Microsoft Defender for Cloud Apps’daki yenilikler

Şunlar için geçerlidir: Microsoft Defender for Cloud Apps

Bu makale, Microsoft Defender for Cloud Apps en son sürümündeki yenileri size bildirmek için sık sık güncelleştirilir.

Diğer Microsoft Defender güvenlik ürünleriyle ilgili yenilikler hakkında daha fazla bilgi için bkz:

Önceki sürümlerle ilgili haberler için bkz. Microsoft Defender for Cloud Apps için geçmiş güncelleştirmelerin Arşiv.

Haziran 2026

6 Ocak 2027'de kullanımdan kaldırılacak dosya ilkeleri

Dosya tabanlı veri koruması, Defender for Cloud Apps'ten Microsoft Purview'e taşınıyor. Dosya ilkeleri 6 Ocak 2027'de kullanımdan kaldırılacaktır. Mevcut dosya ilkelerinizi gözden geçirin ve kullanımdan kaldırma tarihinden önce Microsoft Purview DLP veya otomatik etiketleme ilkeleri olarak yeniden oluşturun. Eşdeğerlik boşlukları ve yönetim eylemi eşlemesi dahil ayrıntılı yönergeler için bkz. Dosya ilkelerini Microsoft Purview’a geçirme.

Salesforce bağlayıcısı geliştirmeleri (Önizleme)

Modern Salesforce saldırıları genellikle MFA ve geleneksel denetimleri atlayarak OAuth belirteçlerini, bağlı uygulamaları, oturumları ve API'leri kötüye kullanır. Microsoft Defender for Cloud Apps için Salesforce bağlayıcısı artık bu saldırıları algılamak için daha iyi bir donanıma sahiptir. Bağlayıcı, daha zengin araştırma bağlamıyla kimlik ve OAuth tehditlerinin neredeyse gerçek zamanlı olarak algılanması için Salesforce Real-Time Olay İzleme verilerini alır ve Salesforce Bağlı Uygulamalar ve Dış İstemci Uygulamaları (ECA) için OAuth uygulama idaresi ekler.

En iyi algılama kapsamı için Salesforce yöneticilerinin Salesforce konsolunda Real-Time Olay İzleme'yi etkinleştirmesini öneririz. Bu özelliğin etkinleştirilmesi size daha iyi gecikme süresi ve daha güçlü algılamalar sağlar.

  • Gerçek zamanlı olay izleme: Salesforce yöneticisi Salesforce Event Manager'da ilgili olaylar için veri depolamayı etkinleştirdiğinde, Salesforce bağlayıcısı Salesforce Real-Time Olay İzleme verilerini dakikalar içinde alır. Bu, OAuth kötüye kullanımı, oturum ele geçirme, kimlik bilgisi doldurma ve anormal API etkinliği için algılama kapsamını geliştirir ve OAuth uygulamaları envanteri Salesforce Bağlı Uygulamaları ve Dış İstemci Uygulamaları'nı (ECA' lar) içerir. Daha fazla bilgi için bkz. Salesforce gerçek zamanlı olay izlemeyi etkinleştirme.
  • Salesforce OAuth uygulamaları için yüksek ayrıcalıklı ve Kullanılmayan uygulama içgörüleri: Uygulama envanterinde OAuth uygulamaları sekmesi artık Salesforce için eyleme dönüştürülebilir içgörüler olarak Yüksek ayrıcalıklı uygulamalar ve Kullanılmayan uygulamalar içeriyor. Bu içgörüler, Kimlik envanterininİnsan olmayan kimliklersekmesindeki Yüksek ayrıcalıklı ve Kullanılmayan istatistiklere de katkıda bulunur.
  • Salesforce OAuth uygulamaları için görünür izinler: Uygulama idaresi sayfasındaki İzinler listesi artık Salesforce Bağlı Uygulamaları ve Dış İstemci Uygulamaları'nı (ECA' lar) içerir, böylece her Salesforce OAuth uygulamasına verilen izinleri gözden geçirebilirsiniz. Daha fazla bilgi için bkz. Uygulama idaresiyle uygulama ayrıntılarınızı görüntüleme.

Mayıs 2026

Tasdiksiz uygulama erişimi için bilgilendirme uyarılarını devre dışı bırakma (Önizleme)

Artık kullanıcılar tasdiksiz uygulamalara eriştiğinde oluşturulan bilgilendirme uyarılarını devre dışı bırakabilirsiniz. Uç Nokta için Microsoft Defender ayarlarındaki yeni Engellenen uygulama erişimi için uyarı oluştur geçiş düğmesi, engelleme uygulamasını etkin tutarken bu uyarıları bastırmanıza olanak tanır. Daha fazla bilgi için bkz. Tasdiksiz uygulama erişimi için bilgilendirme uyarılarını devre dışı bırakma.

Mart 2026

Daha yüksek doğruluk için Güvenli Puan kategorisi hesaplamalarına Güncelleştirmeler

Doğruluğu artırmak ve kuruluş kimliklerini daha iyi korumak için , Bulut uygulamaları önerileri olarak kategorilere ayrılan bazı güvenlik önerileri artık kimlikle ilgili olarak kabul edilir ve Kimlik kategorisi altında gruplandırılır. Toplam Güvenli Puan değişmeden kalırken, bireysel kimlik ve uygulama puanları değişebilir.

Ocak 2026

Workday bağlayıcısı en az ayrıcalıklı izin modeline güncelleştirildi

Workday bağlayıcısının çalışması için artık yalnızca "Görüntüle" izinleri gerekiyor. En düşük ayrıcalık ilkesiyle daha iyi uyum sağlamak için "Değiştir" izin gereksinimini kaldırdık. Mevcut yapılandırmalar çalışmaya devam edecek olsa da yöneticilerin, en iyi güvenlik uygulaması olarak bu gereksiz hakları kaldırmak için Workday hesap ayarlarını güncelleştirmeleri teşvik edilir.

Daha fazla bilgi için bkz. Defender for Cloud Apps Workday ortamınızı korumaya nasıl yardımcı olur?

Aralık 2025

Microsoft Defender for Cloud Apps izinleri artık Microsoft Defender’ın birleşik RBAC’si ile tümleştirildi

Microsoft Defender for Cloud Apps izinlerinin birleşik Microsoft Defender RBAC ile tümleştirilmesi artık dünya çapında kullanılabilir. Daha fazla bilgi için bkz. Microsoft Defender for Cloud Apps izinlerini Microsoft Defender birleşik RBAC izinleriyle eşleme. Defender for Cloud Apps iş yükünü etkinleştirmek için bkz. Microsoft Defender birleşik RBAC'yi etkinleştirme.

Uygulama yönetişiminde kullanılmayan uygulamalara ilişkin içgörüler özelliğinin daha geniş kullanıma sunulması (Önizleme)

Microsoft Defender for Cloud Apps uygulama idaresi kullanılmayan uygulama içgörüleri özelliği, yöneticilerin kullanılmayan Microsoft 365 bağlantılı OAuth uygulamalarını tanımlamalarına ve yönetmelerine, ilke tabanlı idareyi zorunlu kılmalarına ve daha iyi güvenlik için gelişmiş tehdit avcılığı sorgularını kullanmalarına yardımcı olur. Bu özellik artık çoğu ticari bulut müşterisi için kullanılabilir. Daha fazla bilgi için bkz . Uygulama hijyen özellikleriyle uygulamaların güvenliğini sağlama.

Sonraki adımlar

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.

  • Last updated on