Visibilità e controllo delle app cloud
Per usufruire completamente dei vantaggi delle app e dei servizi cloud, un team IT deve trovare l'equilibrio giusto per supportare l'accesso mantenendo il controllo per proteggere i dati critici. Microsoft Defender per il cloud App offre visibilità avanzata, controllo sul viaggio dei dati e analisi sofisticate per identificare e combattere le minacce informatiche in tutti i servizi cloud Microsoft e di terze parti.
Individuare e gestire shadow IT nella rete
Quando viene chiesto agli amministratori IT di indicare il numero di app cloud usate dai dipendenti, la risposta è in media 30 o 40, nonostante la media effettiva sia di oltre 1.000 app distinte usate dai dipendenti di un'organizzazione. La presenza di shadow IT consente di conoscere e identificare le app usate e il livello di rischio. L'80% dei dipendenti usa app non approvate che non sono state esaminate e che potrebbero non essere conformi ai criteri di sicurezza e conformità. Poiché i dipendenti possono accedere alle risorse e alle app dall'esterno della rete aziendale, non è più sufficiente avere criteri e regole per i firewall.
Usare Microsoft Cloud App Discovery (una funzionalità Microsoft Entra ID P1) per individuare quali app vengono usate, esplorare il rischio di queste app, configurare i criteri per identificare nuove app rischiose e annullare l'approvazione di queste app per bloccarle in modo nativo usando il proxy o l'appliance firewall.
- Individuare e identificare la presenza di shadow IT
- Valutare e analizzare
- Gestire le app
- Report di individuazione Shadow IT avanzati
- Controllare le app approvate
Altre informazioni
- Individuare e gestire la presenza di shadow IT nella rete
- App individuate con app Defender per il cloud
Visibilità e controllo della sessione utente
Nell'area di lavoro moderna spesso non è sufficiente sapere ciò che accade nell'ambiente cloud in un secondo momento. Si vogliono impedire violazioni e perdite in tempo reale, prima che i dipendenti mettano intenzionalmente o inavvertitamente i dati e l'organizzazione a rischio. Insieme a Microsoft Entra ID, Microsoft Defender per il cloud Apps offre queste funzionalità in un'esperienza olistica e integrata con il controllo app per l'accesso condizionale.
Il controllo sessione usa un'architettura del proxy inverso ed è integrato in modo univoco con l'accesso condizionale Microsoft Entra. L'accesso condizionale Microsoft Entra consente di applicare i controlli di accesso alle applicazioni dell'organizzazione in base a determinate condizioni. Le condizioni definiscono chi (utente o gruppo di utenti), cosa (quali app cloud) e dove (a quali posizioni e reti) viene applicato un criterio di accesso condizionale. Dopo aver determinato le condizioni, è possibile instradare gli utenti alle app di Defender per il cloud in cui è possibile proteggere i dati in tempo reale.
Con questo controllo è possibile:
- Controllare i download di file
- Monitorare gli scenari B2B
- Controllare l'accesso ai file
- Proteggere i documenti al download
Altre informazioni
Controlli e visibilità avanzati delle app
I connettori di app sfruttano i vantaggi delle API dei provider di app per offrire a Microsoft Defender for Cloud Apps maggiore visibilità e controllo delle app a cui si esegue la connessione. Defender per il cloud App sfrutta le API fornite dal provider di servizi cloud. Ogni servizio presenta limitazioni specifiche per quanto riguarda framework e API. Può presentare, ad esempio, una limitazione della larghezza di banda della rete, finestre di API per il time-shift dinamico e altro. Il team di prodotto Defender per il cloud Apps ha collaborato con questi servizi per ottimizzare l'uso delle API e offrire prestazioni ottimali. Tenendo conto di diverse limitazioni, i servizi impongono alle api, i motori Defender per il cloud Apps usano la capacità massima consentita. Alcune operazioni, ad esempio l'analisi di tutti i file nel tenant, richiedono numerose chiamate API in modo da essere distribuite in un periodo più lungo. Si prevede che alcuni criteri vengano eseguiti per diverse ore o giorni.