Nachweisen Ihrer Apps

mit Microsoft Defender for Cloud Apps können Sie Ihre App nachweisen, damit Sie sicherstellen, dass die Compliance- und Sicherheitsdetails, die wir zum Bewerten Ihrer App in unserem Cloud-App-Katalog verwenden, auf dem neuesten Stand sind.

Unabhängig davon, ob Ihre App bereits im Cloud-App-Katalog aufgeführt ist oder neu ist, übermitteln Sie einen Selbstnachweisfragebogen. Einzelheiten zum Selbstbestätigungsprozess erhalten Sie bei mscac@microsoft.com.

Befolgen Sie die unten beschriebenen Dienstattribute, um die Übermittlung des Fragebogens erfolgreich abzuschließen:

Feld Kategorie "Info" Typ Akzeptierte Werte Beschreibung
Name der App Allgemein Zeichenfolge Freitext Der Name ihrer Anwendung, wie er im Cloud-App-Katalog angezeigt werden soll.
Beschreibung Allgemein Zeichenfolge Freitext Kurze Erläuterung, was Ihre Anwendung Benutzern ermöglicht, zu tun oder zu erreichen.
Kategorie Allgemein Zeichenfolge Liste schließen – im Fragebogen angegeben Klassifizierung der App nach dem Feld, auf das sie sich bezieht.
Hauptsitz Allgemein Landeskennzahl Liste schließen – im Fragebogen angegeben Das Land/die Region des Hauptsitzes des Anbieters.
Rechenzentrum Allgemein Ländercode-Array* Liste schließen – im Fragebogen angegeben (Mehrfachauswahl) Das Land/die Region, in dem sich Ihr Rechenzentrum befindet (kann mehrere Standorte sein)
Hostingunternehmen Allgemein Zeichenfolge Freitext Der Name des Unternehmens, das das Serverhosting für die App bereitstellt.
Gegründet Allgemein Integer JJJJ (spätestens 2025) Das Jahr, in dem der Anbieter gegründet wurde.
Holding Allgemein Zeichenfolge Privat, Öffentlich Zeigt an, ob der Anbieter ein öffentlich oder privat gehaltenes Unternehmen ist.
App-Domäne Allgemein URL-Array* Freitext Die Liste der spezifischen Domänen, die für die Interaktion mit dem Dienst verwendet werden. Beispiel: "teams.microsoft.com" für Microsoft Teams und nicht die generische Domäne "microsoft.com".
Nutzungsbedingungen Allgemein URL Freitext Stellt diese App eine Reihe von Vorschriften bereit, denen Benutzer zustimmen müssen, um die App verwenden zu können?
Datenschutzrichtlinie Allgemein URL Freitext Ein Link zu einem rechtsverbindlichen Dokument, das sich darauf bezieht, wie dieser Anbieter mit Kunden-, Kunden- oder Mitarbeiterinformationen umgeht, die als Teil der App gesammelt werden.
Anmelde-URL Allgemein URL-Array* Freitext Die URL, über die sich Benutzer bei der App anmelden.
Anbieter Allgemein Zeichenfolge Freitext Der Name des Anbieters, der diese App bereitstellt.
Datentypen Allgemein Zeichenfolge Liste schließen – im Fragebogen angegeben Welche Datentypen können vom Benutzer in die App hochgeladen werden?
Startseite Allgemein URL Freitext Die Url der Startseite des Anbieters.
Plan zur Notfallwiederherstellung Allgemein Boolean Wahr, Falsch Verfügt diese App über einen Notfallwiederherstellungsplan, der eine Sicherungs- und Wiederherstellungsstrategie umfasst?
Neueste Sicherheitsverletzung Sicherheit Datum TT-MM-JJJJ Der jüngste Vorfall, bei dem sensible, geschützte oder vertrauliche Daten, die der App gehören, durch eine nicht dazu berechtigte Person eingesehen, gestohlen oder verwendet wurden.
Verschlüsselungsmethode für ruhende Daten Sicherheit Zeichenfolge Liste schließen – im Fragebogen angegeben Die Art der ovn der App durchgeführten Verschlüsselung ruhender Daten.
Mehrstufige Authentifizierung Sicherheit Boolean Wahr, Falsch Unterstützt diese App Lösungen für die mehrstufige Authentifizierung?
IP-Adresseinschränkung Sicherheit Boolean Wahr, Falsch Unterstützt diese App die Einschränkung bestimmter IP-Adressen durch die App?
Benutzerprüfprotokoll Sicherheit Boolean Wahr, Falsch Unterstützt diese App Audit-Trails für jedes Benutzerkonto?
Admin-Audit-Protokoll Sicherheit Boolean Wahr, Falsch Unterstützt diese App die Verfügbarkeit eines Administratorüberwachungspfads in der App?
Datenüberwachungspfad Sicherheit Boolean Wahr, Falsch Unterstützt diese App die Verfügbarkeit eines Datenüberwachungspfads in der App?
Benutzer können Daten hochladen Sicherheit Boolean Wahr, Falsch Unterstützt diese App vom Benutzer hochgeladene Daten?
