Microsoft Defender ATP интеграцийн заавар

Microsoft Defender Advanced Threat Protection (ATP) бол урьдчилан сэргийлэх хамгаалалт, халдлагын дараах илрүүлэлт, автомат судалгаа болон хариу арга хэмжээг цогцоор нь хангадаг платформ юм. Систем нь Windows, Linux, MacOS зэрэг уламжлалт үйлдлийн системд зориулсан endpoint detection and response (EDR, төгсгөлийн төхөөрөмжийн илрүүлэлт ба хариу арга хэмжээ) боломжтой.

Эдгээр боломж нь халдлагыг цаг тухайд нь илрүүлж, хэрэгжүүлэхэд хялбар мэдээлэл өгдөг. Аюулгүй байдлын дэвшилтэт шинжилгээний аргыг ашиглан шинжээчид сэрэмжлүүлгийг үр дүнтэй эрэмбэлж, аюулгүй байдлын зөрчлийн цар хүрээг бүрэн ойлгож, аюулыг бууруулах хариу арга хэмжээг авч чадна.

Defender ATP болон Mobile Security console хоорондын холболтын тухай

Mobile Security console нь API хандалтаар Microsoft Defender ATP-тэй сэрэмжлүүлэг хуваалцахаар тохируулагддаг. Console нь төхөөрөмжүүдээс аюулын мэдээлэл хүлээн авна. Мэдээлсэн аюулын ноцтой байдал тохиргооны үед тогтоосон доод босгоос тэнцүү эсвэл түүнээс дээш бол аюулын дэлгэрэнгүйг тохируулсан Microsoft Defender ATP интеграц руу дамжуулна.

Microsoft Defender ATP console нь анхдагчаар зөвхөн critical (маш ноцтой) түвшний аюулыг илгээхээр тохируулагдсан. Аюулын дэлгэрэнгүйд хэрэглэгчийн мэдээлэл (хэрэв олдвол), төхөөрөмжийн мэдээлэл, үйлдлийн систем болон аюулын forensics (мөрдөн шалгах мэдээлэл) багтана. Мобайл төхөөрөмж дээрх аюулыг шийдвэрлэсний дараа Microsoft Defender ATP-д аюулын сүүлийн төлөвийн мэдээлэл автоматаар шинэчлэгдэнэ.

Microsoft Defender ATP интеграц нь MDM-ээр удирддаг болон удирддаггүй аль ч төхөөрөмжийн аюулын дэлгэрэнгүйг хүлээн авахаар тохируулагдсан. Microsoft Defender ATP нь интеграцид холбогдсон бүх console MDM нийлүүлэгчээс аюулын үйл явдлыг хүлээн авдаг.

Тохиргооны алхмууд

Mobile Security console интеграцийг тохируулахын тулд дараах алхмуудыг гүйцэтгэнэ:

1. 1Mobile Security console-д нэвтэрнэ.

2. 2Навигацийн самбараас Manage (Удирдлага)-ийг сонгоно.

3. 3Manage хуудас нээгдэхэд Integrations (Интеграц) табыг, дараа нь Threat Reporting (Аюулын тайлагнал) табыг сонгоно. Дараах цонх нээгдэнэ.

4. 4Ногоон Add Integration (Интеграц нэмэх) товчийг дарна. Сонгох интеграцийн түншүүдийн жагсаалттай цонх нээгдэнэ.

5. 5Хүссэн интеграцээ сонгоно.

6. 6Mobile Security аппликейшнд аюулын мэдээллийг Microsoft Defender ATP руу тайлагнахад шаардлагатай эрхийг олгохын тулд Add to Azure Active Directory товчийг дарна.

7. 7Товчийг дарахад Microsoft Azure Active Directory (AAD) console руу шилжиж холболтыг зөвшөөрнө. Администраторын нэвтрэх мэдээллээ оруулж (Global Administrator эрхтэй байх ёстой), Accept (Зөвшөөрөх) товчийг дарж шаардлагатай бүх эрхийг зөвшөөрнө.

8. 8Нээгдсэн цонхон дээр Go On (Үргэлжлүүлэх) товчийг дарна.

9. 9Интеграцийг дуусгах өөр цонх нээгдэнэ. Энэ цонхонд дараах мэдээллийг оруулна:

- Name (Нэр) – Microsoft Azure Sentinel орчны энэ интеграцид өгөх давтагдашгүй нэр

- Filter Level (Шүүлтүүрийн түвшин) – Жагсаалтаас аль ноцтой байдлаас эхлэн мэдээлэхийг сонгоно:

1. Critical – зөвхөн Critical түвшнийг харуулна.
2. Elevated and Above – Elevated болон Critical түвшнийг харуулна.
3. Low and Above – Low, Elevated болон Critical түвшнийг харуулна.
4. Normal and Above – бүх түвшнийг харуулна.

10. 10Finish (Дуусгах) товчийг дарна. Тохиргоо зөв хадгалагдсан бол Threat Reporting үндсэн цонх нээгдэж, интеграц амжилттай болсныг харуулна.