Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Na stronie Microsoft Defender for Cloud Apps Katalog aplikacji w chmurze znajduje się pełna lista ponad 31 000 wykrywalnych aplikacji w chmurze. Odnajdywanie aplikacji w chmurze w usłudze Defender for Cloud Apps analizuje dzienniki ruchu pod kątem wykrywalnych aplikacji chmurowych, aby zapewnić stałą widoczność użycia chmury, zjawiska Shadow IT i zagrożeń dla organizacji. Użyj wykazu aplikacji w chmurze , aby zidentyfikować aplikacje, które pasują do wymagań bezpieczeństwa organizacji.
Przykład:
Aplikacje w katalogu aplikacji w chmurze są oceniane na podstawie ponad 90 czynników ryzyka. W tym artykule opisano sposób identyfikowania aplikacji objętych wykazem oraz sposobu używania i dostosowywania wyników ryzyka aplikacji w chmurze.
Wskazówka
Domyślnie Defender for Cloud Apps nie może odnajdywać aplikacji, które nie są w wykazie. Aby wyświetlić dane Defender for Cloud Apps dla aplikacji, która nie znajduje się obecnie w wykazie, zalecamy sprawdzenie planu Microsoft 365 Defender dla tożsamości, sugerowanie zmiany wykazu aplikacji w chmurze lub utworzenie niestandardowej aplikacji w chmurze.
Proces oceniania ryzyka
Defender for Cloud Apps ocenia ryzyko w oparciu o certyfikację regulacyjną, standardy branżowe i najlepsze rozwiązania. Wynik reprezentuje ocenę Defender for Cloud Apps dojrzałości tej aplikacji do użycia w przedsiębiorstwach.
Łączny wynik dowolnej aplikacji to średnia ważona wyników cząstkowych dla następujących kategorii ryzyka, które usługa Defender for Cloud Apps uwzględnia podczas oceny niezawodności:
| Kategoria ryzyka | Opis |
|---|---|
| Ogólne | Podstawowe fakty dotyczące firmy, która tworzy aplikację, w tym jej domenę, rok założyciela i popularność. Te pola mają na celu pokazanie stabilności firmy na najbardziej podstawowym poziomie. |
| Zabezpieczenia | Odpowiada za wszystkie standardy dotyczące zabezpieczeń danych używanych przez odnalezioną aplikację i obejmuje pola, takie jak uwierzytelnianie wieloskładnikowe, szyfrowanie, klasyfikacja danych i własność danych. |
| Zgodność | Uwzględnia powszechnie stosowane standardy zgodności oparte na najlepszych praktykach, których przestrzega firma, która tworzy aplikację. Lista specyfikacji zawiera standardy, takie jak HIPAA, CSA i PCI-DSS. |
| Legalny | Uwzględnia obowiązujące przepisy i zasady mające na celu zapewnienie ochrony danych i prywatności użytkowników aplikacji, takie jak DMCA oraz polityka przechowywania danych. |
Każdy podwynik obejmuje znacznie więcej właściwości. Każda właściwość otrzymuje wynik wstępny z zakresu od 0 do 10, w zależności od wartości.
- True/False otrzymują odpowiednio wartości 10 lub 0.
- Właściwości ciągłe, takie jak wiek domeny, otrzymują określoną wartość w ramach spektrum.
Ocena każdej właściwości jest ważona w odniesieniu do wszystkich pozostałych istniejących pól w danej kategorii, aby obliczyć wynik cząstkowy kategorii. Jeśli napotkasz aplikację bez oceny, zwykle oznacza to, że jej właściwości są nieznane, a zatem nie została oceniona.
Wyniki ryzyka są aktualizowane przy użyciu następujących źródeł:
- Dane automatycznie wyodrębniane z aplikacji w chmurze dla atrybutów, takich jak zgodność soc 2, warunki użytkowania, adres URL logowania, zasady ochrony prywatności i lokalizacja siedziby głównej.
- Dane automatycznie wyodrębniane przy użyciu zaawansowanych algorytmów usługi Defender dla Chmury App dla atrybutów, takich jak nagłówki zabezpieczeń HTTP.
- Ciągła analiza prowadzona przez zespół analityczny usługi Defender for Cloud Apps pod kątem atrybutów, takich jak szyfrowanie danych przechowywanych.
- Klient żąda zmian w katalogu aplikacji w chmurze. Wszystkie żądania są przeglądane przez nasz zespół analizy chmury i aktualizowane na podstawie ich ustaleń. Aby uzyskać informacje, zobacz Żądanie aktualizacji oceny ryzyka.
