Поиск облачного приложения и вычисление оценок риска

На странице каталога облачных приложений Microsoft Defender for Cloud Apps представлен полный список из более чем 31 000 облачных приложений, доступных для обнаружения. Обнаружение в Defender for Cloud Apps сопоставляет журналы трафика с обнаруживаемыми облачными приложениями, чтобы обеспечить постоянную прозрачность использования облачных служб, теневого ИТ и рисков для вашей организации. Используйте каталог облачных приложений , чтобы определить приложения, которые соответствуют требованиям безопасности вашей организации.

Например:

Приложения в каталоге облачных приложений оцениваются на основе более чем 90 факторов риска. В этой статье описывается, как определить приложения, охватываемые каталогом, а также как использовать и настроить оценки риска для облачных приложений.

Процесс оценки рисков

Defender for Cloud Apps оценивает риски на основе нормативной сертификации, отраслевых стандартов и передовых практик. Эта оценка отражает оценку, данную Defender for Cloud Apps, уровня готовности этого конкретного приложения к использованию в корпоративной среде.

Общая оценка любого приложения представляет собой средневзвешенное значение подоценок по следующим категориям риска, которые Defender for Cloud Apps учитывает при оценке надежности:

Каждая подоценка включает намного больше свойств. Каждое свойство получает предварительную оценку от 0 до 10 в зависимости от значения.

• True/False значениям присваиваются 10 и 0 соответственно.
• Непрерывные свойства, такие как возраст домена, получают определенное значение в спектре.

Оценка каждого свойства рассчитывается с учётом всех остальных существующих полей в категории, формируя промежуточную оценку категории. Если вы столкнулись с приложением без оценки, это обычно означает, что свойства этого приложения неизвестны и поэтому оно не оценено.

Оценки рисков обновляются с помощью следующих источников:

• Данные, автоматически извлекаемые из облачного приложения, для таких атрибутов, как соответствие SOC 2, условия обслуживания, URL-адрес входа, политика конфиденциальности и расположение штаб-центра.
• Данные автоматически извлекаются с помощью расширенных алгоритмов Defender для облачных приложений для таких атрибутов, как заголовки безопасности HTTP.
• Непрерывный анализ, выполняемый аналитической группой Defender for Cloud Apps, для таких атрибутов, как шифрование данных при хранении.
• Клиент запрашивает изменения в каталоге облачных приложений. Все запросы проверяются нашей группой облачного анализа и обновляются на основе полученных результатов. Дополнительные сведения см. в разделе Запрос обновления оценки риска.

Подтверждение риска безопасности облачных приложений

Проверьте каталог облачных приложений, чтобы убедиться, что приложения, используемые организацией, соответствуют требованиям к безопасности вашей организации. Например, может потребоваться периодически проверка, чтобы приложения CRM, используемые в вашей организации, были достаточно безопасными. Чтобы определить приложения CRM в организации, соответствующие этим критериям безопасности, выполните следующие действия.

1. Войдите в Microsoft Defender XDR и выберите Облачные приложения>Каталог облачных приложений.

2. В списке Обзор по категории выберите CRM. При необходимости используйте поле поиска, чтобы найти категорию.

3. Выберите переключатель Дополнительные фильтры , чтобы настроить следующий расширенный фильтр:

   • Фактор риска соответствия>SOC 2>равно>Да
   • Фактор риска соответствия>ISO 27001>равно>Да
   • Фактор риска безопасности>Метод шифрования данных при хранении>не равно>Не поддерживается, NA
   • Фактор риска безопасности>Журнал аудита администратора>равно>Да
   • Фактор риска безопасности>Журнал аудита пользователя>равно>Да

   Например:

   

   

4. Просмотрите отфильтрованные приложения, показанные в сетке, и убедитесь, что приложения, которые вы используете, имеют соответствующие оценки риска для вашей организации. Выберите приложение, чтобы развернуть его для получения дополнительных сведений.

