Determinare il comportamento di conformità dell'app
La governance delle app consente di valutare rapidamente il comportamento di conformità delle app Line of Business e di terze parti e il relativo accesso ai dati nel tenant di Microsoft 365 dalla pagina Panoramica della governance delle app in Microsoft 365 Defender.
Nota
L'account di accesso deve avere uno di questi ruoli per visualizzare i dati di governance delle app.
Da questa pagina è possibile visualizzare:
Per le app abilitate per OAuth che usano Microsoft API Graph:
- Quanti sono nel tenant
- Quanti potrebbero essere eccessivamente privilegiati
- Quanti sono i privilegi elevati
Da queste informazioni è possibile determinare il livello di rischio per l'organizzazione tramite app con privilegi elevati e senza privilegi.
Per gli eventi imprevisti:
- Numero di eventi imprevisti attivi del tenant
- Quanti sono basati sui rilevamenti di governance delle app (eventi imprevisti delle minacce)
- Quanti sono basati sui criteri delle app applicati (eventi imprevisti dei criteri)
- 10 eventi imprevisti più recenti
Da queste informazioni è possibile determinare la velocità con cui vengono generati gli eventi imprevisti e il numero relativo di eventi imprevisti rilevati e basati su criteri.
Per l'utilizzo dei dati:
- Totale dei dati accessibili dalle app nel tenant tramite API Graph nel mese corrente e nei tre mesi di calendario precedenti. (Attualmente include messaggi di posta elettronica, file e messaggi di chat e canale letti e scritti da app che accedono a Microsoft 365 tramite API Graph)
- Utilizzo dei dati nel mese corrente e nei tre mesi di calendario precedenti, suddivisi per tipo di risorsa. (Attualmente include messaggi di posta elettronica, file e messaggi di chat e canale letti e scritti da app che accedono a Microsoft 365 tramite API Graph)
Da queste informazioni è possibile determinare se sono presenti picchi anomali nell'utilizzo dei dati nel tenant di Microsoft 365.