Potwierdzanie zagrożenia bezpieczeństwa aplikacji w chmurze
Sprawdź katalog aplikacji w chmurze, aby upewnić się, że aplikacje używane przez organizację są zgodne z wymaganiami organizacji dotyczącymi zabezpieczeń. Na przykład warto okresowo sprawdzać, czy aplikacje CRM używane w organizacji są odpowiednio bezpieczne. Aby zidentyfikować aplikacje CRM w organizacji spełniające te kryteria zabezpieczeń, wykonaj następujące kroki:
Zaloguj się do Microsoft Defender XDR i wybierz pozycję Cloud apps>Cloud app catalog.
Na liście Przeglądaj według kategorii wybierz pozycję CRM. Użyj pola wyszukiwania, aby znaleźć kategorię w razie potrzeby.
Wybierz przełącznik Filtry zaawansowane , aby skonfigurować następujący filtr zaawansowany:
- Czynnik ryzyka zgodności>SOC 2>równa się>Tak
- Czynnik ryzyka zgodności>ISO 27001>równa się>Tak
- Czynnik ryzyka bezpieczeństwa>Metoda szyfrowania danych w spoczynku>nie jest równe>Nieobsługiwane, NA
- Współczynnik ryzyka bezpieczeństwa>Rejestr audytu administratora>równa się>Tak
- Współczynnik ryzyka zabezpieczeń>Ślad audytu użytkownika>równa się>Tak
Przykład:
Przejrzyj filtrowane aplikacje wyświetlane w siatce i sprawdź, czy używane aplikacje mają odpowiednie wyniki ryzyka dla twojej organizacji. Wybierz aplikację, aby wyświetlić więcej szczegółów.
Zalecamy przejrzenie wagi czynników ryzyka i kategorii ryzyka podczas oceniania określonej aplikacji. W rozwiniętym widoku szczegółów aplikacji przewiń w dół i najedź kursorem na przycisk i obok każdej nazwy czynnika ryzyka, aby dowiedzieć się więcej. Przykład:
Dostosowywanie oceny ryzyka
Domyślnie wszystkie ocenione parametry mają taką samą wagę. Jeśli istnieją pewne parametry, które są mniej lub bardziej ważne dla twojej organizacji, należy je zmienić w razie potrzeby.
Przykład:
Zaloguj się do Microsoft Defender XDR i wybierz pozycje Ustawienia>Cloud Apps>Odnajdywanie aplikacji w chmurze>Metryki oceny.
Dla każdego pola lub kategorii ryzyka przesuń slajd Ważność , aby zmienić wagę pola lub kategorii ryzyka. Ważność można ustawić na wartość Ignorowane, Niskie, Średnie, Wysokie lub Bardzo Wysokie.
Zaznacz pole wyboru Wartości N/A , aby określić, czy wartość nie jest dostępna lub nie ma zastosowania w obliczeniach oceny. Jeśli wartości N/A są uwzględniane w obliczeniu oceny, mają ujemny wkład w obliczony wynik.
Zastępowanie oceny ryzyka
Możesz zastąpić wynik ryzyka dla określonej aplikacji bez zmiany sposobu jej ważenia, dzięki czemu możesz uzyskać natychmiastowe wyniki dla swojej organizacji. Jeśli na przykład masz aplikację, w której wynik ryzyka wynosi 8, ale aplikacja jest usankcjonowana i wspierana przez organizację, możesz zmienić wynik ryzyka na 10 tylko dla wybranej aplikacji.
Aby zastąpić wynik ryzyka dla określonej aplikacji:
Zaloguj się do Microsoft Defender XDR. Na stronie Odnajdywanie w chmurze lub Wykaz aplikacji w chmurze znajdź aplikację, którą chcesz zastąpić.
Wybierz menu z trzema kropkami, a następnie wybierz pozycję Zastąp ocenę aplikacji.
W oknie dialogowym Ocena zastąpienia wybierz wynik ryzyka, który chcesz zastosować, a następnie wybierz pozycję Zapisz.
Wyjaśnij zmianę innym administratorom, dodając notatkę dotyczącą aplikacji ze szczegółami uzasadnienia biznesowego.
Żądanie aktualizacji oceny ryzyka
Możesz zażądać przeglądu przez zespół Defender for Cloud Apps analizy zabezpieczeń, aby uzyskać nowy czynnik ryzyka, aktualizację oceny lub dane aplikacji, które są nieaktualne.
