Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Stránka katalogu aplikací Microsoft Defender for Cloud Apps Cloud poskytuje úplný seznam více než 31 000 zjistitelných cloudových aplikací. Zjišťování v Defenderu for Cloud Apps analyzuje protokoly vašeho síťového provozu a porovnává je se zjistitelnými cloudovými aplikacemi, aby vám poskytovalo průběžný přehled o využívání cloudových služeb, stínovém IT a rizicích, jimž je vaše organizace vystavena. Pomocí katalogu cloudových aplikací identifikujte aplikace, které odpovídají požadavkům vaší organizace na zabezpečení.
Příklady:
Aplikace v katalogu cloudových aplikací se hodnotí na základě více než 90 rizikových faktorů. Tento článek popisuje, jak identifikovat aplikace, na které se katalog vztahuje, a jak používat a přizpůsobovat skóre rizik cloudových aplikací.
Tip
Ve výchozím nastavení nemůžou Defender for Cloud Apps zjistit aplikace, které nejsou v katalogu. Pokud chcete zobrazit Defender for Cloud Apps data pro aplikaci, která momentálně není v katalogu, doporučujeme zkontrolovat plán Microsoft 365 pro Defender identity, navrhnout změnu katalogu cloudových aplikací nebo vytvořit vlastní cloudovou aplikaci.
Proces vyhodnocování rizik
Defender for Cloud Apps hodnotí rizika na základě regulační certifikace, oborových standardů a osvědčených postupů. Skóre představuje Defender for Cloud Apps posouzení vyspělosti použití této konkrétní aplikace pro podniky.
Celkové skóre dané aplikace je váženým průměrem dílčích skóre pro následující kategorie rizik, které Defender for Cloud Apps bere v úvahu při posuzování spolehlivosti:
| Kategorie rizika | Popis |
|---|---|
| Obecné | Základní fakta o společnosti, která aplikaci vyrábí, včetně její domény, roku založení a popularity Tato pole mají ukázat stabilitu společnosti na nejzákladnější úrovni. |
| Zabezpečení | Zahrnuje všechny standardy, které se zabývají zabezpečením dat používaných zjištěnou aplikací, a zahrnuje pole, jako je vícefaktorové ověřování, šifrování, klasifikace dat a vlastnictví dat. |
| Dodržování předpisů | Zúčtuje běžné osvědčené standardy dodržování předpisů, které dodržuje společnost, která aplikaci vyrábí. Seznam specifikací zahrnuje standardy, jako jsou HIPAA, CSA a PCI-DSS. |
| Legální | Zohledňuje platné předpisy a zásady zajišťující ochranu dat a soukromí uživatelů aplikace, například DMCA a zásady uchovávání dat. |
Každé dílčí skóre zahrnuje mnohem více vlastností. Každá vlastnost obdrží předběžné skóre mezi 0 a 10 v závislosti na hodnotě.
- Hodnoty Pravda/a Nepravda dostanou odpovídajícím způsobem 10 nebo 0.
- Kontinuální vlastnosti, jako je stáří domény, nabývají určité hodnoty v určitém rozsahu.
Skóre každé vlastnosti je vážené vůči všem ostatním existujícím polím v kategorii, aby se vytvořilo dílčí skóre kategorie. Pokud narazíte na aplikaci bez skóre, obvykle se jedná o aplikaci, jejíž vlastnosti jsou neznámé, a proto nejsou oznamovány.
Riziková skóre jsou aktualizována pomocí následujících zdrojů:
- Data automaticky extrahovaná z cloudové aplikace pro atributy, jako je dodržování předpisů SOC 2, podmínky služby, přihlašovací adresa URL, zásady ochrany osobních údajů a umístění HQ.
- Data automaticky extrahovaná pomocí pokročilých algoritmů Defenderu for Cloud App pro atributy, jako jsou hlavičky zabezpečení HTTP.
- Průběžná analýza prováděná analytickým týmem služby Defender for Cloud Apps u atributů, jako je šifrování uložených dat.