Datenklassifizierung Sicherheit Boolean Wahr, Falsch Aktiviert diese App die Option für die Klassifizierung der Daten, die in die App hochgeladen wurden?
Kennwort speichern Sicherheit Boolean Wahr, Falsch, Nicht zutreffend Ermöglicht diese App die Option, Benutzerpasswörter in der App zu merken und zu speichern?
Unterstützung von Benutzerrollen Sicherheit Boolean Wahr, Falsch Unterstützt diese App die Verteilung von Benutzern nach Rollen und Berechtigungsebenen?
Dateifreigabe Sicherheit Boolean Wahr, Falsch Enthält diese App Funktionen, mit denen Benutzer Dateien miteinander teilen können?
Unterstützt SAML Sicherheit Boolean Wahr, Falsch Unterstützt diese App den SAML-Standard für den Austausch von Authentifizierungs- und Autorisierungsdaten?
Schutz vor DROWN Sicherheit Boolean Wahr, Falsch Sind die Anwendungsserver vor DROWN-Angriffen geschützt?
Penetrationstests Sicherheit Boolean Wahr, Falsch Führt diese App Penetrationstests durch, um Netzwerksicherheitsrisiken zu erkennen und zu bewerten?
Erfordert die Benutzerauthentifizierung Sicherheit Boolean Wahr, Falsch Erfordert diese App eine Authentifizierung und lässt die anonyme Verwendung nicht zu?
Kennwortrichtlinie: Kennwortlängenlimit Sicherheit Boolean Wahr, Falsch Erzwingt diese App eine Längenbeschränkung für die Kennworterstellung?
Kennwortrichtlinie: Zeichenkombination Sicherheit Boolean Wahr, Falsch Erzwingt diese App bei der Kennworterstellung eine Zeichenkombination?
Kennwortrichtlinie: Kennwortzeitraum ändern Sicherheit Boolean Wahr, Falsch Erzwingt diese App, dass Benutzer ihr Kennwort in regelmäßigen Abständen zurücksetzen?
Kennwortrichtlinie: Kennwortverlauf und Wiederverwendung Sicherheit Boolean Wahr, Falsch Lässt diese App die Wiederverwendung alter Kennwörter nicht zu?
Kennwortrichtlinie: Verwendung personenbezogener Informationen Sicherheit Boolean Wahr, Falsch Lässt diese App die Verwendung personenbezogener Daten in Kennwörtern nicht zu?
Kennwortrichtlinie Sicherheit Boolean Wahr, Falsch Erzwingt diese App eine Kennwortrichtlinie, die den bewährten Methoden entspricht?
FINRA Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App den FINRA-Vorgaben, einem vom Kongress autorisierten Regelwerk für gemeinnützige Organisationen, das die Stärkung des Anlegerschutzes und der Marktintegrität reguliert und durchsetzt?
FISMA Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App der FISMA, der US-Gesetzgebung, die ein umfassendes Framework definiert, um Regierungsinformationen, Vorgänge und Ressourcen innerhalb von Bundesbehörden vor Bedrohungen zu schützen?
GAAP Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App GAAP, einer Sammlung häufig befolgter Rechnungslegungsregeln und -standards für die Finanzberichterstattung?
HIPAA Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App der HIPAA, der US-Gesetzgebung, die Standards für den Schutz der Vertraulichkeit und Sicherheit individuell identifizierbarer Gesundheitsinformationen festlegt?
ISAE 3402 Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App ISAE 3402, dem globalen Standard, der bestätigt, dass eine Dienstleistungsorganisation angemessene Kontrollen eingerichtet hat?
ISO 27001 Compliance Boolean Wahr, Falsch Ist diese App nach ISO 27001 zertifiziert, einer Zertifizierung, die an Unternehmen vergeben wird, die international anerkannte Richtlinien und allgemeine Grundsätze für die Einführung, Umsetzung, Aufrechterhaltung und Verbesserung des Informationssicherheitsmanagements innerhalb einer Organisation einhalten?
ITAR Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App den ITAR-Vorschriften, die den Export und Import von verteidigungsbezogenen Artikeln und Diensten in der US-Munitionsliste steuern?
SOC 1 Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App SOC 1, also der Berichterstattung über Kontrollen bei einem Dienstleistungsunternehmen, die für die interne Kontrolle der Finanzberichterstattung von Kundenunternehmen relevant sind?
SOC 2 Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App SOC 2 und meldet die nichtfinanzielle Verarbeitung basierend auf einem oder mehreren der Vertrauensdienstkriterien für Sicherheit, Datenschutz, Verfügbarkeit, Vertraulichkeit und Verarbeitungsintegrität?