Aby zażądać zmiany oceny ryzyka:
Zaloguj się do Microsoft Defender XDR i wybierz pozycję Cloud apps>Cloud app catalog i znajdź aplikację, którą chcesz zaktualizować.
Na stronie Wykaz aplikacji w chmurze kliknij wiersz aplikacji, który chcesz zaktualizować, a następnie wybierz pozycję Zażądaj aktualizacji oceny. Przykład:
W oknie dialogowym Sugerowanie ulepszenia wybierz, czy chcesz zażądać aktualizacji oceny, zasugerować nowy czynnik ryzyka, czy zaktualizować dane aplikacji.
Zalecamy wybranie opcji It's OK, aby skontaktować się ze mną w sprawie tej opcji, abyśmy mogli zaktualizować Cię po zakończeniu analizy i na wypadek, gdy zespół potrzebuje więcej informacji.
Sugerowanie zmiany katalogu aplikacji w chmurze
Jeśli w twoim środowisku znajdziesz nową aplikację, która nie została oceniona przez Defender for Cloud Apps, poproś nasz zespół ds. analizy zabezpieczeń o przejrzenie aplikacji. Możesz również poprosić o przejrzenie nowego czynnika ryzyka, aktualizacji oceny lub danych aplikacji, które są nieaktualne.
Aby zasugerować nową aplikację:
Na stronie Cloud Discovery na karcie Odnalezione aplikacje wybierz pozycję Akcje , a następnie wybierz pozycję Zasugeruj nową aplikację.
W oknie podręcznym Sugerowanie nowej aplikacji w chmurze podaj szczegółowe informacje o nowej aplikacji. Dołącz nazwę i domenę aplikacji.
Zalecamy zaznaczenie pola wyboru, aby umożliwić analitykom Defender for Cloud Apps skontaktowanie się z Tobą w przypadku konieczności uzyskania dodatkowych informacji o aplikacji.
Uwaga
Jeśli Twoja organizacja włączyła integrację między usługą Defender for Endpoint i Defender for Cloud Apps, wskaźniki blokowe są tworzone w usłudze Defender for Endpoint dla wszystkich nieakceptowanych aplikacji w chmurze. Chociaż firma Microsoft dokłada wszelkich starań, aby lista adresów URL lub wskaźników dla aplikacji była aktualna, nie ma wpływu na to, że dostawcy aplikacji mogą dodawać i zmieniać adresy URL oraz używać różnych adresów URL dla różnych typów swoich aplikacji, takich jak aplikacje internetowe, komputerowe lub mobilne, co może skutkować niespójnym, niesankcjonowanym działaniem aplikacji lub typu aplikacji z powodu braku adresu URL lub wskaźnika w katalogu. Jeśli dostawcy aplikacji używają dodatkowych lub zmienionych adresów URL, które nie są jeszcze reprezentowane w wykazie, zasugeruj zmianę wykazu aplikacji w chmurze, aby dodać te adresy URL.
Obsługiwane filtry i kategorie
Strona wykazu aplikacji w chmurze obsługuje podstawowe filtry dostępne z list rozwijanych wymienionych w górnej części strony. Aby użyć filtrów zaawansowanych, przełącz opcję Filtry zaawansowane w prawym górnym rogu.
