Vyhledání cloudové aplikace a výpočet rizikových skóre

Stránka katalogu aplikací Microsoft Defender for Cloud Apps Cloud poskytuje úplný seznam více než 31 000 zjistitelných cloudových aplikací. Zjišťování v Defenderu for Cloud Apps analyzuje protokoly vašeho síťového provozu a porovnává je se zjistitelnými cloudovými aplikacemi, aby vám poskytovalo průběžný přehled o využívání cloudových služeb, stínovém IT a rizicích, jimž je vaše organizace vystavena. Pomocí katalogu cloudových aplikací identifikujte aplikace, které odpovídají požadavkům vaší organizace na zabezpečení.

Příklady:

Snímek obrazovky znázorňující katalog cloudových aplikací

Aplikace v katalogu cloudových aplikací se hodnotí na základě více než 90 rizikových faktorů. Tento článek popisuje, jak identifikovat aplikace, na které se katalog vztahuje, a jak používat a přizpůsobovat skóre rizik cloudových aplikací.

Tip

Ve výchozím nastavení nemůžou Defender for Cloud Apps zjistit aplikace, které nejsou v katalogu. Pokud chcete zobrazit Defender for Cloud Apps data pro aplikaci, která momentálně není v katalogu, doporučujeme zkontrolovat plán Microsoft 365 pro Defender identity, navrhnout změnu katalogu cloudových aplikací nebo vytvořit vlastní cloudovou aplikaci.

Proces vyhodnocování rizik

Defender for Cloud Apps hodnotí rizika na základě regulační certifikace, oborových standardů a osvědčených postupů. Skóre představuje Defender for Cloud Apps posouzení vyspělosti použití této konkrétní aplikace pro podniky.

Celkové skóre dané aplikace je váženým průměrem dílčích skóre pro následující kategorie rizik, které Defender for Cloud Apps bere v úvahu při posuzování spolehlivosti:

Kategorie rizika Popis
Obecné Základní fakta o společnosti, která aplikaci vyrábí, včetně její domény, roku založení a popularity Tato pole mají ukázat stabilitu společnosti na nejzákladnější úrovni.
Zabezpečení Zahrnuje všechny standardy, které se zabývají zabezpečením dat používaných zjištěnou aplikací, a zahrnuje pole, jako je vícefaktorové ověřování, šifrování, klasifikace dat a vlastnictví dat.
Dodržování předpisů Zúčtuje běžné osvědčené standardy dodržování předpisů, které dodržuje společnost, která aplikaci vyrábí. Seznam specifikací zahrnuje standardy, jako jsou HIPAA, CSA a PCI-DSS.
Legální Zohledňuje platné předpisy a zásady zajišťující ochranu dat a soukromí uživatelů aplikace, například DMCA a zásady uchovávání dat.

Každé dílčí skóre zahrnuje mnohem více vlastností. Každá vlastnost obdrží předběžné skóre mezi 0 a 10 v závislosti na hodnotě.

  • Hodnoty Pravda/a Nepravda dostanou odpovídajícím způsobem 10 nebo 0.
  • Kontinuální vlastnosti, jako je stáří domény, nabývají určité hodnoty v určitém rozsahu.

Skóre každé vlastnosti je vážené vůči všem ostatním existujícím polím v kategorii, aby se vytvořilo dílčí skóre kategorie. Pokud narazíte na aplikaci bez skóre, obvykle se jedná o aplikaci, jejíž vlastnosti jsou neznámé, a proto nejsou oznamovány.

Riziková skóre jsou aktualizována pomocí následujících zdrojů:

  • Data automaticky extrahovaná z cloudové aplikace pro atributy, jako je dodržování předpisů SOC 2, podmínky služby, přihlašovací adresa URL, zásady ochrany osobních údajů a umístění HQ.
  • Data automaticky extrahovaná pomocí pokročilých algoritmů Defenderu for Cloud App pro atributy, jako jsou hlavičky zabezpečení HTTP.
  • Průběžná analýza prováděná analytickým týmem služby Defender for Cloud Apps u atributů, jako je šifrování uložených dat.
  • Zákazník požádá o změny v katalogu cloudových aplikací. Všechny požadavky jsou kontrolovány naším týmem pro analýzu cloudu a aktualizovány na základě jejich zjištění. Informace najdete v tématu Žádost o aktualizaci skóre rizika.