   Рекомендуется изучить коэффициенты, заданные факторам риска и категориям риска при оценке конкретного приложения. В развернутом приложении прокрутите вниз и наведите указатель мыши на кнопку i рядом с именем каждого фактора риска, чтобы узнать больше. Например:

   

Настройка оценки риска

По умолчанию всем вычисляемым параметрам присваивается одинаковый вес. Если существуют определенные параметры, которые более или менее важны для вашей организации, важно изменить их по мере необходимости.

Например:

1. Войдите в Microsoft Defender XDR и выберите Параметры>Облачные приложения>Обнаружение облачных приложений>Метрики оценки.

2. Для каждого поля или категории риска передвиньте ползунок «Важность», чтобы изменить вес поля или категории риска. Для важности можно задать значение Игнорируется, Низкий, Средний, Высокий или Очень Высокий.

3. Установите флажок Н/Д значений , чтобы определить, является ли значение недоступным или неприменимым при вычислении оценки. Если значения N/A включены в расчет оценки, они имеют отрицательный вклад в вычисляемую оценку.

Переопределите оценку риска

Вы можете переопределить оценку риска для конкретного приложения, не изменяя способ его взвешивания, чтобы вы могли получить немедленные результаты для вашей организации. Например, если у вас есть приложение с оценкой риска 8, но приложение санкционировано и поощряется вашей организацией, вы можете изменить оценку риска на 10 только для выбранного приложения.

Чтобы переопределить оценку риска для определенного приложения, выполните следующие действия:

1. Войдите в Microsoft Defender XDR. На странице Cloud Discovery или Каталог облачных приложений найдите приложение, которое нужно переопределить.

2. Выберите меню с тремя точками, а затем выберите Переопределить оценку приложения.

3. В диалоговом окне Переопределение оценки выберите оценку риска, которую вы хотите применить, и нажмите кнопку Сохранить.

   Поясните это изменение другим администраторам, добавив примечание приложения с подробной информацией о бизнес-обосновании.

Запрос обновления оценки риска

Возможно, вам потребуется запросить проверку командой анализа безопасности Defender for Cloud Apps для нового фактора риска, обновления оценки риска или в случае, если данные о приложении устарели.

Чтобы запросить изменение оценки риска, выполните приведенные далее действия.

1. Войдите в Microsoft Defender XDR, выберите Облачные приложения>Каталог облачных приложений и найдите приложение, которое вы хотите обновить.

2. На странице Каталог облачных приложений щелкните строку приложения, которую нужно обновить, и выберите Запросить обновление оценки. Например:

   

3. В диалоговом окне Предложение улучшения укажите, хотите ли вы запросить обновление оценки, предложить новый фактор риска или обновить данные приложения.

4. Мы рекомендуем выбрать параметр Со мной можно связаться по этому вопросу, чтобы мы могли сообщить вам, когда анализ будет завершён, а также если команде потребуется дополнительная информация.

Предложить изменение в каталог облачных приложений

Если вы нашли новое приложение в вашей среде, которое не было оценено Defender for Cloud Apps, запросите проверку приложения нашей командой по анализу безопасности. Вы также можете запросить проверку на наличие нового фактора риска, обновления оценки или устаревших данных приложения.

Чтобы предложить новое приложение, выполните приведенные далее действия.

1. На странице Cloud Discovery на вкладке Обнаруженные приложения выберите Действия , а затем выберите Предложить новое приложение.

   

2. Во всплывающем окне Предложение нового облачного приложения укажите сведения о новом приложении. Включите имя и домен приложения.

   

3. Мы рекомендуем установить этот флажок, чтобы позволить аналитикам Defender for Cloud Apps связаться с вами в случае необходимости получения дополнительных сведений о приложении.

Поддерживаемые фильтры и категории

Страница каталога облачных приложений поддерживает базовые фильтры, доступные из раскрывающихся списков в верхней части страницы. Чтобы использовать расширенные фильтры, переключите параметр Расширенные фильтры в правом верхнем углу.

К расширенным фильтрам относятся следующие:

Поддерживаемые категории каталога облачных приложений

В следующей таблице перечислены поддерживаемые категории каталога облачных приложений:

Дальнейшие действия

Если у вас возникнут какие-либо проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку по проблеме с продуктом, отправьте запрос в службу поддержки.