Zaawansowane filtry obejmują następujące elementy:
| Filtrowanie | Opis |
|---|---|
| Tagi aplikacji | Wybierz pozycję Usankcjonowane, Niezatwierdzone lub utwórz tagi niestandardowe do użycia w dostosowanym filtrze. |
| Aplikacje i domeny | Filtruj pod kątem określonych aplikacji lub aplikacji używanych w określonych domenach. |
| Kategorie | Filtruj według kategorii aplikacji wymienionych po lewej stronie strony wykazu aplikacji w chmurze . Aby uzyskać więcej informacji, zobacz Obsługiwane kategorie wykazu aplikacji w chmurze. |
| Współczynnik ryzyka zgodności | Filtruj pod kątem określonych standardów, certyfikatów i zgodności, z którymi aplikacja może być zgodna. Na przykład: HIPAA, ISO 27001, SOC 2 i PCI-DSS. |
| Ogólny czynnik ryzyka | Filtruj według ogólnych czynników ryzyka, takich jak popularność wśród konsumentów, lokalizacja centrum danych i inne. |
| Czynnik ryzyka prawnego | Filtruj na podstawie wszystkich przepisów prawnych i zasad, aby zapewnić ochronę danych prywatności użytkowników. Na przykład zasady DMCA i przechowywania danych. |
| Ocena ryzyka | Filtruj według określonego wyniku ryzyka, takiego jak wyświetlanie tylko ryzykownych aplikacji. |
| Czynnik ryzyka bezpieczeństwa | Filtruj na podstawie określonych środków zabezpieczeń, takich jak szyfrowanie danych przechowywanych, uwierzytelnianie wieloskładnikowe i inne. |
Obsługiwane kategorie wykazu aplikacji w chmurze
W poniższej tabeli wymieniono obsługiwane kategorie wykazu aplikacji w chmurze:
| Kategoria | Opis |
|---|---|
| Księgowość i finanse | Aplikacje w chmurze, które świadczą usługi finansowe, takie jak usługi ubezpieczeniowe, bankowość, akcje i inne. |
| Reklama | Aplikacje w chmurze, które udostępniają narzędzia reklamowe i platformy reklamowe. |
| AI — serwer MCP. | Usługi w chmurze publicznej, które implementują protokół MCP (Model Context Protocol) w celu koordynowania interakcji między agentami i systemami sztucznej inteligencji. |
| AI — dostawca modelu. | Platformy lub interfejsy API oparte na chmurze, które zapewniają dostęp do podstawowych modeli lub dużych modeli językowych, co umożliwia integrację z zaawansowanymi aplikacjami sztucznej inteligencji. |
| Analiza biznesowa | Aplikacje w chmurze, które ułatwiają organizacjom podejmowanie decyzji biznesowych opartych na danych oraz tworzenie raportów i pulpitów nawigacyjnych opartych na danych. |
| Zarządzanie firmą | Aplikacje w chmurze, które udostępniają rozwiązania do zarządzania działalnością biznesową na podstawie planowania zasobów przedsiębiorstwa (ERP). |
| CRM | Aplikacje w chmurze, które udostępniają narzędzia do zarządzania relacjami z klientami, pomagają organizacjom w tworzeniu silniejszych relacji z klientami, zwiększaniu konwersacji i zwiększaniu przychodów. |
| Platforma przetwarzania w chmurze | Aplikacje w chmurze, które zapewniają platformy przetwarzania w chmurze używane do magazynowania w chmurze, przetwarzania wirtualnego, sieci, analizy itp. |
| Magazyn w chmurze | Aplikacje w chmurze, które zapewniają magazyn danych, w tym przekazywanie, pobieranie i udostępnianie. |
| Hosting kodu źródłowego | Aplikacje w chmurze, które umożliwiają deweloperom tworzenie, uruchamianie, przechowywanie, edytowanie i udostępnianie projektów kodu. |
| Kolaboracja | Aplikacje chmurowe, w których wielu użytkowników lub wiele organizacji może uczestniczyć we wspólnym działaniu na wspólnych danych. |
| Komunikacja | Aplikacje w chmurze, które zapewniają usługi komunikacyjne, w tym usługi telekomunikacyjne. |
| Zarządzanie zawartością | Aplikacje w chmurze, które udostępniają narzędzia ułatwiające organizacjom organizowanie, wyszukiwanie i analizowanie zawartości. |
| Udostępnianie zawartości | Aplikacje w chmurze, które umożliwiają użytkownikom przekazywanie, pobieranie i publiczne udostępnianie zawartości innym osobom. |
| Obsługa klienta | Aplikacje w chmurze, które udostępniają narzędzia do śledzenia problemów klientów, pomocy technicznej i czatu na żywo użytkownika produktu. |
| Analiza danych | Aplikacje w chmurze, które udostępniają narzędzia do manipulowania i przekształcania danych, a także uruchamiają na nich złożone algorytmy i logikę. |
| Narzędzia programistyczne | Aplikacje w chmurze, które udostępniają narzędzia ułatwiające danej osobie tworzenie nowych aplikacji, witryn internetowych i Usługi online. |
| Handel elektroniczny | Aplikacje w chmurze, które udostępniają platformy i narzędzia do handlu elektronicznego na potrzeby zakupu lub sprzedaży produktów. |
