Microsoft Defender for Cloud Apps 雲端應用程式目錄頁面提供超過 31,000 個可探索雲端應用程式的完整清單。 Defender for Cloud Apps 探索會針對可探索的雲端應用程式分析您的流量記錄，讓您持續瞭解雲端使用量、陰影 IT 和對組織造成的風險。 使用 雲端應用程式目錄 來識別符合組織安全性需求的應用程式。
例如：
雲端應用程式目錄中的應用程式會根據 90 多個風險因素進行評分。 本文說明如何識別目錄所涵蓋的應用程式，以及如何使用和自訂雲端應用程式風險評分。
提示
根據預設，Defender for Cloud Apps 無法探索不在目錄中的應用程式。 若想查看目前未在目錄中的應用程式的 Defender for Cloud Apps 資料，我們建議您查看 Microsoft 365 的 Defender for Identity 路線圖，建議更改雲端應用程式目錄，或建立自訂雲端應用程式。
風險評分流程
Defender for Cloud Apps 會根據法規認證、業界標準和最佳做法來評等風險。 此分數表示 Defender for Cloud Apps 對此特定應用程式在企業中的使用成熟度所做的評估。
任何指定應用程式的總分數是下列風險類別子分數的加權平均值，Defender for Cloud Apps 在評估可靠性時會考慮這些分數：
| 風險類別 | 描述 |
|---|---|
| 一般 | 有關生產該應用程序的公司的基本事實，包括其域名、成立年份和受歡迎程度。 這些欄位旨在顯示公司在最基本層面上的穩定性。 |
| 安全性 | 考慮處理探索到的應用程式所使用資料安全性的所有標準，並包括多重要素驗證、加密、資料分類和資料擁有權等欄位。 |
| 合規性 | 說明生產應用程式的公司所維護的常見最佳實務合規標準。 規範清單包括 HIPAA、CSA 和 PCI-DSS 等標準。 |
| 法律 | 考慮適當的法規和政策，以確保應用程序用戶的數據保護和隱私，例如 DMCA 和數據保留政策。 |
每個子分數都包含更多屬性。 每個房產都會獲得 0 到 10 之間的初步分數，具體取決於值。
- True/False 值分別對應為 10 或 0。
- 連續屬性（例如域年齡）在光譜內獲得一定值。
每個屬性的分數會根據類別中的所有其他現有欄位進行加權，以建立類別的子分數。 如果您遇到未評分的應用程序，通常表示該應用程序的屬性未知，因此未評分。
使用下列來源保持風險評分最新：
- 從雲端應用程式自動擷取的資料，以取得 SOC 2 合規性、服務條款、登入 URL、隱私權原則和總部位置等屬性。
- 使用適用於雲端的 Defender App 進階演算法自動擷取的資料，以取得 HTTP 安全性標頭等屬性。
- Defender for Cloud Apps 分析小組針對待用加密等屬性進行持續分析。
- 客戶要求 變更雲端應用程式目錄。 所有請求均由我們的雲端分析團隊審查，並根據他們的發現進行更新。 如需詳細資訊，請參閱 請求風險評分更新。
確認雲端應用程式安全性風險
檢查雲端應用程式目錄，以確保組織使用的應用程式符合組織的安全性需求。 例如，您可能想要定期檢查組織中使用的 CRM 應用程式是否足夠安全。 要在組織中識別符合這些安全標準的CRM應用程式，請依照以下步驟進行：
登入 Microsoft Defender 全面偵測回應，然後選取 雲端應用程式>雲端應用程式目錄。
在 [ 依類別瀏覽] 清單中，選取 [CRM]。 如有需要，請使用搜尋框尋找類別。
選取 進階篩選器 切換開關，以設定下列進階篩選器：
- 合規風險因素>SOC 2>等於>是
- 合規風險因素>ISO 27001> 認證等於>是
- 安全風險因素>靜態資料加密方式>不等於>不支援，不適用
- 安全風險因素>管理員稽核記錄>等於>「是」
- 安全風險因素>使用者稽核追蹤>等於>是
例如：
檢閱方格中顯示的篩選應用程式，並檢查您使用的應用程式是否具有適合您組織的風險評分。 選取應用程式以將其展開，查看更多詳細資料。
建議您在為特定應用程式評分時，檢閱風險因素和風險類別的權重。 在展開的應用程式詳細資料中，向下捲動並將滑鼠懸停在每個風險因素名稱旁邊的 i 按鈕以瞭解更多資訊。 例如：
自訂風險評分
依預設，所有評估的各種參數都會給予相等的權重。 如果某些參數對您的組織或多或少重要，則根據需要更改它們很重要。
例如：
登入 Microsoft Defender 全面偵測回應，然後選取 設定>Cloud Apps>Cloud Discovery>評分計量。
