Quais são as diferenças nas capacidades de descoberta para Azure Ative Directory e Microsoft Cloud App Security?

Aplica-se a: Microsoft Cloud App Security

Importante

Os nomes dos produtos de proteção contra ameaças da Microsoft estão a mudar. Leia mais sobre esta e outras atualizações aqui. Vamos atualizar nomes em produtos e nos documentos num futuro próximo.

Este artigo descreve as diferenças entre as capacidades de descoberta em Microsoft Cloud App Security e Azure Ative Directory (Azure AD).

Para obter informações sobre o licenciamento, consulte a ficha de dados de licenciamento Microsoft Cloud App Security.

Microsoft Cloud App Security

Microsoft Cloud App Security é uma solução transaS abrangente que traz visibilidade profunda, controlos de dados fortes e proteção de ameaças melhorada para as suas aplicações na nuvem. Cloud Discovery é uma das funcionalidades do Cloud App Security, que lhe permite ganhar visibilidade em Shadow IT, descobrindo aplicações em nuvem em uso.

Cloud App Discovery (como parte do Azure Ative Directory P1)

Azure Ative Directory Premium P1 inclui cloud app discovery sem custos adicionais. Este é um subconjunto de Microsoft Cloud App Security. Inclui capacidades de Cloud Discovery que proporcionam uma visibilidade mais profunda no uso de aplicações em nuvem nas suas organizações.

O upgrade para Microsoft Cloud App Security para receber o conjunto completo de capacidades do Cloud Access Security Broker (CASB) oferecidas por Microsoft Cloud App Security.

Comparação de funcionalidades

A tabela a seguir é uma comparação das capacidades de descoberta em Microsoft Cloud App Security e Azure AD.

Funcionalidade Funcionalidade Microsoft Cloud App Security Cloud App Discovery (como parte do Azure Ative Directory P1)
Cloud Discovery Discovered apps (Aplicações detetadas) 20.000 + aplicativos em nuvem 20.000 + aplicativos em nuvem
Implantação para análise de descobertas
  • Upload manual
  • Upload automatizado - Colecionador de registo e API
  • Defensor Nativo para integração endpoint
  • Upload manual e automático de registo. Saiba mais sobre a criação do Cloud Discovery
    Registando anonimização para a privacidade do utilizador Yes Yes
    Acesso ao Catálogo completo de aplicações cloud Yes Yes
    Avaliação do risco de aplicativo em nuvem Yes Yes
    Análise de utilização em nuvem por app, utilizador, endereço IP Yes Yes
    Reportagem & de análise em curso Yes Yes
    Criação de políticas personalizadas Yes Yes
    Deteção de anomalias para apps descobertas Yes
    Information Protection Suporte à Prevenção de Perdas de Dados (DLP) Cross-SaaS DLP e controlo de partilha de dados
    Permissões de aplicativos e capacidade de revogar o acesso (aplicações OAuth) Yes
    Definição de políticas e execução Yes
    Integração com a Azure Information Protection Yes
    Integração com soluções DLP de terceiros Yes
    Deteção de Ameaças Deteção de anomalias e análise comportamental Aplicativos Cross-SaaS
    Remediação manual e automática de alerta Yes
    Conector SIEM Sim. Alertas e registos de atividades para aplicações cross-SaaS.
    Integração na Microsoft Intelligent Security Graph Yes
    Políticas de atividade Sim

    Próximos passos

    Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o seu problema de produto, abra um bilhete de apoio..