- Zákazník požádá o změny v katalogu cloudových aplikací. Všechny požadavky jsou kontrolovány naším týmem pro analýzu cloudu a aktualizovány na základě jejich zjištění. Informace najdete v tématu Žádost o aktualizaci skóre rizika.
Potvrzení rizika zabezpečení cloudových aplikací
Zkontrolujte katalog cloudových aplikací a ujistěte se, že aplikace používané organizací odpovídají požadavkům vaší organizace na zabezpečení. Můžete například pravidelně kontrolovat, jestli jsou aplikace CRM používané ve vaší organizaci dostatečně zabezpečené. K identifikaci aplikací CRM ve vaší organizaci, které splňují tato kritéria zabezpečení, použijte následující postup:
Přihlaste se k Microsoft Defender XDR a vyberte Cloudové aplikace>Katalog cloudových aplikací.
V seznamu Procházet podle kategorie vyberte CRM. V případě potřeby vyhledejte kategorii pomocí vyhledávacího pole.
Výběrem přepínače Upřesnit filtry nakonfigurujte následující rozšířený filtr:
- Faktor rizika souladu s předpisy>SOC 2>rovná se>Ano
- Rizikový faktor souladu s předpisy>ISO 27001>je>Ano
- Faktor bezpečnostního rizika>Metoda šifrování uložených dat>se nerovná>Nepodporováno, N/A
- Faktor bezpečnostního rizika>Protokol auditu správce>se rovná>Ano
- Faktor bezpečnostního rizika>Auditní stopa uživatele>rovná se>Ano
Příklady:
Zkontrolujte filtrované aplikace zobrazené v mřížce a zkontrolujte, jestli aplikace, které používáte, mají odpovídající skóre rizika pro vaši organizaci. Výběrem aplikace ji rozbalíte a zobrazí se další podrobnosti.
Při vyhodnocování konkrétní aplikace doporučujeme zkontrolovat váhy rizikových faktorů a kategorií rizik. V rozbalených podrobnostech o aplikaci se posuňte dolů a najeďte myší na tlačítko i vedle názvu každého rizikového faktoru, abyste se dozvěděli více. Příklady:
Přizpůsobení rizikového skóre
Ve výchozím nastavení mají všechny různé vyhodnocené parametry stejnou váhu. Pokud existují určité parametry, které jsou pro vaši organizaci více nebo méně důležité, je důležité je podle potřeby změnit.
Příklady:
Přihlaste se k Microsoft Defender XDR a vyberte Nastavení>Cloud Apps>Cloud Discovery>Metriky skóre.
Pro každé pole nebo kategorii rizika posuňte snímek Důležitost a změňte váhu pole nebo kategorie rizika. Důležitost se dá nastavit na Ignorované, Nízká, Střední, Vysoká nebo Velmi vysoká.
Zaškrtnutím políčka N/A hodnoty definujte, jestli hodnota není k dispozici nebo se nedá použít ve výpočtu skóre. Pokud jsou hodnoty N/A zahrnuty do výpočtu skóre, mají záporný příspěvek k počítanému skóre.
Přepsat rizikové skóre
Můžete chtít přepsat rizikové skóre pro konkrétní aplikaci, aniž byste změnili způsob, jakým je vážená, abyste mohli pro svoji organizaci získat okamžité výsledky. Pokud máte například aplikaci, kde je rizikové skóre 8, ale aplikace je schválená a podporována vaší organizací, můžete změnit rizikové skóre na 10 jenom pro vybranou aplikaci.
Chcete-li přepsat rizikové skóre pro konkrétní aplikaci:
Přihlaste se k Microsoft Defender XDR. Na stránce Cloud discovery nebo Katalog cloudových aplikací vyhledejte aplikaci, kterou chcete přepsat.
Vyberte nabídku se třemi tečkami a pak vyberte Přepsat skóre aplikace.
V dialogovém okně Přepsat skóre vyberte rizikové skóre, které chcete použít, a vyberte Uložit.