針對每個欄位或風險類別，滑動 重要性 滑桿，以調整該欄位或風險類別的權重。 重要性可以設定為 忽略、 低、 中、 高或 非常高。
選取 N/A 值 核取方塊，以定義值是否在分數計算中不可用或不適用。 當 N/A 值納入分數計算時，對計算分數有負貢獻。
覆寫風險評分
您可能想要覆寫特定應用程式的風險評分，而不變更其加權方式，以便立即取得組織的結果。 例如，如果您的應用程式風險評分為 8，但該應用程式受到組織的批准和鼓勵，您可能只想將所選應用程式的風險評分變更為 10。
若要覆寫特定應用程式的風險評分：
登入 Microsoft Defender 全面偵測回應。 在 [雲端探索 ] 或 [雲端應用程式目錄 ] 頁面中，找出您要覆寫的應用程式。
選取三點式功能表，然後選取覆寫應用程式分數。
在 覆寫分數 對話方塊中，選取您要套用的風險分數，然後選取 儲存。
透過新增包含業務理由詳細資訊的 應用程式註釋 ，向其他管理員澄清變更。
要求風險評分更新
您可能想要要求 Defender for Cloud Apps 安全性分析小組檢閱新的風險因素、分數更新或過時的應用程式資料。
若要要求變更風險評分：
登入 Microsoft Defender 全面偵測回應，然後選取 Cloud apps>Cloud app catalog，並尋找您要更新的應用程式。
在 [ 雲端應用程式目錄] 頁面中，按一下您要更新的應用程式資料列，然後選擇 [要求分數更新]。 例如：
在 [建議改善 ] 對話方塊中，選取您要要求分數更新、建議新的風險因素，或更新應用程式資料。
我們建議您選取 可以就此事與我聯絡 選項，以便我們在分析完成後通知您最新情況，以及在團隊需要更多資訊時與您聯絡。
建議變更雲端應用程式目錄
如果您在環境中發現尚未由 Defender for Cloud Apps 評分的新應用程式，請要求我們的安全性分析小組檢閱應用程式。 您可能還想要求審查新的風險因素、分數更新或過時的應用程式資料。
若要建議新應用程式：
在 [Cloud Discovery ] 頁面的 [ 探索到的應用程式] 索引標籤上，選取 [動作] ，然後選擇 [建議新的應用程式]。
在 建議新的雲端應用程式 快顯視窗中，填寫新應用程式的詳細資料。 包含應用程式的名稱和網域。
建議您選取複選框，讓 Defender for Cloud Apps 分析師在需要應用程式的其他資訊時與您連絡。
注意事項
如果您的組織已啟用適用於端點的 Defender 與 Defender for Cloud Apps 之間的整合，則會在適用於端點的 Defender 中針對所有未經核准的雲端應用程式建立封鎖指標。 雖然 Microsoft 會盡力讓應用程式的 URL 或指標清單保持最新狀態，但應用程式廠商可能會針對不同類型的應用程式 （例如 Web、桌面或行動裝置） 新增、變更、使用不同的 URL 等等，導致應用程式或應用程式類型的未核准行為不一致，因為目錄中缺少 URL 或指標。 如果應用程式供應商使用尚未在目錄中呈現的額外或變更 URL，建議修改雲端應用程式目錄以加入這些 URL。
支援的篩選器和類別
[雲端應用程式目錄] 頁面支援頁面頂端列出的下拉式清單中取得的基本篩選條件。 若要使用進階篩選器，請開啟右上角的 進階篩選器 選項。
進階篩選器包括下列項目：
| 篩選器 | 描述 |
|---|---|
| 應用程式標籤 | 選取 已核准、未核准，或建立自訂標籤以用於自訂篩選器。 |
| 應用程式和網域 | 篩選特定應用程式或特定網域中使用的應用程式。 |
| Categories | 根據應用程式類別進行篩選，列在 [雲端應用程式目錄 ] 頁面左側。 如需詳細資訊，請參閱 支援的雲端應用程式目錄類別。 |
| 合規風險因素 | 篩選應用程式可能符合的特定標準、認證和合規性。 例如：HIPAA、ISO 27001、SOC 2 和 PCI-DSS。 |
| 一般風險因素 | 篩選一般風險因素，例如消費者受歡迎程度、資料中心地區設定等。 |
| 法律風險因素 | 根據所有法律法規和政策進行過濾，以確保資料保護您的使用者隱私。 例如，DMCA 和資料保留政策。 |
| 風險分數 | 依特定風險分數篩選，例如只檢視有風險的應用程式。 |
| 安全風險因素 | 根據特定的安全措施進行過濾，例如靜態加密、多重要素身份驗證等。 |
支援的雲端應用程式目錄類別
下表列出雲端應用程式目錄支援的類別：
| 類別 | 描述 |
|---|---|
| 會計與金融 | 提供金融服務的雲端應用程式，例如保險服務、銀行、股票等。 |
