Zobrazení zjištěných aplikací pomocí řídicího panelu Cloud Discovery

Stránka Cloud Discovery nabízí řídicí panel navržený tak, aby vám poskytl lepší přehled o tom, jak se cloudové aplikace používají ve vaší organizaci. Řídicí panel poskytuje rychlý přehled o typech používaných aplikací, otevřených upozorněních a úrovních rizika aplikací ve vaší organizaci. Také ukazuje, kdo jsou vaši nejčastější uživatelé aplikace, a poskytuje mapu umístění hlavního sídla aplikace .

Vyfiltrujte data Cloud Discovery a vygenerujte konkrétní zobrazení v závislosti na tom, co vás zajímá nejvíce. Další informace najdete v tématu Filtry zjištěných aplikací.

Požadavky

Informace o požadovaných rolích najdete v tématu Správa přístupu správce.

Zkontrolujte řídicí panel Cloud Discovery

Tento postup popisuje, jak na řídicím panelu Cloud Discovery získat počáteční obecný přehled o aplikacích cloud discovery.

1. Na portálu Microsoft Defender vyberte Cloudové aplikace > Cloud Discovery.

   Příklady:

   

   Mezi podporované aplikace se řadí aplikace pro Windows a macOS, které jsou obě uvedeny v datovém proudu Defender – spravované koncové body.

2. Projděte si následující informace:

   1. Pomocí přehledu využití na vysoké úrovni porozumíte celkovému využití cloudových aplikací ve vaší organizaci.

   2. Ponořte se o jednu úroveň hlouběji, abyste porozuměli hlavním kategoriím používaným ve vaší organizaci pro každý z různých parametrů použití. Všimněte si, jak velkou část tohoto využití mají schválené aplikace.

   3. Pomocí karty Zjištěné aplikace můžete jít ještě hlouběji a zobrazit všechny aplikace v konkrétní kategorii.

   4. Zkontrolujte nejčastější uživatele a zdrojové IP adresy a zjistěte, kteří uživatelé jsou nejdomnějšími uživateli cloudových aplikací ve vaší organizaci.

   5. Pomocí mapy ústředí aplikací můžete zkontrolovat, jak se zjištěné aplikace šíří podle zeměpisné polohy podle jejich ústředí.

   6. V přehledu rizik aplikací můžete zjistit skóre rizik zjištěných aplikací a zkontrolovat stav upozornění zjišťování , abyste zjistili, kolik otevřených výstrah byste měli prozkoumat.

Podrobné informace o zjištěných aplikacích

Pokud se chcete hlouběji seznámit s daty cloud discovery, použijte filtry ke kontrole rizikových nebo běžně používaných aplikací.

Pokud například chcete identifikovat běžně používané rizikové cloudové úložiště a aplikace pro spolupráci, použijte stránku Zjištěné aplikace a vyfiltrujte požadované aplikace. Potom zrušte schválení nebo zablokujte tyto aplikace následujícím způsobem:

1. Na portálu Microsoft Defender v části Cloud Apps vyberte Cloud Discovery. Pak zvolte kartu Zjištěné aplikace .

2. Na kartě Zjištěné aplikace v části Procházet podle kategorie vyberte Cloudové úložiště i Spolupráce.

3. Pomocí pokročilých filtrů nastavte rizikový faktor dodržování předpisů na SOC 2 = Ne.

4. V části Využití nastavte Uživatelé na více než 50 uživatelů a Transakce na větší než 100.

5. Nastavte faktor rizika zabezpečení pro šifrování neaktivních uložených dat na hodnotu Nepodporováno. Pak nastavte Rizikové skóre na 6 nebo nižší.

   

Jakmile se výsledky vyfiltrují, zrušte jejich schválení a zablokujte filtrované aplikace pomocí zaškrtávacího políčka hromadné akce a zrušte schválení všech těchto aplikací v jedné akci. Jakmile nebudou aplikace neschválené, pomocí blokujícího skriptu zablokujte používání těchto aplikací ve vašem prostředí.

Můžete také chtít identifikovat konkrétní instance aplikací, které se používají, prozkoumáním zjištěných subdomén. Můžete například rozlišovat mezi různými sharepointovými weby:

Objevte zdroje a vlastní aplikace

Cloud Discovery také umožňuje ponořit se do vašich prostředků IaaS a PaaS. Objevte aktivitu napříč platformami, na kterých hostujete své zdroje, a zobrazte si přístup k datům napříč aplikacemi hostovanými ve vlastní režii a zdroji, včetně účtů úložiště, infrastruktury a vlastních aplikací hostovaných na platformách Azure, Google Cloud Platform a AWS. V řešeních IaaS uvidíte nejen celkové využití, ale můžete také získat přehled o konkrétních prostředcích hostovaných na každém z nich a o jejich celkovém využití, což vám pomůže zmírnit riziko jednotlivých prostředků.

Pokud se například nahraje velké množství dat, zjistěte, který prostředek přijal nahraná data, a přejděte k podrobnostem, abyste zjistili, kdo aktivitu provedl.

