Erstellen von Cloud Discovery-Richtlinien in Defender for Cloud Apps

Dieser Artikel bietet einen Überblick darüber, wie Sie mit Defender for Cloud Apps beginnen, um mithilfe von Cloud Discovery Transparenz über Shadow IT in Ihrer gesamten Organisation zu gewinnen.

mit Defender for Cloud Apps können Sie Cloud-Apps ermitteln und analysieren, die in der Umgebung Ihres organization verwendet werden. Die Cloud Discovery-Dashboard zeigt alle Cloud-Apps an, die in der Umgebung ausgeführt werden, und kategorisiert sie nach Funktion und Unternehmensbereitschaft. Ermitteln Sie für jede App die zugeordneten Benutzer, IP-Adressen, Geräte und Transaktionen, und führen Sie eine Risikobewertung durch, ohne einen Agent auf Ihren Endpunktgeräten installieren zu müssen.

Neue App-Nutzung in hohem Umfang oder breit angelegte App-Nutzung erkennen

Erkennen Sie neue Apps, die stark genutzt werden, in Bezug auf die Anzahl der Benutzer oder die Menge des Datenverkehrs in Ihrer organization.

Voraussetzungen

Konfigurieren Sie den automatischen Upload von Protokollen für fortlaufende Cloud Discovery-Berichte, wie unter Konfigurieren des automatischen Uploads von Protokollen für fortlaufende Berichte beschrieben, oder aktivieren Sie die Integration von Defender for Cloud Apps mit Defender for Endpoint, wie unter Integrieren von Microsoft Defender for Endpoint in Defender for Cloud Apps beschrieben.

Erstellen Sie eine Richtlinie zur App-Ermittlung mit hohem Umfang

Führen Sie die folgenden Schritte aus, um eine Richtlinie zum Erkennen neuer apps mit hohem Volumen oder beliebten Apps zu erstellen.

1. Navigieren Sie im Microsoft Defender-Portal unter Cloud-Apps zu Richtlinien ->Richtlinienverwaltung. Erstellen Sie eine neue App-Ermittlungsrichtlinie.

2. Wählen Sie im Feld Richtlinienvorlagedie Option Neue App mit hohem Volumen oder Neue beliebte App aus, und wenden Sie die Vorlage an.

3. Passen Sie Richtlinienfilter an, um die Anforderungen Ihrer organization zu erfüllen.

4. Konfigurieren Sie die Aktionen, die ausgeführt werden sollen, wenn eine Warnung ausgelöst wird.

Erkennen einer neuen riskanten oder nicht konformen App-Verwendung

Erkennen Sie eine potenzielle Offenlegung Ihrer organization in Cloud-Apps, die Ihre Sicherheitsstandards nicht erfüllen.

Voraussetzungen

Konfigurieren Sie den automatischen Upload von Protokollen für fortlaufende Cloud Discovery-Berichte, wie unter Konfigurieren des automatischen Uploads von Protokollen für fortlaufende Berichte beschrieben, oder aktivieren Sie die Integration von Defender for Cloud Apps mit Defender for Endpoint, wie unter Integrieren von Microsoft Defender for Endpoint in Defender for Cloud Apps beschrieben.

Erstellen einer riskanten App Discovery-Richtlinie

Führen Sie die folgenden Schritte aus, um eine Richtlinie zu erstellen, die riskante oder nicht kompatible App-Verwendung erkennt.

1. Navigieren Sie im Microsoft Defender-Portal unter Cloud-Apps zu Richtlinien ->Richtlinienverwaltung. Erstellen Sie eine neue App-Ermittlungsrichtlinie.

2. Wählen Sie im Feld Richtlinienvorlage die Vorlage Neue riskante App aus, und wenden Sie die Vorlage an.

3. Legen Sie unter App, die allen folgenden Kriterien entspricht den Schieberegler Risikowert und den Compliance-Risikofaktor fest, um die Risikostufe anzupassen, bei der eine Warnung ausgelöst werden soll, und konfigurieren Sie die anderen Richtlinienfilter so, dass sie den Sicherheitsanforderungen Ihrer Organisation entsprechen.

   1. Optional: Um aussagekräftigere Erkennungen zu erhalten, passen Sie die Menge des Datenverkehrs an, der eine Warnung auslöst.