SOC 3 Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App SOC 3, die auf den Kriterien des Vertrauensdiensts basiert, die frei verteilt werden dürfen und nur die Behauptung des Managements enthalten, dass sie die Anforderungen der ausgewählten Kriterien erfüllt hat?
SOX Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App soX, us-amerikanischen Rechtsvorschriften, die darauf abzielen, Aktionäre und die öffentlichkeit vor Fehlern und Betrug bei der Rechnungslegung zu schützen und die Genauigkeit von Unternehmensangaben zu verbessern?
SP 800-53 Compliance Boolean Wahr, Falsch Entspricht diese App SP80053 empfohlenen Sicherheitskontrollen für Bundesinformationssysteme und Organisationen?
SSAE 16 Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App dem SSAE-16-Standard für die Prüfung der internen Compliance-Kontrollen und Berichterstattungsprozesse einer Dienstleistungsorganisation?
PCI-DSS-Version Compliance Zeichenfolge 4.0, 3.2.1, N/A Die Version des PCI-DSS-Protokolls, die von dieser App unterstützt wird.
ISO 27018 Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App iso 27018, die allgemein akzeptierte Kontrollen und Richtlinien für die Verarbeitung und den Schutz personenbezogener Informationen (PII) in einer öffentlichen Cloud-Computing-Umgebung festlegt?
GLBA Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App dem Gramm-Leach-Bliley Act (GLBA), nach dem Finanzinstitute Standards zum Schutz der Sicherheit und Vertraulichkeit der persönlichen Daten von Kunden festlegen müssen?
FedRAMP-Ebene Compliance Zeichenfolge Hoch, Mittel, Niedrig, Li-SaaS Die Ebene der FedRAMP-kompatiblen Lösung, die von dieser App bereitgestellt wird.
CSA STAR-Ebene Compliance Zeichenfolge Selbstbewertung, Zertifizierung, Nachweis, C-STAR-Bewertung, Kontinuierliche Überwachung Die Stufe des CSA STAR-Programms, auf der die App zertifiziert ist
Datenschutzschild Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App dem EU-US Privacy Shield Framework, das us-amerikanischen Unternehmen strengere Verpflichtungen auferlegt, personenbezogene Daten der Europäer zu schützen?
ISO 27017 Compliance Boolean Wahr, Falsch Entspricht diese App iso 27017, die allgemein akzeptierte Kontrollen und Richtlinien für die Verarbeitung und den Schutz von Benutzerinformationen in einer öffentlichen Cloud-Computing-Umgebung festlegt?
COBIT Compliance Boolean Wahr, Falsch Entspricht diese App COBIT, das bewährte Methoden für die Governance und Kontrolle von Informationssystemen und -technologien festlegt und die IT an Geschäftsprinzipien ausrichtet?
COPPA Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App COPPA, die Anforderungen an Betreiber von Websites und Onlinediensten festlegt, die Inhalte für Kinder unter 13 Jahren anbieten?
FERPA Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App FERPA, einem Bundesgesetz, das die Privatsphäre von Bildungsdatensätzen schützt?
GAPP Compliance Boolean Wahr, Falsch Entspricht diese App GAPP, einer Sammlung von häufig befolgten Regeln, die Datenschutzrisiken in einer organization behandeln?
HITRUST CSF Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App den HITRUST CSF, einer Reihe von Kontrollen, die die Anforderungen der Informationssicherheitsvorschriften und -standards harmonisieren?
Befehle des Jericho-Forums Compliance Boolean Wahr, Falsch Folgt diese App den Befehlen des Jericho-Forums, einer Reihe von Prinzipien, die beim Entwerfen von Systemen für den sicheren Betrieb in deperimeterisierten Umgebungen beobachtet werden sollen?
ISO 27002 Compliance Boolean Wahr, Falsch Entspricht diese App der ISO 27002, die allgemeine Richtlinien für organisatorische Informationssicherheitsstandards und Verfahren des Informationssicherheitsmanagements festlegt?
FFIEC Compliance Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App dem Leitfaden des Eidgenössischen Finanzprüfungsrats zu den Risikomanagementkontrollen, die für die Authentifizierung von Diensten in einer Internetbankingumgebung erforderlich sind?
Datenbesitz Rechtliches Boolean Wahr, Falsch, Nicht zutreffend Behält diese App den Besitz des Benutzers an hochgeladenen Daten vollständig bei?