Potvrzení rizika zabezpečení cloudových aplikací

Zkontrolujte katalog cloudových aplikací a ujistěte se, že aplikace používané organizací odpovídají požadavkům vaší organizace na zabezpečení. Můžete například pravidelně kontrolovat, jestli jsou aplikace CRM používané ve vaší organizaci dostatečně zabezpečené. K identifikaci aplikací CRM ve vaší organizaci, které splňují tato kritéria zabezpečení, použijte následující postup:

  1. Přihlaste se k Microsoft Defender XDR a vyberte Cloudové aplikace>Katalog cloudových aplikací.

  2. V seznamu Procházet podle kategorie vyberte CRM. V případě potřeby vyhledejte kategorii pomocí vyhledávacího pole.

  3. Výběrem přepínače Upřesnit filtry nakonfigurujte následující rozšířený filtr:

    • Faktor rizika souladu s předpisy>SOC 2>rovná se>Ano
    • Rizikový faktor souladu s předpisy>ISO 27001>je>Ano
    • Faktor bezpečnostního rizika>Metoda šifrování uložených dat>se nerovná>Nepodporováno, N/A
    • Faktor bezpečnostního rizika>Protokol auditu správce>se rovná>Ano
    • Faktor bezpečnostního rizika>Auditní stopa uživatele>rovná se>Ano

    Příklady:

    Snímek obrazovky znázorňující rizikové faktory dodržování předpisů

    Snímek obrazovky znázorňující filtry faktorů rizika zabezpečení

  4. Zkontrolujte filtrované aplikace zobrazené v mřížce a zkontrolujte, jestli aplikace, které používáte, mají odpovídající skóre rizika pro vaši organizaci. Výběrem aplikace ji rozbalíte a zobrazí se další podrobnosti.

    Při vyhodnocování konkrétní aplikace doporučujeme zkontrolovat váhy rizikových faktorů a kategorií rizik. V rozbalených podrobnostech o aplikaci se posuňte dolů a najeďte myší na tlačítko i vedle názvu každého rizikového faktoru, abyste se dozvěděli více. Příklady:

    Snímek obrazovky zobrazující další informace o plánu zotavení po havárii se skóre výpočtu rizika

Přizpůsobení rizikového skóre

Ve výchozím nastavení mají všechny různé vyhodnocené parametry stejnou váhu. Pokud existují určité parametry, které jsou pro vaši organizaci více nebo méně důležité, je důležité je podle potřeby změnit.

Příklady:

  1. Přihlaste se k Microsoft Defender XDR a vyberte Nastavení>Cloud Apps>Cloud Discovery>Metriky skóre.

  2. Pro každé pole nebo kategorii rizika posuňte snímek Důležitost a změňte váhu pole nebo kategorie rizika. Důležitost se dá nastavit na Ignorované, Nízká, Střední, Vysoká nebo Velmi vysoká.

  3. Zaškrtnutím políčka N/A hodnoty definujte, jestli hodnota není k dispozici nebo se nedá použít ve výpočtu skóre. Pokud jsou hodnoty N/A zahrnuty do výpočtu skóre, mají záporný příspěvek k počítanému skóre.

Přepsat rizikové skóre

Můžete chtít přepsat rizikové skóre pro konkrétní aplikaci, aniž byste změnili způsob, jakým je vážená, abyste mohli pro svoji organizaci získat okamžité výsledky. Pokud máte například aplikaci, kde je rizikové skóre 8, ale aplikace je schválená a podporována vaší organizací, můžete změnit rizikové skóre na 10 jenom pro vybranou aplikaci.

Chcete-li přepsat rizikové skóre pro konkrétní aplikaci:

  1. Přihlaste se k Microsoft Defender XDR. Na stránce Cloud discovery nebo Katalog cloudových aplikací vyhledejte aplikaci, kterou chcete přepsat.