Zpřehledněte změnu ostatním správcům přidáním poznámky k aplikaci s podrobnostmi obchodního odůvodnění.
Žádost o aktualizaci rizikového skóre
Můžete požádat tým Defender for Cloud Apps analýzy zabezpečení o kontrolu nového rizikového faktoru, aktualizace skóre nebo zastaralých dat aplikace.
Žádost o změnu rizikového skóre:
Přihlaste se k Microsoft Defender XDR, vyberte Cloudové aplikace>Katalog cloudových aplikací a vyhledejte aplikaci, kterou chcete aktualizovat.
Na stránce Katalog cloudových aplikací klikněte na řádek aplikace, který chcete aktualizovat, a zvolte Žádost o aktualizaci skóre. Příklady:
V dialogovém okně Navrhnout vylepšení vyberte, jestli chcete požádat o aktualizaci skóre, navrhnout nový rizikový faktor nebo aktualizovat data aplikace.
Doporučujeme vybrat možnost Souhlasím s tím, aby mě ohledně této záležitosti někdo kontaktoval, abychom vás mohli informovat, jakmile bude analýza dokončena, a pro případ, že tým bude potřebovat další informace.
Navrhnout změnu katalogu cloudových aplikací
Pokud ve svém prostředí najdete novou aplikaci, která nebyla hodnocena Defender for Cloud Apps, požádejte o kontrolu aplikace naším týmem pro analýzu zabezpečení. Můžete také požádat o kontrolu nového rizikového faktoru, aktualizace skóre nebo zastaralá data aplikací.
Návrh nové aplikace:
Na stránce Cloud Discovery na kartě Zjištěné aplikace vyberte Akce a pak zvolte Navrhnout novou aplikaci.
V automaticky otevírané nabídce Navrhnout novou cloudovou aplikaci vyplňte podrobnosti o nové aplikaci. Uveďte název a doménu aplikace.
Doporučujeme zaškrtnout toto políčko, aby vás Defender for Cloud Apps analytici mohli kontaktovat pro případ, že budou potřebovat další informace o aplikaci.
Poznámka
Pokud vaše organizace povolila integraci mezi Defenderem for Endpoint a Defender for Cloud Apps, vytvoří se indikátory bloků v Defenderu for Endpoint pro všechny neschválené cloudové aplikace. Microsoft se snaží udržovat seznam adres URL nebo indikátorů pro aplikaci aktuální, ale je mimo kontrolu, že dodavatelé aplikací můžou přidávat, měnit, používat různé adresy URL pro různé typy svých aplikací, jako je web, počítač nebo mobilní zařízení atd., což vede k nekonzistentnímu neschválenému chování aplikace nebo typu aplikace kvůli chybějící adrese URL nebo indikátoru v katalogu. Pokud dodavatelé aplikací používají další nebo změněné adresy URL, které ještě nejsou reprezentované v katalogu, navrhněte změnu katalogu cloudových aplikací a přidejte tyto adresy URL.
Podporované filtry a kategorie
Stránka katalogu cloudových aplikací podporuje základní filtry dostupné z rozevíracích seznamů uvedených v horní části stránky. Pokud chcete použít rozšířené filtry, přepněte možnost Rozšířené filtry v pravém horním rohu.
