di nuovo i puntini di sospensione (…) per chiudere la casella delle azioni.
2. Selezionando una voce specifica, verrà visualizzata una pagina Dettagli per l’app relativa. Selezionare un elemento dall’elenco ed esaminare le informazioni disponibili nella pagina di panoramica. Per l’elemento selezionato, selezionare la scheda Utilizzo app cloud per visualizzare informazioni più dettagliate, tra cui Utilizzo, Utenti, IP, Indirizzi e Eventi imprevisti. Al termine dell’esplorazione della pagina dei dettagli, tornare alla pagina delle app individuate selezionando Cloud Discovery nel percorso di navigazione nella parte superiore della pagina. Se si seleziona Cloud Discovery nel riquadro di spostamento sinistro, si tornerà alla visualizzazione del dashboard.
3. Nella parte superiore della pagina selezionare la scheda Indirizzi IP. In questa scheda sono disponibili dati, tra cui il numero di transazioni, la quantità di traffico e di caricamenti, in base all’indirizzo IP. Tenere presente che è possibile filtrare anche in base a un indirizzo IP specifico o esportare i dati per ulteriori analisi.
4. Nella parte superiore della pagina selezionare Utenti. Questo è lo stesso tipo di informazioni fornite quando si selezionano gli indirizzi IP, ma sono elencate per i singoli utenti. Anche in questo caso, è possibile filtrare in base a utenti specifici ed esportare i dati per un’ulteriore analisi.
Le informazioni nella pagina Cloud Discovery e nelle schede correlate si basano su report snapshot dai log del traffico caricati manualmente da firewall e proxy o da report continui che analizzano tutti i log che vengono inoltrati dalla rete usando Cloud App Security. Per vedere dove si configurano questi report, selezionare Azioni nell’angolo in alto a destra della pagina.
1. Selezionare la prima opzione, Crea report snapshot di Cloud Discovery e quindi selezionare Avanti. Qui si compilano i dettagli richiesti e si caricano i log del traffico per generare e caricare un report. Selezionare Esci e, se richiesto di confermare, selezionare di nuovo Esci. I dati visualizzati per il tenant del lab provengono da un report snapshot. Queste informazioni sono riportate in alto nella finestra di Cloud Discovery.
2. Per vedere l’opzione per i report continui, selezionare Azioni nell’angolo in alto a destra della pagina e dal menu a discesa selezionare Configurare il caricamento automatico. Non sono presenti origini dati connesse, ma è qui che si potrebbe aggiunge un’origine dati. Selezionare Aggiungi origine dati, quindi selezionare la freccia a discesa nel campo Selezionare l’appliance per visualizzare i tipi di appliance che è possibile connettere come origine dati. Selezionare Annulla per uscire.
3. Dal riquadro di spostamento sinistro selezionare Cloud Discovery per tornare alla pagina di Cloud Discovery.
È possibile connettersi alle app direttamente impostando i connettori delle app che offriranno una maggiore visibilità e controllo delle app cloud. Nell’angolo superiore a destra dello schermo, selezionare Azioni e quindi Impostazioni Cloud Discovery. Dal lato sinistro della schermata, in App connesse, selezionare Connettori app.
1. Nella pagina App connesse selezionare Office 365 dall’elenco per visualizzare le informazioni dettagliate disponibili, quindi selezionare i puntini di sospensione verticali (⋮) sul lato destro della schermata e selezionare Visualizza impostazioni connettore app per tornare alla pagina Connettori app. Se Office 365 mostra un errore di connessione, molto probabilmente è perché la funzionalità Controllo non è attivata. Se il controllo è abilitato, passare ai puntini di sospensione verticali (⋮) sul lato destro dell’elemento e selezionare Modifica impostazioni. Per riconnettersi, selezionare Connetti Office 365 nella parte inferiore della pagina. La pagina dovrebbe ora indicare che Office 365 è connesso. Selezionare Fatto. Lo stato verrà ora visualizzato con un segnale di avviso giallo, che indica che non è presente alcuno stato recente. L’aggiornamento dello stato richiederà tempo, perché il periodo di tempo per l’analisi retroattiva differisce per ogni app e i tenant del lab potrebbero riscontrare ritardi più lunghi rispetto al normale.
2. A questo punto si configurerà un nuovo connettore app. Selezionare +Collega un’applicazione e dall’elenco a discesa selezionare Microsoft Azure. Nella finestra popup di Microsoft Azure selezionare Connetti Microsoft Azure e quindi selezionare Fine. Verrà visualizzato lo stato di connessione (se non viene visualizzato, aggiornare il browser). Selezionare Microsoft Azure per visualizzare le informazioni dettagliate sull’analisi degli utenti, dati e attività. Tornare alla dashboard Cloud Discovery selezionando Cloud Discovery sotto Cloud Apps dal riquadro di spostamento a sinistra.
Tenere aperta la pagina perché verrà usata nell’attività successiva.