| 廣告 | 提供廣告工具和廣告平台的雲端應用程式。 |
| AI – MCP 服務器。 | 實作模型內容通訊協定 (MCP) 的公有雲服務，以協調 AI 代理程式與系統之間的互動。 |
| AI – 模型提供者。 | 基於雲端的平台或 API，提供對基礎模型或大型語言模型的訪問，從而實現與高級 AI 應用程式的整合。 |
| 商務智慧 | 可協助組織做出數據驅動的業務決策並建立基於數據的報告和儀表板的雲端應用程式。 |
| 企業管理 | 提供基於企業資源規劃 (ERP) 的業務管理解決方案的雲端應用程式。 |
| CRM | 提供客戶關係管理工具的雲端應用程式，可協助組織與客戶建立更牢固的關係、促進對話並提高收入。 |
| 雲端運算平台 | 提供用於雲端儲存、虛擬運算、網路、分析等的雲端運算平台的雲端應用程式。 |
| 雲端儲存空間 | 提供資料儲存的雲端應用程式，包括上傳、下載和共用。 |
| 程式碼託管 | 允許開發人員創建、運行、存儲、編輯和共享代碼項目的雲應用程序。 |
| 共同作業 | 雲端應用程式，其中多個使用者或組織可以使用共用資料參與共用活動。 |
| 通訊 | 提供通訊服務（包括電信服務）的雲端應用程式。 |
| 內容管理 | 雲端應用程式提供工具來協助組織組織、搜尋和分析內容。 |
| 內容共用 | 允許用戶上傳、下載和公開與他人共享內容的雲應用程序。 |
| 客戶支援 | 雲端應用程式，提供客戶問題追蹤、技術支援人員和產品使用者即時聊天的工具。 |
| 數據分析 | 雲端應用程式提供用於操作和轉換資料的工具，以及在其上執行複雜的演算法和邏輯。 |
| 開發工具 | 雲端應用程式，提供工具協助個人建立新的應用程式、網站和線上服務。 |
| 電子商務 | 提供電子商務平台和工具的雲端應用程式，用於購買或銷售產品。 |
| 教育 | 為個人和組織提供教育工具和平台的雲端應用程式，例如培訓、測試、知識庫、知識檢查和學習過程管理。 |
| 論壇 | 提供論壇和部落格的雲端應用程式，協助分享知識和維護社群。 |
| 健康情況 | 提供健康服務的雲端應用程式，例如健身產品、健康保險、醫生預約安排、實驗室服務等。 |
| 託管服務 | 提供託管服務的雲端應用程式，例如伺服器和網站託管。 |
| 人力資源管理 | 用來處理和管理人力資源和商務流程相關資料的雲端應用程式。 |
| 生成式人工智慧 | 雲端應用程式，可以使用生成式 AI 模型產生文字、圖像、影片等數位媒體內容。 |
| 資訊科技服務 | 用來管理組織 IT 程序和作業的雲端應用程式。 |
| 物聯網 | 用於收集和管理連接到互聯網的智能物理設備的數據的雲應用程序。 |
| 行銷 | 企業用來管理產品行銷策略和營運的雲端應用程式。 |
| 新聞和娛樂 | 提供新聞和娛樂資訊的雲端應用程式。 |
| 線上會議 | 用於線上音訊和視訊會議的雲端應用程式。 |
| 營運管理 | 用於管理組織內部業務運作流程與作業程序的雲端應用程式。 |
| 個人即時通訊 | 使用線上聊天提供非商務即時文字通訊的雲端應用程式。 |
| 產品設計 | 提供產品草圖和原型設計工具的雲端應用程式。 |
| 生產力 | 用於建立、生產和修改資訊和媒體的雲端應用程式。 |
| 專案管理 | 用於專案規劃、專案排程和專案資源管理的雲端應用程式。 |
| 物業管理 | 用來管理商務實體資源和庫存的雲端應用程式。 |
| 銷售 | 用來追蹤、優化和簡化銷售業務產品生命週期的雲端應用程式。 |
| 安全性 | 用來識別、預防、停止和修復網路或端點裝置上其他人造成的損害的雲端應用程式。 |
| 社交網絡 | 雲端應用程式可讓具有相似興趣的人員聚在一起，透過張貼和共用資訊、評論、訊息和媒體來相互交流。 |
| 供應鏈和物流 | 用來執行供應鏈作業和管理供應商關係的雲端應用程式。 |
| 交通和旅行 | 用來建立、追蹤及管理個人或商務旅行和交通查詢和訂單的雲端應用程式。 |
| 供應商管理系統 | 允許企業管理和採購人員配置和安置服務以及外部承包或臨時勞工的雲應用程序。 |
| Web Analytics | 用來分析網站訪客的使用模式和行為的雲端應用程式。 此類應用程式可讓您優化並獲得洞察力，以吸引更多訪客並改善網站體驗。 |
| 網路郵件 | 用來透過網頁瀏覽器存取電子郵件的雲端應用程式。 |
| 網站監控 | 用來追蹤網站訪客、效能和作業的雲端應用程式，以及網站如預期般執行，且任何問題正在處理和解決 |
後續步驟
如果您遇到任何問題，我們隨時為您提供協助。 若要就您的產品問題取得協助或支援，請提交支援單。