DMCA Rechtliches Boolean Wahr, Falsch, Nicht zutreffend Entspricht diese App dem Digital Millennium Copyright Act (DMCA), der jeden Versuch, auf urheberrechtlich geschütztes Material zuzugreifen, unter Strafe stellt?
Richtlinie für Datenaufbewahrung Rechtliches Zeichenfolge Sofort gelöscht, innerhalb von 2 Wochen innerhalb von 1 Monat, innerhalb von 3 Monaten, innerhalb von mehr als 3 Monaten, aufbewahrt Wie lautet die App-Richtlinie für die Aufbewahrung von Benutzerdaten nach der Kontobeendigung?
DSGVO-Bereitschaftserklärung Rechtliches URL Freitext Ein Link zu Ihrer Website, falls relevant, aus dem hervorgeht, wie dieser Anbieter die Einhaltung der DSGVO gewährleisten will.
DSGVO - Recht auf Löschung Rechtliches Boolean Wahr, Falsch, Nicht zutreffend Beendet diese App die Verarbeitung und Löschung der personenbezogenen Daten einer Person auf Anfrage?
DSGVO : Melden von Datenschutzverletzungen Rechtliches Boolean Wahr, Falsch, Nicht zutreffend Meldet diese App Datenschutzverletzungen an Aufsichtsbehörden und von der Sicherheitsverletzung betroffene Personen innerhalb von 72 Stunden nach der Erkennung von Sicherheitsverletzungen?
DSGVO – Folgenabschätzung Rechtliches Boolean Wahr, Falsch, Nicht zutreffend Führt diese App Datenschutz-Folgenabschätzungen durch, um Risiken für Einzelpersonen zu identifizieren?
DSGVO – Sichere grenzüberschreitende Datenkontrolle Rechtliches Boolean Wahr, Falsch, Nicht zutreffend Überträgt diese App Daten sicher über Grenzen hinweg?
DSGVO - Datenschutzbeauftragter Rechtliches Boolean Wahr, Falsch, Nicht zutreffend Ernennt diese App einen Datenschutzbeauftragten, der die Datensicherheitsstrategie und die Einhaltung der DSGVO überwacht?
DSGVO - Widerspruchsrecht Rechtliches Boolean Wahr, Falsch, Nicht zutreffend Bietet diese App Einzelpersonen die Möglichkeit, der Verarbeitung ihrer personenbezogenen Daten unter bestimmten Umständen zu widersprechen?
DSGVO - Recht auf Zugang Rechtliches Boolean Wahr, Falsch, Nicht zutreffend Bietet diese App Einzelpersonen die Möglichkeit, auf Anfrage zu erfahren, welche personenbezogenen Daten ein Unternehmen verwendet und wie sie verwendet werden?
DSGVO - Recht auf Datenübertragbarkeit Rechtliches Boolean Wahr, Falsch, Nicht zutreffend Bietet diese App Einzelpersonen die Möglichkeit, ihre personenbezogenen Daten auf Anfrage für ihre eigenen Zwecke in verschiedenen Diensten zu erhalten und wiederzuverwenden?
DSGVO - Auskunftsrecht Rechtliches Boolean Wahr, Falsch, Nicht zutreffend Informiert diese App Einzelpersonen über die geeigneten Sicherheitsvorkehrungen, die sie bei der Übermittlung personenbezogener Daten in ein Nicht-EU-Land/eine Nicht-EU-Region oder in eine internationale organization trifft?
DSGVO - Recht auf Einschränkung der Verarbeitung Rechtliches Boolean Wahr, Falsch, Nicht zutreffend Bietet diese App Einzelpersonen die Möglichkeit, die Verarbeitung personenbezogener Daten zu blockieren oder zu unterdrücken?
DSGVO : Rechte im Zusammenhang mit automatisierter Entscheidungsfindung Rechtliches Boolean Wahr, Falsch, Nicht zutreffend Bietet diese App Einzelpersonen die Möglichkeit, sich gegen eine Entscheidung zu entscheiden, die ausschließlich auf automatisierter Verarbeitung basiert? Dies schließt die Profilerstellung ein, die rechtliche Auswirkungen haben kann.
DSGVO - Rechtsgrundlage für die Verarbeitung Rechtliches Boolean Wahr, Falsch, Nicht zutreffend Verarbeitet diese App personenbezogene Daten rechtmäßig gemäß der Einwilligung, einem Vertrag, einer rechtlichen Verpflichtung, lebenswichtigen Interessen, berechtigten Interessen, besonderen Kategorien personenbezogener Daten sowie Daten über strafrechtliche Verurteilungen und Straftaten?
DSGVO - Recht auf Berichtigung Rechtliches Boolean Wahr, Falsch, Nicht zutreffend Bietet diese App Einzelpersonen die Möglichkeit, ihre personenbezogenen Daten zu korrigieren? Der Verantwortliche muss innerhalb eines Monats auf alle Anfragen von betroffenen Personen reagieren.

* Felder vom Typ Array sollten durch ein Semikolon (;) getrennt werden.

Nächste Schritte

Bewährte Methoden zum Schutz Ihrer organization

  • Last updated on