Zobrazení zjištěných prostředků:

1. Na portálu Microsoft Defender v části Cloud Apps vyberte Cloud Discovery. Pak zvolte kartu Zjištěné prostředky .

   

2. Na stránce Zjištěné prostředky přejděte k podrobnostem jednotlivých prostředků, abyste zjistili, k jakým druhům transakcí došlo, kdo k tomu přistupoval, a pak přejděte k podrobnostem, abyste mohli uživatele ještě podrobněji prozkoumat.

   

3. U vlastních aplikací vyberte nabídku možností na konci řádku a pak vyberte Přidat novou vlastní aplikaci. Otevře se dialogové okno Přidat tuto aplikaci , ve kterém můžete aplikaci pojmenovat a identifikovat, aby ji bylo možné zahrnout do řídicího panelu cloud discovery.

Vygenerovat souhrnnou zprávu pro vedení o zjišťování cloudových prostředků

Nejlepší způsob, jak získat přehled o používání stínového IT v celé organizaci, je vygenerování souhrnné zprávy o zjišťování cloudových služeb pro vedení. Tato zpráva identifikuje nejvýznamnější potenciální rizika a pomůže vám naplánovat pracovní postup, jak rizika zmírnit a řídit, dokud nejsou vyřešena.

Postup vygenerování souhrnné zprávy o zjišťování cloudových služeb:

1. Na portálu Microsoft Defender v části Cloud Apps vyberte Cloud Discovery.

2. Na stránce Cloud Discovery vyberte Actions>Vygenerovat souhrnnou zprávu Cloud Discovery.

3. Volitelně můžete změnit název sestavy a pak vybrat Generovat.

Vyloučit položky

Pokud máte systémové uživatele, IP adresy nebo zařízení, které generují hodně šumu, ale nejsou důležité, nebo položky, které by se neměly zobrazovat v sestavách o stínovém IT, můžete jejich data vyloučit z dat cloud discovery, která se analyzují. Můžete například chtít vyloučit všechny informace pocházející z místního hostitele.

Chcete-li vytvořit výjimku:

1. Na portálu Microsoft Defender vyberte Nastavení>Cloud Apps>Cloud Discovery>Vyloučit entity.

2. Vyberte kartu Vyloučení uživatelé, Vyloučené skupiny, Vyloučené IP adresy nebo Vyloučená zařízení a výběrem tlačítka +Přidat přidejte vyloučení.

3. Přidejte alias uživatele, IP adresu nebo název zařízení. Doporučujeme přidat informace o tom, proč bylo vyloučení provedeno.

   

Spravovat průběžné reporty

Vlastní průběžné sestavy umožňují podrobnější monitorování dat protokolů zjišťování cloudových služeb ve vaší organizaci. Vytvořte vlastní sestavy k filtrování podle konkrétních geografických umístění, sítí, lokalit nebo organizačních jednotek. Ve výchozím nastavení se ve vašem selektoru sestav Cloud Discovery zobrazují jenom následující sestavy:

• Globální zpráva sdružuje všechny informace na portálu ze všech zdrojů dat, které jste zahrnuli do svých protokolů. Globální report nezahrnuje data z Microsoft Defender for Endpoint.

• Sestava pro konkrétní zdroj dat zobrazuje pouze informace z konkrétního zdroje dat.

Chcete-li vytvořit novou průběžnou sestavu:

1. Na portálu Microsoft Defender vyberte Nastavení>Cloud Apps>Zjišťování cloudu>Průběžná sestava>Vytvořit sestavu.

2. Zadejte název sestavy.

3. Vyberte zdroje dat, které chcete zahrnout (všechny nebo konkrétní).

4. Nastavte filtry, které chcete použít pro data. Tyto filtry můžou být skupiny uživatelů, značky IP adres nebo rozsahy IP adres. Další informace o práci se značkami IP adres a rozsahy IP adres najdete v tématu Uspořádání dat podle vašich potřeb.

   

Odstranění dat služby Cloud Discovery

V následujících případech doporučujeme odstranit data cloud discovery:

• Pokud jste soubory protokolu nahráli ručně, od aktualizace systému novými soubory protokolů uplynula dlouhá doba a nechcete, aby vaše výsledky ovlivnila stará data.

• Když nastavíte nové vlastní zobrazení dat, použije se pouze pro nová data od tohoto okamžiku. V takových případech můžete chtít vymazat stará data a potom znovu nahrát soubory protokolu, aby vlastní zobrazení dat mohlo zaznamenávat události v datech souboru protokolu.

• Pokud mnoho uživatelů nebo IP adres nedávno začalo znovu pracovat poté, co byli nějakou dobu offline, jejich aktivita se identifikuje jako neobvyklá a může se jednat o falešně pozitivní porušení.

Odstranění dat cloud discovery:

1. Na portálu Microsoft Defender vyberte Nastavení>Cloud Apps>Cloud Discovery>Odstranit data.

2. Vyberte tlačítko Odstranit .

   

Další kroky