  2. Vyberte nabídku se třemi tečkami a pak vyberte Přepsat skóre aplikace.

  3. V dialogovém okně Přepsat skóre vyberte rizikové skóre, které chcete použít, a vyberte Uložit.

    Zpřehledněte změnu ostatním správcům přidáním poznámky k aplikaci s podrobnostmi obchodního odůvodnění.

Žádost o aktualizaci rizikového skóre

Můžete požádat tým Defender for Cloud Apps analýzy zabezpečení o kontrolu nového rizikového faktoru, aktualizace skóre nebo zastaralých dat aplikace.

Žádost o změnu rizikového skóre:

  1. Přihlaste se k Microsoft Defender XDR, vyberte Cloudové aplikace>Katalog cloudových aplikací a vyhledejte aplikaci, kterou chcete aktualizovat.

  2. Na stránce Katalog cloudových aplikací klikněte na řádek aplikace, který chcete aktualizovat, a zvolte Žádost o aktualizaci skóre. Příklady:

    Snímek obrazovky znázorňuje, jak požádat o aktualizaci skóre rizika

  3. V dialogovém okně Navrhnout vylepšení vyberte, jestli chcete požádat o aktualizaci skóre, navrhnout nový rizikový faktor nebo aktualizovat data aplikace.

  4. Doporučujeme vybrat možnost Souhlasím s tím, aby mě ohledně této záležitosti někdo kontaktoval, abychom vás mohli informovat, jakmile bude analýza dokončena, a pro případ, že tým bude potřebovat další informace.

Navrhnout změnu katalogu cloudových aplikací

Pokud ve svém prostředí najdete novou aplikaci, která nebyla hodnocena Defender for Cloud Apps, požádejte o kontrolu aplikace naším týmem pro analýzu zabezpečení. Můžete také požádat o kontrolu nového rizikového faktoru, aktualizace skóre nebo zastaralá data aplikací.

Návrh nové aplikace:

  1. Na stránce Cloud Discovery na kartě Zjištěné aplikace vyberte Akce a pak zvolte Navrhnout novou aplikaci.

    Snímek obrazovky znázorňující položku nabídky **Navrhnout aplikaci** v Defender for Cloud Apps

  2. V automaticky otevírané nabídce Navrhnout novou cloudovou aplikaci vyplňte podrobnosti o nové aplikaci. Uveďte název a doménu aplikace.

    Snímek obrazovky zobrazující vyskakovací okno pro návrh nové aplikace

  3. Doporučujeme zaškrtnout toto políčko, aby vás Defender for Cloud Apps analytici mohli kontaktovat pro případ, že budou potřebovat další informace o aplikaci.

Poznámka

Pokud vaše organizace povolila integraci mezi Defenderem for Endpoint a Defender for Cloud Apps, vytvoří se indikátory bloků v Defenderu for Endpoint pro všechny neschválené cloudové aplikace. Microsoft se snaží udržovat seznam adres URL nebo indikátorů pro aplikaci aktuální, ale je mimo kontrolu, že dodavatelé aplikací můžou přidávat, měnit, používat různé adresy URL pro různé typy svých aplikací, jako je web, počítač nebo mobilní zařízení atd., což vede k nekonzistentnímu neschválenému chování aplikace nebo typu aplikace kvůli chybějící adrese URL nebo indikátoru v katalogu. Pokud dodavatelé aplikací používají další nebo změněné adresy URL, které ještě nejsou reprezentované v katalogu, navrhněte změnu katalogu cloudových aplikací a přidejte tyto adresy URL.

Podporované filtry a kategorie

Stránka katalogu cloudových aplikací podporuje základní filtry dostupné z rozevíracích seznamů uvedených v horní části stránky. Pokud chcete použít rozšířené filtry, přepněte možnost Rozšířené filtry v pravém horním rohu.

