Configurer Azure Advanced Threat protection et Cloud App Security Protection

conditions préalables
- Créer une démo tenant comment-créer-du-bureau-365-tenant-pour-tester
- Ajoutez une licence Microsoft 365 E5 à votre utilisateur de test. (cela peut être fait en essai) Office-365-testing-in-a-demo-environment-in-3-steps/
1. Portail Azure Advanced Threat Protection
- Si vous avez droit à la protection Azure contre les menaces avancées, il est important que vous fassiez un usage optimal de l'intelligence de ces systèmes. Pour activer ces fonctionnalités, vous pouvez suivre les étapes suivantes.
- Surfez sur : https://portal.atp.azure.com/tenantPortal

- Cliquez sur créer

- Votre ATP tenant est maintenant prêt.
2. CloudappSecurity
- Azure ATP peut s'intégrer à Cloud App Security. Vous pouvez voir ci-dessous comment effectuer l'intégration.
- Conseils : https://techcommunity.microsoft.com/t5/enterprise-mobility-security/unified-secops-investment-for-hybrid-environments/ba-p/360850
- Allez sur : https://m365tips.portal.cloudappsecurity.com/#/dashboard (adaptez m365tips à votre environnement de test)



C'est ça !
- Vous pouvez maintenant définir l'alerte ATP dans Cloud App Security!
- Il est également très pratique d'ajouter Office 365 à votre application cloud security tenant . De cette façon, vous pouvez voir quelles données entrent et sortent de votre tenant , etc. Plus bientôt !
Configurer les capteurs ATP sur tous les contrôleurs de domaine
1. Ouvrir le portail ATP
- Surfez sur : https://portal.atp.azure.com
- Entrez votre administrateur de domaine AD
- Entrez le mot de passe de l'administrateur de votre domaine AD
- Entrez votre domaine
- Cliquez sur Enregistrer

2. Télécharger le capteur ATP
- Télécharger le capteur d'ATP
- Placez le fichier sur votre/vos contrôleur(s) de domaine

3. Installation du capteur ATP
- Ouvrez la configuration du capteur Azure ATP.

- Cliquez sur Suivant

- Cliquez sur Suivant

- Copiez la clé d'accès depuis votre portailATP



Installation terminée !
- Votre environnement Active Directory va maintenant partager les informations de compte avec Azure ATP.
- Les aperçus peuvent être consultés dans les rapports.
- Répétez cette étape pour tous les contrôleurs de domaine.
A propos de l'auteur
S'abonner à
Connexion
0 Réactions