Attività 2: Esplorare il catalogo delle app cloud

Cloud Discovery consente di analizzare i log del traffico in base al catalogo delle app cloud di Microsoft Defender for Cloud Apps, che include oltre 31.000 app cloud. Le app cloud, classificate e con punteggi assegnati in base a più di 80 fattori di rischio, offrono visibilità continua sull’uso di cloud, shadow IT e sul rischio di shadow IT per l’organizzazione. In questa attività verranno esaminate le funzionalità del catalogo delle app cloud.

Dal riquadro di spostamento sinistro selezionare Catalogo delle app cloud.
Il catalogo delle app cloud consente di scegliere le app che soddisfano i requisiti di sicurezza dell’organizzazione. Gli amministratori possono applicare filtri semplici alle app, come illustrato nella parte superiore della pagina, specificando le app con approvazione, senza approvazione o senza tag, il punteggio di rischio, il fattore di rischio della conformità e il fattore di rischio della sicurezza. Ad esempio, filtrare l’elenco in base al fattore di rischio della conformità consente di cercare standard, certificazioni e conformità specifici per l’app, ad esempio HIPAA, ISO 27001, SOC 2 e PCI-DSS. Selezionare Fattore di rischio della conformità per visualizzare le opzioni disponibili. È possibile filtrare ulteriormente le app in base al punteggio di rischio spostando i dispositivi di scorrimento per il punteggio di rischio nella parte superiore della pagina. Se si sposta il dispositivo di scorrimento, assicurarsi di impostarlo in modo che l’intervallo sia compreso tra 0 e 10.
Gli amministratori possono anche cercare le app in base alla categoria. Ad esempio, nel campo Cercare una categoria immettere Social network e quindi selezionare Social network. Selezionare una voce dall’elenco per una visualizzazione dettagliata. Passando il puntatore del mouse su qualsiasi argomento per una determinata categoria, verrà visualizzata un’icona di informazioni che è possibile selezionare per ottenere altre informazioni su tale argomento.
Tenere aperta la pagina perché verrà usata nell’attività successiva.

Attività 3 - Esplorare il log attività e i file

Esplorare i modi in cui è possibile analizzare le attività registrate con il log attività e i file.

Dal riquadro di spostamento sinistro selezionare Log attività. Qui si ha visibilità su tutte le attività delle app connesse. È possibile che non vengano visualizzati dati perché possono essere necessarie diverse ore per eseguire analisi retroattive dopo l’abilitazione del controllo e i tenant del lab potrebbero riscontrare ritardi più lunghi del normale. Notare le opzioni di filtro disponibili e l’opzione per creare un nuovo criterio dalla ricerca.
Per garantire la protezione dei dati personali, Microsoft Defender for Cloud Apps offre visibilità su tutti i file delle applicazioni connesse, ad esempio tutti i file archiviati in SharePoint e Salesforce. Nel pannello di spostamento a sinistra, selezionare ed esplorare l’opzione File.
1. La possibilità di analizzare i file deve essere abilitata come parte delle impostazioni di Protezione delle informazioni delle app cloud di Microsoft 365. Selezionare Abilita monitoraggio file e selezionare la casella accanto a dove è indicato Abilita monitoraggio file, quindi selezionare Salva.
2. Tornare ai file, elencati in App cloud, selezionando File, nel riquadro di spostamento a sinistra. Come indicato, possono essere necessari diversi giorni per visualizzare i file; una volta abilitato il monitoraggio dei file, è opportuno notare che una volta elencati i file, è possibile filtrare i dati per app, proprietario, livello di accesso, tipo di file e criterio corrispondente. Inoltre, è possibile creare un nuovo criterio dalla funzione ricerca ed esportarne i dati.
Tenere aperta la pagina perché verrà usata nell’attività successiva.

Attività 4 - Esplorare i criteri

In questa attività si esploreranno i criteri in Microsoft Defender for Cloud Apps.

Dal riquadro di spostamento sinistro selezionare Criteri e quindi Gestione dei criteri. I criteri elencati forniscono informazioni sul numero di avvisi generati dal criterio, relativi a gravità e così via. Se si seleziona una voce, verranno fornite informazioni più dettagliate sul criterio.
1. Si noti che è anche possibile creare un criterio. Selezionare + Crea criteri per visualizzare i tipi di criteri che è possibile creare. Selezionare Criteri attività per visualizzare le diverse opzioni disponibili per la creazione del criterio. Selezionare Annulla per uscire dalla finestra di configurazione.
2. Si noti che è anche disponibile un’opzione per esportare le informazioni sui criteri.
Dal riquadro di spostamento sinistro selezionare Modelli del criterio. Per creare un criterio da uno dei modelli disponibili, selezionare l’opzione + sul lato destro di un elemento del modello. Visualizzare le diverse opzioni di configurazione per i criteri. Selezionare Annulla per uscire dalla pagina.
Chiudere la finestra del browser.

Revisione

In questo lab sono state esplorate le funzionalità di Microsoft Defender for Cloud Apps. Sono state presentate le informazioni disponibili nel dashboard di Cloud Discovery, il catalogo delle app cloud, le funzionalità disponibili per esaminare i risultati e i modi a disposizione per controllare l’impatto sull’organizzazione attraverso i criteri.