Microsoft Defender for Cloud Apps para las ofertas del Gobierno de EE. UU.

Las ofertas Microsoft Defender for Cloud Apps GCC High and Department of Defense (DoD) se basan en Microsoft Azure Government Cloud y están diseñadas para funcionar entre sí con Microsoft 365 GCC High and DoD. Las ofertas GCC High y DoD usan las mismas tecnologías y funcionalidades subyacentes que la instancia comercial de Microsoft Defender for Cloud Apps. Por lo tanto, la documentación pública de la oferta comercial debe usarse como punto de partida para implementar y operar el servicio.

La descripción del servicio de Microsoft Defender for Cloud Apps para el Gobierno de EE. UU. se ha diseñado para ofrecer una visión general de la oferta del servicio en los entornos GCC High y DoD, y abordará las diferencias de funcionalidad con respecto a la oferta comercial. Para obtener más información sobre las ofertas gubernamentales, consulte La descripción del servicio del gobierno de EE. UU.

Introducción a Microsoft Defender for Cloud Apps para las ofertas del Gobierno de EE. UU.

Las soluciones de Microsoft Defender for Cloud Apps para clientes de GCC High y DoD se basan en Microsoft Azure Government y están diseñadas para interoperar con entornos de Microsoft 365 GCC High y DoD. Puede encontrar todos los detalles sobre los servicios y cómo usarlos en la documentación pública de Microsoft Defender for Cloud Apps. La documentación pública debe utilizarse como punto de partida para desplegar y operar el servicio, y la siguiente Descripción del servicio detalla los cambios o diferencias respecto de la funcionalidad o las características de los entornos GCC High o DoD.

Para empezar, use la página Configuración básica para acceder a los portales Microsoft Defender for Cloud Apps GCC High o DoD y asegúrese de que los requisitos de red están configurados. Para configurar Defender for Cloud Apps usar su propia clave para cifrar los datos que recopila mientras están en reposo, consulte Cifrado de datos Defender for Cloud Apps en reposo con su propia clave (BYOK). Siga los pasos adicionales de las guías de procedimientos para obtener otras instrucciones detalladas.

Variaciones de las características en las ofertas para el Gobierno de EE. UU. de Microsoft Defender for Cloud Apps

A menos que se especifique lo contrario, las nuevas versiones de características, incluidas las características en versión preliminar, documentadas en Novedades con Microsoft Defender for Cloud Apps, estarán disponibles en los entornos GCC High y DoD dentro de los tres meses siguientes a la publicación en el entorno comercial Microsoft Defender for Cloud Apps.

Compatibilidad de funciones

Microsoft Defender for Cloud Apps para el Gobierno de EE. UU. ofrece paridad con el entorno comercial Microsoft Defender for Cloud Apps, excepto para la siguiente lista de características de gobernanza de aplicaciones. Estas funciones están previstas en la hoja de ruta para su compatibilidad con GCC, GCC High y DoD:

Alertas predefinidas de directiva de aplicación de App Governance:

• La aplicación creada recientemente tiene una tasa de consentimiento baja

• Gran volumen de actividad de búsqueda de correo electrónico por parte de una aplicación

• Gran volumen de actividad de creación de reglas de bandeja de entrada por parte de una aplicación

• Aumento de las llamadas API de aplicaciones a EWS

• Aplicación sospechosa con acceso a varios servicios de Microsoft 365

Alertas de detección de amenazas de Gobernanza de aplicaciones:

• Aplicación a la que se accede desde una ubicación inusual después de la actualización del certificado

• Enumeración de unidades realizadas por la aplicación

• Aplicación con mala reputación de URL

• Aplicación con ámbito de OAuth sospechoso realizado llamadas de grafo para leer el correo electrónico y crear la regla de bandeja de entrada

• Metadatos de la aplicación asociados a una campaña de suplantación de identidad conocida

• Metadatos de aplicación asociados a aplicaciones sospechosas marcadas previamente

• Metadatos de la aplicación asociados a actividades sospechosas relacionadas con el correo

• Aplicación con permisos de aplicación de EWS que accede a numerosos correos electrónicos

• Aplicación que inicia múltiples intentos fallidos de lectura en KeyVault sin lograrlo

• Aplicación OAuth inactiva que usa principalmente la API de ARM o Microsoft Graph y que recientemente se ha observado accediendo a cargas de trabajo de EWS

• Aplicación OAuth inactiva que utiliza principalmente ARM o EWS y que recientemente se ha observado accediendo a cargas de trabajo de Microsoft Graph

• Aplicación de OAuth inactiva que utiliza principalmente MS Graph o servicios Web Exchange y que recientemente se ha visto que accede a cargas de trabajo de ARM.

• Aplicación OAuth inactiva sin actividad reciente de ARM

• Aplicación OAuth inactiva sin actividad reciente de EWS

• Aplicación OAuth inactiva sin actividad reciente de MS Graph

• Aplicación de línea de negocio de Entra que inicia un pico anómalo en la creación de máquinas virtuales

• Aumento de las llamadas API de la aplicación a Exchange después de una actualización de credenciales

• Nueva aplicación con numerosas revocaciones de consentimiento

• Aplicación OAuth con un agente de usuario inusual

• Aplicación OAuth con dirección URL de respuesta sospechosa

• Aplicación Oauth con dirección URL de respuesta sospechosa

• Actividades de enumeración sospechosas realizadas con PowerShell de Microsoft Graph

• Aplicación sin usar que acaba de acceder a las API

Pasos siguientes

• Introducción a Microsoft Defender for Cloud Apps