Mezi rozšířené filtry patří:

Filtr Popis
Značky aplikací Vyberte Schválené, Neschválené nebo vytvořte vlastní značky, které chcete použít v přizpůsobeném filtru.
Aplikace a domény Filtrujte konkrétní aplikace nebo aplikace používané v konkrétních doménách.
Kategorie Filtrujte podle kategorií aplikací uvedených na levé straně stránky katalogu cloudových aplikací . Další informace najdete v tématu Podporované kategorie katalogu cloudových aplikací.
Rizikový faktor dodržování předpisů Vyfiltrujte konkrétní standardy, certifikace a dodržování předpisů, které může vaše aplikace splňovat. Příklad: HIPAA, ISO 27001, SOC 2 a PCI-DSS.
Obecný rizikový faktor Filtrujte obecné rizikové faktory, jako je oblíbenost uživatelů, národní prostředí datacentra a další.
Právní rizikový faktor Filtrováním na základě všech právních předpisů a zásad zajistíte ochranu osobních údajů vašich uživatelů. Například DMCA a zásady uchovávání dat.
Rizikové skóre Filtrování podle konkrétního rizikového skóre, například zobrazení pouze rizikových aplikací
Faktor rizika zabezpečení Filtrování na základě konkrétních bezpečnostních opatření, jako je šifrování neaktivních uložených dat, vícefaktorové ověřování a další.

Podporované kategorie katalogu cloudových aplikací

Následující tabulka uvádí podporované kategorie katalogu cloudových aplikací:

