Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Usa la governance delle app con Microsoft Defender for Cloud Apps nel portale Defender per:
Monitora gli avvisi di minaccia generati dai metodi di rilevamento predefiniti di governance delle app per attività dannose delle app e gli avvisi basati su criteri generati dai criteri app attivi che crei.
Questi avvisi possono indicare anomalie nell'attività delle app e quando vengono usate app non conformi, dannose o rischiose. È anche possibile usare modelli negli avvisi per creare nuovi criteri delle app o modificare le impostazioni dei criteri esistenti per azioni più restrittive.
Correggere gli avvisi, manualmente dopo l'analisi o automaticamente tramite le impostazioni delle azioni nei criteri delle app attivi.
Ruoli supportati
Per altre informazioni, vedere Ruoli di amministratore della governance delle app.
Visualizzare gli avvisi
La governance delle app genera avvisi usando vari meccanismi. Gli avvisi di rilevamento delle minacce usano regole di rilevamento predefinite basate su Machine Learning per individuare gli attributi e le attività delle app dannose. Gli avvisi basati su criteri vengono attivati da criteri predefiniti o da criteri definiti dall'utente.
Per visualizzare gli incidenti più recenti associati a questi avvisi, passare alla scheda Governance delle app>Panoramica in Microsoft Defender XDR.
Per esempio:
Nella scheda Panoramica la sezione Avvisi più recenti elenca gli avvisi più recenti. Si possono usare questi avvisi recenti per visualizzare rapidamente l'attività corrente degli avvisi dell'app per il tenant.
Per visualizzare tutti gli avvisi, selezionare la scheda Avvisi.
Pagina Avvisi
Gli avvisi di governance delle app sono elencati con tutti gli altri avvisi Microsoft Defender XDR. Per trovarli, filtrare per "App governance" come origine servizio.
Per esempio:
Monitorare e rispondere alle app con un utilizzo insolito dei dati
La governance delle app fornisce informazioni sull'utilizzo dei dati che consentono di identificare le attività indesiderate e potenzialmente dannose delle app.
Scheda di utilizzo dei dati
La scheda Utilizzo dati fornisce l'utilizzo totale dei dati nel tempo, evidenziando picchi improvvisi nell'attività totale di caricamento e download di tutte le app che accedono alle risorse di Microsoft 365.
Questa scheda fornisce informazioni sull'utilizzo separatamente per varie risorse, ad esempio file e posta elettronica, in modo da poter individuare le risorse che le app potrebbero usare in modo errato.
Riquadro dei dettagli dell'app
Situato a destra di una scheda delle app quando si seleziona un'app, un riquadro dei dettagli dell'app fornisce informazioni sull'utilizzo dei dati specifiche dell'app per tipo di risorsa e modelli di caricamento e download nel tempo.
Condizioni dei criteri
Creare criteri che contrassegnno e disattivano automaticamente le app il cui utilizzo dei dati corrisponde alle condizioni seguenti:
- Utilizzo dei dati: il numero totale di download e caricamenti supera la soglia specificata
- Tendenza di utilizzo dei dati: l'aumento percentuale del numero totale di download e caricamenti rispetto al giorno precedente raggiunge la soglia specificata
Il monitoraggio di un utilizzo anomalo dei dati può aiutare a rilevare:
- Picchi improvvisi nell'attività dell'applicazione.
- Potenziale uso improprio delle applicazioni che accedono ai dati di Microsoft 365.
- Applicazioni che potrebbero trasferire volumi insolitamente grandi di dati.