Explorez vos applications cloud avec Cloud Discovery

Effectué

Vous pouvez utiliser la découverte dans le cloud pour voir ce qui se passe dans votre réseau. Vous y verrez les applications cloud que vous attendez et ceux que vous n’attendez pas, des signes d’ombre du système informatique et les applications non gouvernementales qui ne respectent peut-être pas vos stratégies de sécurité et de conformité. La découverte dans le cloud analyse vos journaux de trafic dans un catalogue de plus de 16 000 applications cloud. La découverte dans le cloud classe chaque application et note en fonction de plus de 80 facteurs de risque pour vous donner une visibilité de l’utilisation du cloud, de l’ombre et du risque qu’elle représente dans votre organisation.

Le tableau de bord de la découverte dans le cloud fournit un aperçu rapide des types d’applications utilisés, de vos alertes ouvertes et des niveaux de risque des applications dans votre organisation. Vous pouvez également voir qui sont vos principaux utilisateurs d’application et d’où viennent chaque application (sur une carte du siège de l’application). Vous pouvez filtrer les données collectées par la découverte cloud pour générer des affichages spécifiques en fonction de vos centres d’intérêt.

Consulter le tableau de bord de découverte dans le cloud

La première étape consiste à obtenir une vue d’ensemble de vos applications cloud. Commencez par le tableau de bord de découverte dans le cloud, puis déplacez les éléments dans l’ordre suivant pour comprendre ce qui se passe dans votre organisation.

  1. Commencez par Vue d’ensemble de l’utilisationpour voir l'utilisation globale de l'application cloud. Vous pouvez voir les utilisateurs principaux et adresses IP sources. En fonction de ces informations, identifiez les utilisateurs au bureau qui utilisent le plus les applications cloud. Vous devez être attentif à ces utilisateurs à l’avenir.
  2. Approfondissez votre connaissance pour voir quelle catégorie d’applications votre organisation utilise le plus. Découvrez le nombre d’utilisations que vous pouvez utiliser dans les applications Sanctionnées.
  3. Allez encore plus loin dans l’onglet Applications découvertes. Voir toutes les applications d’une catégorie spécifique.
  4. Examinez le score de risque associé aux applications découverts dans Vue d’ensemble des risques associés aux applications. Chaque application découverte est évaluée à des facteurs de risque tels que les mesures de sécurité et de conformité et les réglementations. Un score de risque entre 1 et 10 est attribué aux applications.
  5. Découvrez où se trouvent les applications découvertes (en fonction de leur siège) dans la carte App Headquarters.
  6. Si vous trouvez une application qui pose un risque pour votre organisation, vous pouvez l’utiliser comme Non autorisée dans le volet Applications découvertes .

Si votre organisation utilise Microsoft Defender pour point de terminaison (ou une solution similaire), toute application non serveurs est automatiquement bloquée.

Si vous n’avez pas de solution de protection contre les menaces, vous pouvez exécuter un script sur la source de données pour bloquer l’application. Les utilisateurs voient alors une notification vous avertissant que l’application est bloquée lorsqu’ils essaient d’y accéder.