   2. Aktivieren Sie das Kontrollkästchen Richtlinienübereinstimmung auslösen, wenn alle folgenden Ereignisse am selben Tag auftreten.

   3. Wählen Sie Tägliches Datenvolumen von mehr als 2.000 GB (oder mehr) aus.

4. Konfigurieren Sie Governanceaktionen, die ausgeführt werden sollen, wenn eine Warnung ausgelöst wird. Wählen Sie unter Governance die Option App als nicht sanktioniert markieren aus.

   Important

   Die Auswahl der Tag-App als nicht genehmigt blockiert automatisch den Zugriff auf die App, wenn die Richtlinie übereinstimmt.

5. Optional: Verwenden Sie native Integrationen von Defender for Cloud Apps in Verbindung mit Secure Web Gateways, um den Zugriff auf Apps zu blockieren.

Erkennen der Verwendung nicht genehmigter Geschäfts-Apps

Sie können erkennen, wann Ihre Mitarbeiter weiterhin nicht sanktionierte Apps als Ersatz für genehmigte unternehmensfähige Apps verwenden.

Voraussetzungen

• Konfigurieren Sie den automatischen Upload von Protokollen für fortlaufende Cloud Discovery-Berichte, wie unter Konfigurieren des automatischen Uploads von Protokollen für fortlaufende Berichte beschrieben, oder aktivieren Sie die Integration von Defender for Cloud Apps mit Defender for Endpoint, wie unter Integrieren von Microsoft Defender for Endpoint in Defender for Cloud Apps beschrieben.

Erstellen einer nicht genehmigten App-Ermittlungsrichtlinie

App-Tags sind Labels, die du entdeckten Apps zuweist, damit du sie in den Discovery-Richtlinien filtern und targeten kannst. Führen Sie die folgenden Schritte aus, um die Verwendung nicht genehmigter Geschäfts-Apps zu erkennen.

1. Suchen Sie im Cloud-App-Katalog nach Ihren unternehmensbereiten Apps, und markieren Sie sie mit einem benutzerdefinierten App-Tag.

2. Führen Sie die Schritte unter Erkennen einer neuen großen oder breiten App-Nutzung aus.

3. Fügen Sie einen App-Tagfilter hinzu, und wählen Sie die App-Tags aus, die Sie für Ihre unternehmensbereiten Apps erstellt haben.

4. Konfigurieren Sie Governanceaktionen, die ausgeführt werden sollen, wenn eine Warnung ausgelöst wird. Unter Governance wählen Sie die Tag-App als nicht genehmigt aus.

   Important

   Die Auswahl der Tag-App als nicht genehmigt blockiert automatisch den Zugriff auf die App, wenn die Richtlinie übereinstimmt.

5. Optional: Verwenden Sie native Integrationen von Defender for Cloud Apps mit Secure Web Gateways, um den Zugriff auf Apps zu blockieren.

Erkennen riskanter OAuth-Apps

Erhalten Sie Sichtbarkeit und Kontrolle über OAuth-Apps , die in Apps wie Google Workspace, Microsoft 365 und Salesforce installiert sind. OAuth-Apps, die hohe Berechtigungen anfordern und selten in der Community verwendet werden, können als riskant angesehen werden.

Voraussetzungen

Die Google Workspace-, Microsoft 365- oder Salesforce-App muss über App-Connectors verbunden sein.

Erstellen einer riskanten OAuth-App-Richtlinie

Führen Sie die folgenden Schritte aus, um eine Richtlinie zum Erkennen riskanter OAuth-Apps zu erstellen.

1. Navigieren Sie im Microsoft Defender-Portal unter Cloud-Apps zu Richtlinien ->Richtlinienverwaltung. Erstellen Sie eine neue OAuth-App-Richtlinie.

2. Wählen Sie den Filter App aus, und legen Sie die App fest, für die die Richtlinie gelten soll: Google Workspace, Microsoft 365 oder Salesforce.

3. Wählen Sie Berechtigungsstufenfilter gleich Hoch aus (verfügbar für Google Workspace und Microsoft 365).

4. Fügen Sie den Filter Community use equals Rare hinzu.

5. Konfigurieren Sie die Aktionen, die ausgeführt werden sollen, wenn eine Warnung ausgelöst wird. Aktivieren Sie z. B. für Microsoft 365 die Option Widerrufen von Apps für OAuth-Apps, die von der Richtlinie erkannt wurden.

Verwandte Inhalte