Fermer

avril 24, 2021

Enregistrement des requêtes dans Microsoft Cloud App Security (MCAS)


Microsoft Cloud App Security (MCAS) est la solution CASB (Cloud App Security Broker) de Microsoft qui offre aux entreprises un déploiement simple, une gestion centralisée et des capacités d'automatisation innovantes. L'une des fonctionnalités intéressantes de MCAS que peu d'administrateurs exploitent (ou même connaissent) est la possibilité d'enregistrer vos requêtes personnalisées! Dans ce blog, nous créerons notre propre requête, puis nous montrerons comment enregistrer la requête et même transformer cette requête en sa propre politique! Commençons!

Création d'une requête personnalisée

Commençons par accéder à portal.cloudappsecurity.com . Une fois sur place, nous allons accéder à l’onglet Enquête puis sélectionner Journal d’activité .

 Mcas1

Maintenant que nous sommes là où nous devons être pour effectuer une requête, vous devriez voir l'option " Sélectionnez une requête " en haut. Microsoft vous propose 10 suggestions de requêtes, mais dans notre cas, nous allons créer la nôtre!

Création et utilisation de la requête personnalisée

Pour notre scénario, j'utiliserai quelque chose que nous avons rencontré récemment avec un de nos clients, à savoir ActiveSync. Étant donné qu'Exchange ActiveSync n'est pas conçu pour être utilisé pour les communications de serveur à serveur dans l'environnement en ligne, le client souhaitait bloquer l'utilisation d'ActiveSync et utiliser à la place des méthodes d'authentification plus modernes. Pour bloquer cela, nous allions tirer parti des règles d'accès conditionnel, mais nous ne savions pas vraiment combien d'utilisateurs exploitaient ActiveSync dans l'environnement. Grâce à MCAS, nous sommes en mesure de créer une requête personnalisée qui nous montrera qui utilise ActiveSync aujourd'hui afin que nous puissions planifier correctement ce changement. Pour ce faire, nous devons basculer l'option Filtres avancés sur Sur puis sélectionner les filtres suivants:

 Microsoft - The Essential Guide to Microsoft Teams End-User Engagement [19659009] Périphérique> Type> Égale> Mobile </strong></p><p><strong> Type d'activité> Égale> «Connexion: OrgIdWsTrust2: processus» et «Échec de la connexion: OrgIdWsTrust2: processus» </strong></p><p><img decoding=

Donc, en résumé, cette requête est «disant », Recherchez n'importe quel appareil mobile avec des données ActiveSync. Étant donné que de nouveaux utilisateurs rejoignent constamment l'organisation, nous voudrons exécuter ce rapport quotidiennement pour garder les rapports aussi à jour que possible. Au lieu de trouver ces filtres avancés à chaque fois que vous souhaitez exécuter ce rapport, MCAS vous donne la possibilité d'enregistrer une requête! Pour ce faire, sélectionnez simplement l'option « Enregistrer sous» nommez la requête, et c'est tout! Désormais, lorsque vous entrerez au travail le lendemain, vous pourrez facilement trouver et exécuter cette requête particulière!

 Savequery

Transformez votre requête en politique

Nous pouvons même faire un pas en avant plus loin en transformant cette requête en sa propre stratégie personnalisée! Pour ce faire, sélectionnez simplement l'option + Nouvelle politique à partir de la recherche” sous la requête. Vous remarquerez que tous les filtres et conditions seront préremplis pour vous. Il vous suffira donc d'ajouter un nom à votre stratégie, de sélectionner une catégorie pour classer votre requête, d'inclure une description (facultatif) et d'ajouter toutes les actions que vous souhaitez exécuter lorsque la politique est déclenchée.

C'est aussi simple que cela! MCAS est un outil incroyablement puissant et avec la quantité de flexibilité et de personnalisation à portée de main, les capacités sont infinies! J'espère que vous avez trouvé cet article utile et je vous encourage à revenir bientôt pour plus de contenu lié à Microsoft!

À propos de l'auteur

Brian est consultant technique pour la pratique des communications unifiées de Perficient, qui se concentre principalement sur les charges de travail Skype Entreprise et Microsoft Teams. Il occupe ce poste depuis décembre 2017 et a une présence active dans les blogs sur tout ce qui concerne les équipes. Actuellement, Brian réside dans la banlieue de Chicago et aime courir, nager, faire de l'haltérophilie et jouer au football pendant son temps libre.

Plus de cet auteur




Source link