Microsoft Defender for Cloud Apps voor aanbiedingen van de Amerikaanse overheid

De Microsoft Defender for Cloud Apps-aanbiedingen voor GCC High en het Department of Defense (DoD) zijn gebaseerd op de Microsoft Azure Government Cloud en zijn ontworpen om samen te werken met Microsoft 365 GCC High en DoD. De GCC High- en DoD-aanbiedingen maken gebruik van dezelfde onderliggende technologieën en mogelijkheden als het commerciële exemplaar van Microsoft Defender for Cloud Apps. Daarom moet de openbare documentatie van de commerciële aanbieding worden gebruikt als uitgangspunt voor het implementeren en uitvoeren van de service.

De servicebeschrijving van Microsoft Defender for Cloud Apps US Government is ontworpen als een overzicht van het serviceaanbod in de GCC High- en DoD-omgevingen en omvat functievariaties van het commerciële aanbod. Zie Servicebeschrijving voor de Amerikaanse overheid voor meer informatie over overheidsaanbiedingen.

Aan de slag met Microsoft Defender for Cloud Apps voor aanbiedingen van de Amerikaanse overheid

De Microsoft Defender for Cloud Apps aanbiedingen voor GCC High- en DoD-klanten zijn gebaseerd op de Microsoft Azure Government Cloud en zijn ontworpen om te werken met Microsoft 365 GCC High- en DoD-omgevingen. Volledige informatie over de services en hoe u deze kunt gebruiken, vindt u in de Microsoft Defender for Cloud Apps openbare documentatie. De openbare documentatie moet worden gebruikt als uitgangspunt voor het implementeren en beheren van de service. De volgende details in de Servicebeschrijving beschrijven afwijkingen in functionaliteit of functies in de GCC High- of DoD-omgevingen.

Om aan de slag te gaan, gebruikt u de pagina Basisinstellingen voor toegang tot de Microsoft Defender for Cloud Apps GCC High- of DoD-portals en zorgt u ervoor dat uw netwerkvereisten zijn geconfigureerd. Zie Defender for Cloud Apps-gegevens in rust versleutelen met uw eigen sleutel (BYOK) om Defender for Cloud Apps zo te configureren dat uw eigen sleutel wordt gebruikt om de gegevens die worden verzameld te versleutelen terwijl deze in rust zijn. Volg de aanvullende stappen in de handleidingen voor andere gedetailleerde instructies.

Functievariaties in aanbiedingen van Microsoft Defender for Cloud Apps Amerikaanse overheid

Tenzij anders vermeld, zijn nieuwe functiereleases, inclusief preview-functies, beschreven in Wat is er nieuw bij Microsoft Defender for Cloud Apps, binnen drie maanden na de release beschikbaar in GCC High- en DoD-omgevingen in de Microsoft Defender for Cloud Apps commerciële omgeving.

Functieondersteuning

Microsoft Defender for Cloud Apps voor de Amerikaanse overheid biedt pariteit met de Microsoft Defender for Cloud Apps commerciële omgeving, met uitzondering van de volgende lijst met functies voor app-governance. Deze functies staan op de roadmap voor ondersteuning in GCC, GCC High en DoD:

App Governance vooraf gedefinieerde waarschuwingen voor app-beleid:

• Onlangs gemaakte app heeft een laag toestemmingspercentage

• Groot volume van e-mailzoekactiviteit door een app

• Hoog volume van de activiteit voor het maken van regels voor Postvak IN door een app

• Toename van app-API-aanroepen naar EWS

• Verdachte app met toegang tot meerdere Microsoft 365-services

Waarschuwingen voor detectie van bedreigingen voor app-governance:

• App geopend vanaf ongebruikelijke locatie na het bijwerken van het certificaat

• App uitgevoerde stationsinventarisatie

• App met slechte URL-reputatie

• App met verdacht OAuth-bereik heeft grafiekoproepen gedaan om e-mail te lezen en een regel voor Postvak IN gemaakt

• App-metagegevens die zijn gekoppeld aan bekende phishingcampagne

• App-metagegevens die zijn gekoppeld aan eerder gemarkeerde verdachte apps

• App-metagegevens die zijn gekoppeld aan verdachte e-mailactiviteiten

• App met EWS-toepassingsmachtigingen voor toegang tot talloze e-mailberichten

• Toepassing die meerdere mislukte KeyVault-leesactiviteit start zonder succes

• Inactieve OAuth-app die voornamelijk gebruikmaakt van de ARM API of Microsoft Graph en waarvan onlangs is vastgesteld dat deze toegang heeft gezocht tot EWS-workloads

• Slapende OAuth-app die voornamelijk gebruikmaakt van ARM of EWS die onlangs toegang heeft tot MS Graph-workloads

• Inactieve OAuth-app die voornamelijk gebruikmaakt van MS Graph of Exchange-webservices en waarvan onlangs is vastgesteld dat deze toegang had tot ARM-workloads

• Slapende OAuth-app zonder recente ARM-activiteit

• Slapende OAuth-app zonder recente EWS-activiteit

• Slapende OAuth-app zonder recente MS Graph-activiteit

• Entra Line-Of-Business-app die een afwijkende piek initieert bij het maken van virtuele machines

• Toename van app-API-aanroepen naar Exchange na een referentie-update

• Nieuwe app met talrijke intrekkingen van toestemmingen

• OAuth-app met ongebruikelijke gebruikersagent

• OAuth-app met verdachte antwoord-URL

• Oauth-app met verdachte antwoord-URL

• Verdachte opsommingsactiviteiten uitgevoerd met Microsoft Graph PowerShell

• Ongebruikte app die zojuist toegang heeft tot API's

Volgende stappen

• overzicht van Microsoft Defender for Cloud Apps