Aktivieren und Verwalten der SaaS-Sicherheitsstatusverwaltung (SaaS Security Posture Management, SSPM)

Ihre SaaS-Anwendungsumgebungen können in einem riskanten Haltungsstatus konfiguriert sein. Microsoft Defender for Cloud Apps bietet Bewertungen für Sicherheitskonfigurationen Ihrer SaaS-Anwendungen, um mögliche Risiken abzuwehren. Diese Empfehlungen werden über Microsoft Secure Score angezeigt, sobald Sie über einen Connector zu einer Anwendung verfügen. Zum Beispiel:

Voraussetzungen

• Ihre Organisation muss über Microsoft Defender for Cloud Apps-Lizenzen verfügen.

• Ihre App muss mit Defender for Cloud Apps verknüpft sein. Weitere Informationen finden Sie unter:

  • Verbinden von Apps zur Sichtbarkeit und Kontrolle mit Microsoft Defender for Cloud Apps
  • Sichtbarkeit der Benutzer-, App-Governance- und Sicherheitskonfiguration

Empfehlungen für die Sicherheitsbewertung aktivieren

In diesem Verfahren wird beschrieben, wie Sie sicherstellen, dass Ihr Connector so konfiguriert ist, dass Daten in der Microsoft-Sicherheitsbewertung für die SaaS-App-Sicherheitsstatusverwaltung angezeigt werden.

1. Navigieren Sie zu Microsoft Defender XDR und wählen Sie Einstellungen>Cloud-Apps>Verbundene Apps>App-Connectors aus.

2. Suchen Sie mithilfe der Filter nach der App, in der Sie Empfehlungen für die Sicherheitsbewertung aktivieren möchten.

   Tipp

   Wenn Sie über für dieselbe App über mehrere Instanzen verfügen und auch Defender for Cloud Preview-Funktionen aktiviert haben, dann verfügen Sie für jede Instanz der App über einen Instanz-Drawer. Um mehrere Instanzen derselben App zu unterstützen, müssen die Previewfunktionen aktiviert sein.

3. Öffnen Sie den Instanz-Drawer und überprüfen Sie, ob die Empfehlungen für die Sicherheitsbewertung aktiviert oder deaktiviert sind. Der folgende Screenshot zeigt ein Beispiel, in dem die Empfehlungen für die Sicherheitsbewertung für Okta Contoso EU aktiviert sind:

   

   Wenn für die Instanz Deaktiviert konfiguriert ist, wählen Sie das ... Menü mit den Optionen aus und klicken Sie anschließend auf Sicherheitsbewertung aktivieren. Zum Beispiel:

   

Sicherheitsempfehlungen werden automatisch in der Microsoft-Sicherheitsbewertung angezeigt. Empfehlungen basieren auf Microsoft-Benchmarks und es kann bis zu 24 Stunden dauern, bis sie aktualisiert werden.

Wenn die Previewfunktionen aktiviert sind und Sie über mehrere Instanzen einer App verfügen, dann kann das Hinzufügen einer App-Instanz nicht rückgängig gemacht werden. Sicherheitsempfehlungen für die ausgewählte Instanz werden Ihrer Sicherheitsbewertung hinzugefügt und wirken sich auf Ihre Sicherheitsbewertung aus.

Navigieren Sie zur Microsoft-Sicherheitsbewertung und filtern Sie in der Registerkarte Empfohlene Aktionen nach Produkten, um alle empfohlenen Aktionen anzuzeigen. Wenn Sie über mehrere Instanzen einer App verfügen, können Sie bestimmen, für welche bestimmten Instanzen nach Empfehlungen gefiltert werden soll. Zum Beispiel:

Wählen Sie eine Empfehlung aus, navigieren Sie zum Detailbereich und wählen Sie die Registerkarte Implementierung aus, um eine schrittweise Anleitung zu erhalten.

Weitere Informationen finden Sie unter Bewerten des Sicherheitsstatus mit der Microsoft-Sicherheitsbewertung.

Nächste Schritte

Steuern von Cloud-Apps mit Richtlinien

Wenn Probleme auftreten, helfen wir Ihnen. Um Unterstützung oder Support für Ihr Produktproblem zu erhalten, öffnen Sie bitte ein Supportticket.