Kategorie Popis
Účetnictví a finance Cloudové aplikace, které poskytují finanční služby, jako jsou pojišťovací služby, bankovnictví, akcie a další.
Reklama Cloudové aplikace, které poskytují reklamní nástroje a reklamní platformy.
AI – server MCP. Služby veřejného cloudu, které implementují protokol MCP (Model Context Protocol) ke koordinaci interakcí mezi agenty AI a systémy.
AI – poskytovatel modelů. Cloudové platformy nebo rozhraní API, které poskytují přístup k základním modelům nebo velkým jazykovým modelům a umožňují integraci s pokročilými aplikacemi AI.
Business Intelligence Cloudové aplikace, které organizacím pomáhají provádět obchodní rozhodnutí založená na datech a vytvářet sestavy a řídicí panely založené na datech.
Řízení podniku Cloudové aplikace, které poskytují řešení pro správu podniku založená na plánování podnikových zdrojů (ERP).
CRM Cloudové aplikace, které poskytují nástroje pro správu vztahů se zákazníky a pomáhají organizacím budovat silnější vztahy se zákazníky, zvyšovat konverzace a zvyšovat výnosy.
Platforma cloud computingu Cloudové aplikace, které poskytují platformy cloud computingu používané pro cloudové úložiště, virtuální computing, sítě, analýzy atd.
Cloudové úložiště Cloudové aplikace, které poskytují úložiště dat, včetně nahrávání, stahování a sdílení.
Hostování kódu Cloudové aplikace, které vývojářům umožňují vytvářet, spouštět, ukládat, upravovat a sdílet projekty kódu.
Spolupráce Cloudové aplikace, ve kterých se může do sdílené aktivity se sdílenými daty zapojit více uživatelů nebo organizací.
Komunikace Cloudové aplikace, které poskytují komunikační služby, včetně telekomunikačních služeb.
Správa obsahu Cloudové aplikace, které poskytují nástroje, které organizacím pomáhají organizovat, vyhledávat a analyzovat obsah.
Sdílení obsahu Cloudové aplikace, které uživatelům umožňují nahrávat, stahovat a veřejně sdílet obsah s ostatními.
Zákaznická podpora Cloudové aplikace, které poskytují nástroje pro sledování problémů zákazníků, helpdesk a živý chat uživatelů produktů.
Analýza dat Cloudové aplikace, které poskytují nástroje pro manipulaci s daty a jejich transformaci a také spouštění složitých algoritmů a logiky.
Vývojové nástroje Cloudové aplikace, které poskytují nástroje, které jednotlivcům pomáhají vytvářet nové aplikace, weby a online služby.
Elektronické obchodování Cloudové aplikace, které poskytují platformy a nástroje elektronického obchodování pro nákup nebo prodej produktů.
Education Cloudové aplikace, které poskytují vzdělávací nástroje a platformy, jako jsou školení, testování, znalostní báze, kontroly znalostí a správa procesu studia pro jednotlivce a organizace.
Fóra Cloudové aplikace, které poskytují fóra a blogy, pomáhají sdílet znalosti a udržovat komunity.
Stav Cloudové aplikace, které poskytují zdravotní služby, jako jsou fitness produkty, zdravotní pojištění, plánování schůzek lékařů, laboratorní služby a další.
Hostitelské služby Cloudové aplikace, které poskytují hostitelské služby, jako jsou servery a hostování webů.
Řízení lidských zdrojů Cloudové aplikace, které se používají ke zpracování a správě dat souvisejících s lidskými zdroji a obchodními procesy.
Generativní umělá inteligence Cloudové aplikace, které můžou generovat digitální mediální obsah, jako je text, obrázky, videa atd., pomocí generativních modelů AI.
IT služby Cloudové aplikace, které slouží ke správě IT postupů a operací organizace.
Internet věcí Cloudové aplikace, které slouží ke shromažďování a správě dat inteligentních fyzických zařízení připojených k internetu.
Marketing Cloudové aplikace, které používají firmy ke správě marketingové strategie a provozu produktů.
Novinky a zábava Cloudové aplikace, které poskytují informace o novinkách a zábavě.
Online schůzky Cloudové aplikace, které se používají pro online audiokonference a videokonference.
Řízení provozu Cloudové aplikace, které slouží ke správě obchodních postupů interních toků a postupů organizace.
Osobní zasílání rychlých zpráv Cloudové aplikace, které prostřednictvím online chatu poskytují nepracovní textovou korespondenci v reálném čase.
Návrh produktu Cloudové aplikace, které poskytují nástroje pro skicování produktů a vytváření prototypů.
Produktivita Cloudové aplikace, které se používají k vytváření, vytváření a úpravě informací a médií.
Řízení projektů Cloudové aplikace, které se používají k plánování projektů, plánování projektů a správě projektových zdrojů.
Správa vlastností Cloudové aplikace, které se používají ke správě fyzických prostředků a inventáře firmy.
Prodej Cloudové aplikace, které slouží ke sledování, optimalizaci a zefektivnění životního cyklu prodeje obchodních produktů.
Zabezpečení Cloudové aplikace, které slouží k identifikaci, prevenci, zastavení a opravě škod způsobených jinými uživateli na síťových zařízeních nebo koncových bodech.
Sociální síť Cloudové aplikace, které umožňují lidem s podobnými zájmy spojit se a komunikovat mezi sebou prostřednictvím publikování a sdílení informací, komentářů, zpráv a médií.
Dodavatelský řetězec a logistika Cloudové aplikace, které slouží k provádění operací dodavatelského řetězce a správě vztahů s dodavateli.
Doprava a cestování Cloudové aplikace, které slouží k vytváření, sledování a správě osobních nebo pracovních cest a dopravních dotazů a objednávek.
Systém správy dodavatelů Cloudové aplikace, které umožňují firmám spravovat a obstarat personální a umisťovací služby, stejně jako mimo smluvní smlouvy nebo podmíněné pracovní síly.
Webová analýza Cloudové aplikace, které se používají k analýze vzorů používání a chování návštěvníků webu. Tyto aplikace umožňují optimalizaci a získání přehledu, abyste přitáhli více návštěvníků a zlepšili zkušenosti s webem.
Webová pošta Cloudové aplikace, které se používají pro přístup k e-mailu prostřednictvím webového prohlížeče.
Monitorování webů Cloudové aplikace, které se používají ke sledování návštěvníků webu, výkonu a provozu a také k tomu, že web funguje podle očekávání a všechny problémy se řeší a řeší

Další kroky

Pokud narazíte na nějaké problémy, jsme tu, abychom vám pomohli. Chcete-li získat pomoc nebo podporu s problémem s vaším produktem, vytvořte tiket podpory.