Mezi rozšířené filtry patří:
| Filtr | Popis |
|---|---|
| Značky aplikací | Vyberte Schválené, Neschválené nebo vytvořte vlastní značky, které chcete použít v přizpůsobeném filtru. |
| Aplikace a domény | Filtrujte konkrétní aplikace nebo aplikace používané v konkrétních doménách. |
| Kategorie | Filtrujte podle kategorií aplikací uvedených na levé straně stránky katalogu cloudových aplikací . Další informace najdete v tématu Podporované kategorie katalogu cloudových aplikací. |
| Rizikový faktor dodržování předpisů | Vyfiltrujte konkrétní standardy, certifikace a dodržování předpisů, které může vaše aplikace splňovat. Příklad: HIPAA, ISO 27001, SOC 2 a PCI-DSS. |
| Obecný rizikový faktor | Filtrujte obecné rizikové faktory, jako je oblíbenost uživatelů, národní prostředí datacentra a další. |
| Právní rizikový faktor | Filtrováním na základě všech právních předpisů a zásad zajistíte ochranu osobních údajů vašich uživatelů. Například DMCA a zásady uchovávání dat. |
| Rizikové skóre | Filtrování podle konkrétního rizikového skóre, například zobrazení pouze rizikových aplikací |
| Faktor rizika zabezpečení | Filtrování na základě konkrétních bezpečnostních opatření, jako je šifrování neaktivních uložených dat, vícefaktorové ověřování a další. |
Podporované kategorie katalogu cloudových aplikací
Následující tabulka uvádí podporované kategorie katalogu cloudových aplikací:
| Kategorie | Popis |
|---|---|
| Účetnictví a finance | Cloudové aplikace, které poskytují finanční služby, jako jsou pojišťovací služby, bankovnictví, akcie a další. |
| Reklama | Cloudové aplikace, které poskytují reklamní nástroje a reklamní platformy. |
| AI – server MCP. | Služby veřejného cloudu, které implementují protokol MCP (Model Context Protocol) ke koordinaci interakcí mezi agenty AI a systémy. |
| AI – poskytovatel modelů. | Cloudové platformy nebo rozhraní API, které poskytují přístup k základním modelům nebo velkým jazykovým modelům a umožňují integraci s pokročilými aplikacemi AI. |
| Business Intelligence | Cloudové aplikace, které organizacím pomáhají provádět obchodní rozhodnutí založená na datech a vytvářet sestavy a řídicí panely založené na datech. |
| Řízení podniku | Cloudové aplikace, které poskytují řešení pro správu podniku založená na plánování podnikových zdrojů (ERP). |
| CRM | Cloudové aplikace, které poskytují nástroje pro správu vztahů se zákazníky a pomáhají organizacím budovat silnější vztahy se zákazníky, zvyšovat konverzace a zvyšovat výnosy. |
| Platforma cloud computingu | Cloudové aplikace, které poskytují platformy cloud computingu používané pro cloudové úložiště, virtuální computing, sítě, analýzy atd. |
| Cloudové úložiště | Cloudové aplikace, které poskytují úložiště dat, včetně nahrávání, stahování a sdílení. |
| Hostování kódu | Cloudové aplikace, které vývojářům umožňují vytvářet, spouštět, ukládat, upravovat a sdílet projekty kódu. |
| Spolupráce | Cloudové aplikace, ve kterých se může do sdílené aktivity se sdílenými daty zapojit více uživatelů nebo organizací. |
| Komunikace | Cloudové aplikace, které poskytují komunikační služby, včetně telekomunikačních služeb. |
| Správa obsahu | Cloudové aplikace, které poskytují nástroje, které organizacím pomáhají organizovat, vyhledávat a analyzovat obsah. |
| Sdílení obsahu | Cloudové aplikace, které uživatelům umožňují nahrávat, stahovat a veřejně sdílet obsah s ostatními. |
| Zákaznická podpora | Cloudové aplikace, které poskytují nástroje pro sledování problémů zákazníků, helpdesk a živý chat uživatelů produktů. |
| Analýza dat | Cloudové aplikace, které poskytují nástroje pro manipulaci s daty a jejich transformaci a také spouštění složitých algoritmů a logiky. |
| Vývojové nástroje | Cloudové aplikace, které poskytují nástroje, které jednotlivcům pomáhají vytvářet nové aplikace, weby a online služby. |
| Elektronické obchodování | Cloudové aplikace, které poskytují platformy a nástroje elektronického obchodování pro nákup nebo prodej produktů. |