| Education | Aplikacje w chmurze, które udostępniają narzędzia i platformy edukacyjne, takie jak szkolenia, testowanie, baza wiedzy, testy wiedzy i zarządzanie procesem nauki dla osób fizycznych i organizacji. |
| Forum | Aplikacje w chmurze, które udostępniają fora i blogi, pomagają dzielić się wiedzą i utrzymywać społeczności. |
| Kondycja | Aplikacje w chmurze, które zapewniają usługi zdrowotne, takie jak produkty fitness, ubezpieczenie zdrowotne, planowanie wizyt u lekarzy, usługi laboratoryjne i inne. |
| Usługi hostingu | Aplikacje w chmurze, które zapewniają usługi hostingu, takie jak serwery i hostowanie witryn internetowych. |
| Zarządzanie zasobami ludzkimi | Aplikacje w chmurze używane do przetwarzania zasobów ludzkich i danych związanych z procesami biznesowymi oraz zarządzania nimi. |
| Generowanie sztucznej inteligencji | Aplikacje w chmurze, które mogą generować zawartość multimediów cyfrowych, taką jak tekst, obrazy, filmy wideo itd., przy użyciu generowania modeli sztucznej inteligencji. |
| Usługi IT | Aplikacje w chmurze, które służą do zarządzania procedurami i operacjami IT organizacji. |
| Internet rzeczy | Aplikacje w chmurze używane do zbierania danych inteligentnych urządzeń fizycznych połączonych z Internetem i zarządzania nimi. |
| Marketing | Aplikacje w chmurze używane przez firmy do zarządzania strategią i operacjami marketingu produktów. |
| Wiadomości i rozrywka | Aplikacje w chmurze, które udostępniają informacje o nowościach i rozrywce. |
| Spotkania online | Aplikacje w chmurze używane do konferencji audio i wideo online. |
| Zarządzanie operacjami | Aplikacje w chmurze, które służą do zarządzania praktykami biznesowymi wewnętrznych przepływów i procedur organizacji. |
| Osobiste wiadomości błyskawiczne | Aplikacje w chmurze, które zapewniają niebizniszową korespondencję tekstową w czasie rzeczywistym przy użyciu czatu online. |
| Projekt produktu | Aplikacje w chmurze, które udostępniają narzędzia do szkicowania i tworzenia prototypów produktów. |
| Produktywność | Aplikacje w chmurze używane do tworzenia, tworzenia i modyfikowania informacji i multimediów. |
| Zarządzanie projektem | Aplikacje w chmurze, które są używane do planowania projektu, planowania projektów i zarządzania zasobami projektu. |
| Zarządzanie właściwościami | Aplikacje w chmurze używane do zarządzania zasobami fizycznymi i spisem biznesowym. |
| Sprzedaż | Aplikacje w chmurze używane do śledzenia, optymalizowania i usprawniania cyklu życia sprzedaży produktów biznesowych. |
| Zabezpieczenia | Aplikacje w chmurze używane do identyfikowania, zapobiegania, zatrzymywania i naprawiania szkód spowodowanych przez inne osoby na urządzeniach sieciowych lub końcowych. |
| Sieć społecznościowa | Aplikacje w chmurze, które umożliwiają osobom o podobnych zainteresowaniach łączenie się i komunikowanie się ze sobą przez publikowanie i udostępnianie informacji, komentarzy, wiadomości i multimediów. |
| Łańcuch dostaw i logistyka | Aplikacje w chmurze, które są używane do wykonywania operacji łańcucha dostaw i zarządzania relacjami z dostawcami. |
| Transport i podróże | Aplikacje w chmurze, które służą do tworzenia i śledzenia zapytań i zamówień dotyczących podróży osobistych lub służbowych oraz transportu oraz zarządzania nimi. |
| System zarządzania dostawcami | Aplikacje chmurowe, które umożliwiają firmom zarządzanie usługami rekrutacyjnymi i pośrednictwa pracy oraz ich pozyskiwanie, a także korzystanie z usług wykonawców zewnętrznych lub pracowników tymczasowych. |
| Analiza sieci Web | Aplikacje w chmurze, które służą do analizowania wzorców użycia i zachowania odwiedzających witrynę internetową. Takie aplikacje umożliwiają optymalizowanie i uzyskiwanie szczegółowych informacji w celu przyciągnięcia większej liczby odwiedzających i ulepszenia środowiska witryny internetowej. |
| Poczta internetowa | Aplikacje w chmurze używane do uzyskiwania dostępu do poczty e-mail za pośrednictwem przeglądarki internetowej. |
| Monitorowanie witryny internetowej | Aplikacje w chmurze, które służą do śledzenia odwiedzających witrynę internetową, wydajności i operacji, a także, że witryna internetowa działa zgodnie z oczekiwaniami, a każdy problem jest obsługiwany i rozwiązywany |
Następne kroki
Jeśli napotkasz jakiekolwiek problemy, jesteśmy tutaj, aby pomóc. Aby uzyskać pomoc lub wsparcie w sprawie problemu z produktem, prosimy otworzyć zgłoszenie do działu wsparcia.