Correggere le minacce delle app OAuth con gli avvisi di governance delle app

Puoi indagare sugli avvisi su app cloud dannose e app che potrebbero rappresentare rischi per la tua organizzazione nelle pagine Avvisi o Incidenti del portale Defender.

Ad esempio:

Visualizzare i dettagli dell'avviso

Di default, la pagina Avvisi del portale Defender elenca i nuovi avvisi generati dalla governance dell'app in base alle regole di rilevamento delle minacce e alle tue politiche attive. Visualizzare i dettagli di un avviso specifico selezionando l'avviso. Viene visualizzata una pagina con informazioni aggiuntive sull'avviso e le opzioni per la gestione dell'avviso.

Ad esempio:

Nella pagina dei dettagli dell'avviso è possibile ottenere informazioni aggiuntive dalla sezione Storia avviso :

• Dettagli esatti sul motivo per cui l'avviso è stato creato in Cosa è successo
• Informazioni su come correggere l'avviso in Azioni consigliate

Gestire un avviso di governance dell'app

Per analizzare ed eseguire azioni su un'app nella governance dell'app, selezionare la scheda entità dell'app in Entità correlate e quindi selezionare Visualizza dettagli dell'app.

I criteri delle app configurati per la correzione automatica usando l'impostazione Azione nei criteri dell'app hanno lo stato Risolto.

Per gestire l'avviso di governance dell'app:

1. Indagine: Esamina le informazioni nell'avviso e modifica lo stato in Segna come in corso.
2. Risoluzione: dopo l'analisi e, se necessario, la determinazione delle modifiche ai criteri dell'app o il supporto continuo dell'app nel tenant, modificarne lo stato in Risolto.

In base ai modelli di avviso dell'app, è possibile aggiornare i criteri dell'app appropriati e modificare l’impostazione Azione per eseguire la correzione automatica. Ciò elimina la necessità di analizzare e risolvere manualmente gli avvisi futuri generati dai criteri dell'app. Per ulteriori informazioni, vedere Gestire i criteri dell’app.

Vietare o approvare un'app OAuth connessa a Salesforce e Google Workspace

1. Nelle schede App Google o Salesforce selezionare l'app per aprire il riquadro App e visualizzare altre informazioni sull'app e sulle autorizzazioni concesse.

   • Selezionare Autorizzazioni per visualizzare un elenco completo delle autorizzazioni concesse all'app.
   • In Uso della community è possibile visualizzare la frequenza con cui l'app è comune in altre organizzazioni.
   • Selezionare Attività correlata per visualizzare le attività elencate nel log attività correlate a questa app.

2. Per vietare l'app, selezionare l'icona di esclusione alla fine della riga dell'app nella tabella. Ad esempio:

   

   • È possibile scegliere se si vuole indicare agli utenti che l'app che hanno installato e autorizzato è stata vietata. La notifica informa gli utenti che l'app verrà disabilitata e non avrà accesso all'app connessa. Se non si vuole che lo sappiano, deselezionare Notifica agli utenti che hanno concesso l'accesso a questa app esclusa nella finestra di dialogo.
   • È consigliabile comunicare agli utenti dell'app che l'app sta per essere esclusa dall'uso.

   Ad esempio:

   

3. Digitare il messaggio da inviare agli utenti dell'app nella casella Immettere un messaggio di notifica personalizzato. Selezionare Ban app (Impedisci app ) per inviare la posta elettronica e vietare l'app agli utenti dell'app connessa.

4. Per approvare l'app, selezionare l'icona di approvazione alla fine della riga nella tabella.

   

   • L'icona diventa verde e l'app viene approvata per tutti gli utenti dell'app connessa.
   • Quando si contrassegna un'app come approvata, non si verifica alcun effetto sull'utente finale. Questa modifica del colore consente di visualizzare le app approvate per separarle da quelle non ancora esaminate.

Revocare l'app OAuth connessa a Salesforce e Google Workspace e inviare una notifica all'utente

1. Nelle schede App Google o App Salesforce selezionare i tre puntini alla fine della riga dell'app e selezionare Invia notifica all'utente. Per impostazione predefinita, l'utente riceve una notifica nel modo seguente: l'app è autorizzata ad accedere all'account Google Workspace. Questa app è in conflitto con i criteri di sicurezza dell'organizzazione. Riconsiderare o revocare le autorizzazioni concesse all'app nell'account Google Workspace. Per revocare l'accesso alle app, passare alla pagina Autorizzazioni di sicurezza di Google Workspace Selezionare l'app e selezionare "Revoca accesso" sulla barra dei menu a destra. È possibile personalizzare il messaggio inviato.

2. È anche possibile revocare le autorizzazioni per usare l'app per l'utente. Selezionare l'icona revoca alla fine della riga dell'app nella tabella e quindi selezionare Revoca app.

   

Contenuti correlati

• Proteggere le app che accedono ad API non Graph usando la governance delle app