Attività iniziali con i criteri delle app
I criteri per la governance delle app sono un modo per implementare avvisi proattivi e reattivi e correzione automatica per le esigenze specifiche per la conformità delle app nell'organizzazione.
Esistono due tipi di criteri nella governance delle app:
Criteri predefiniti
La governance delle app è dotata di un set di criteri predefiniti personalizzati per l'ambiente. Consentono di avviare il monitoraggio delle app anche prima di configurare i criteri. In questo modo si riceve una notifica di eventuali anomalie dell'app all'inizio. Il team di rilevamento delle minacce per la governance delle app modifica regolarmente le condizioni sottostanti e aggiunge regolarmente nuovi criteri predefiniti. Per altre informazioni sui criteri predefiniti, vedere Criteri delle app predefiniti.
Criteri definiti dall'utente
Oltre ai criteri predefiniti, gli amministratori possono anche usare le condizioni disponibili per creare i criteri personalizzati o scegliere i criteri consigliati disponibili.
Per visualizzare l'elenco dei criteri delle app correnti, passare a Microsoft 365 Defender > Criteri di governance > delle app. Verrà visualizzato un elenco di tutti i criteri nella governance delle app. I criteri di rilevamento delle minacce predefiniti non verranno visualizzati qui, ma è possibile leggere altre informazioni qui
Elementi disponibili nel dashboard dei criteri delle app
È possibile visualizzare il numero di criteri attivi, inattivi e in modalità di controllo e le informazioni seguenti per ogni criterio:
Nome criterio
Status
- Attivo: tutte le azioni e la valutazione dei criteri sono attive.
- Inattivo: tutte le azioni e la valutazione dei criteri sono disabilitate.
- Modalità di controllo: la valutazione dei criteri è attiva (gli avvisi verranno attivati), ma le azioni dei criteri sono disabilitate.
Gravità: il livello di gravità impostato su tutti gli avvisi attivati a causa di questo criterio viene valutato come true, che fa parte della configurazione dei criteri.
Avvisi attivi: numero di avvisi generati dal criterio con stato In corso o Nuovo .
Totale avvisi: numero di avvisi attivi e avvisi risolti per questo criterio.
Ultimo avviso: data dell'ultimo avviso generato a causa di questo criterio.
Ultima modifica: data dell'ultima modifica del criterio.
Origine:
- Predefinito: criteri creati dalla governance delle app.
- Definito dall'utente: criteri creati dall'amministratore tenant.
L'elenco dei criteri è ordinato in base all'ultima modifica per impostazione predefinita. Per ordinare l'elenco in base a un altro attributo, selezionare il nome dell'attributo.
Quando si seleziona un criterio, si ottiene un riquadro dei criteri dettagliato con questi dettagli aggiuntivi:
- Nome
- Gravità: in base al livello di gravità impostato al momento della creazione del criterio
- Descrizione: spiegazione più dettagliata dello scopo del criterio.
- Data ultima modifica
- Elenco degli avvisi totali e attivi generati da questo criterio.
È possibile modificare, attivare, disattivare o eliminare un criterio dell'app selezionando Modifica, Elimina, Attiva o Disattiva nel riquadro dei criteri dettagliato oppure selezionando i puntini di sospensione verticali del criterio nell'elenco dei criteri.
È anche possibile:
- Creare un nuovo criterio. È possibile iniziare con un criterio di utilizzo dell'app o un criterio di autorizzazioni.
- Esportare l'elenco dei criteri in un file con valori delimitati da virgole (CSV). Ad esempio, è possibile aprire il file CVS in Microsoft Excel e ordinare i criteri in base alla gravità e quindi numero di avvisi totali.
- Cercare nell'elenco dei criteri.
Modificare un criterio definito dall'utente esistente
- Nel portale di governance delle app selezionare la scheda Criteri .
- Selezionare il criterio da modificare. Verrà aperto un pannello a destra con i dettagli dei criteri esistenti.
- Selezionare Modifica.
- Non è possibile modificare il nome del criterio dopo la creazione, ma è possibile modificare la descrizione e la gravità dei criteri. Selezionare Avanti.
- Scegliere se continuare con le impostazioni dei criteri esistenti o personalizzarle. Selezionare No, i criteri verranno personalizzati per apportare modifiche. Selezionare Avanti.
- Scegliere se questo criterio verrà applicato a tutte le app, alle app specifiche o a tutte le app ad eccezione delle app selezionate. Selezionare Scegli app a cui selezionare le app a cui applicare i criteri. Selezionare Avanti.
- Scegliere se modificare le condizioni esistenti dei criteri. Se si sceglie di modificare le condizioni, selezionare Modifica o modifica condizioni esistenti per il criterio e scegliere le condizioni dei criteri da applicare. In caso contrario, selezionare Usa condizioni esistenti dei criteri. Selezionare Avanti.
- Scegliere se disabilitare l'app se attiva le condizioni dei criteri. Selezionare Avanti.
- Impostare lo stato dei criteri su Modalità di controllo, Attivo o Inattivo. Selezionare Avanti.
- Esaminare le opzioni di impostazione per il criterio e, se tutto è il modo desiderato, selezionare Invia.