| Education | Cloudové aplikace, které poskytují vzdělávací nástroje a platformy, jako jsou školení, testování, znalostní báze, kontroly znalostí a správa procesu studia pro jednotlivce a organizace. |
| Fóra | Cloudové aplikace, které poskytují fóra a blogy, pomáhají sdílet znalosti a udržovat komunity. |
| Stav | Cloudové aplikace, které poskytují zdravotní služby, jako jsou fitness produkty, zdravotní pojištění, plánování schůzek lékařů, laboratorní služby a další. |
| Hostitelské služby | Cloudové aplikace, které poskytují hostitelské služby, jako jsou servery a hostování webů. |
| Řízení lidských zdrojů | Cloudové aplikace, které se používají ke zpracování a správě dat souvisejících s lidskými zdroji a obchodními procesy. |
| Generativní umělá inteligence | Cloudové aplikace, které můžou generovat digitální mediální obsah, jako je text, obrázky, videa atd., pomocí generativních modelů AI. |
| IT služby | Cloudové aplikace, které slouží ke správě IT postupů a operací organizace. |
| Internet věcí | Cloudové aplikace, které slouží ke shromažďování a správě dat inteligentních fyzických zařízení připojených k internetu. |
| Marketing | Cloudové aplikace, které používají firmy ke správě marketingové strategie a provozu produktů. |
| Novinky a zábava | Cloudové aplikace, které poskytují informace o novinkách a zábavě. |
| Online schůzky | Cloudové aplikace, které se používají pro online audiokonference a videokonference. |
| Řízení provozu | Cloudové aplikace, které slouží ke správě obchodních postupů interních toků a postupů organizace. |
| Osobní zasílání rychlých zpráv | Cloudové aplikace, které prostřednictvím online chatu poskytují nepracovní textovou korespondenci v reálném čase. |
| Návrh produktu | Cloudové aplikace, které poskytují nástroje pro skicování produktů a vytváření prototypů. |
| Produktivita | Cloudové aplikace, které se používají k vytváření, vytváření a úpravě informací a médií. |
| Řízení projektů | Cloudové aplikace, které se používají k plánování projektů, plánování projektů a správě projektových zdrojů. |
| Správa vlastností | Cloudové aplikace, které se používají ke správě fyzických prostředků a inventáře firmy. |
| Prodej | Cloudové aplikace, které slouží ke sledování, optimalizaci a zefektivnění životního cyklu prodeje obchodních produktů. |
| Zabezpečení | Cloudové aplikace, které slouží k identifikaci, prevenci, zastavení a opravě škod způsobených jinými uživateli na síťových zařízeních nebo koncových bodech. |
| Sociální síť | Cloudové aplikace, které umožňují lidem s podobnými zájmy spojit se a komunikovat mezi sebou prostřednictvím publikování a sdílení informací, komentářů, zpráv a médií. |
| Dodavatelský řetězec a logistika | Cloudové aplikace, které slouží k provádění operací dodavatelského řetězce a správě vztahů s dodavateli. |
| Doprava a cestování | Cloudové aplikace, které slouží k vytváření, sledování a správě osobních nebo pracovních cest a dopravních dotazů a objednávek. |
| Systém správy dodavatelů | Cloudové aplikace, které umožňují firmám spravovat a obstarat personální a umisťovací služby, stejně jako mimo smluvní smlouvy nebo podmíněné pracovní síly. |
| Webová analýza | Cloudové aplikace, které se používají k analýze vzorů používání a chování návštěvníků webu. Tyto aplikace umožňují optimalizaci a získání přehledu, abyste přitáhli více návštěvníků a zlepšili zkušenosti s webem. |
| Webová pošta | Cloudové aplikace, které se používají pro přístup k e-mailu prostřednictvím webového prohlížeče. |
| Monitorování webů | Cloudové aplikace, které se používají ke sledování návštěvníků webu, výkonu a provozu a také k tomu, že web funguje podle očekávání a všechny problémy se řeší a řeší |
Další kroky
Pokud narazíte na nějaké problémy, jsme tu, abychom vám pomohli. Chcete-li získat pomoc nebo podporu s problémem s vaším produktem, vytvořte tiket podpory.