Perguntas mais frequentes sobre a governação de aplicações

A governação de aplicações é uma funcionalidade no Microsoft Defender para Aplicativos de Nuvem. Fornece visibilidade e controlo expandidos sobre as aplicações que acedem aos seus dados do Microsoft 365. Para obter mais informações, veja Governação de aplicações no Microsoft Defender para Aplicativos de Nuvem.

A governação de aplicações controla aplicações que não sejam da Microsoft que utilizam o OAuth para se autenticarem no Microsoft Entra ID, bem como no Google e no Salesforce. Para aplicativos que se autenticam no Microsoft Entra ID, a governança de aplicativos identifica e exclui aplicativos da Microsoft cujo locatário doméstico é o locatário de "aplicativo primário" de propriedade da Microsoft (ID do locatário: f8cdef31-a31e-4b4a-93e4-5f571e91255a).

Estas aplicações representam aplicações modernas que podem aceder a vários recursos, incluindo dados do Microsoft 365 em caixas de correio, pastas do OneDrive, sites do SharePoint e Teams. Os utilizadores finais apresentam regularmente estas aplicações e podem dar-lhes consentimento para acederem aos dados.

Embora o Defender para Aplicativos de Nuvem também rastreie aplicativos que usam OAuth para acessar o Microsoft 365, a governança de aplicativos fornece detecções prontas para uso extras e políticas altamente personalizáveis que rastreiam vários atributos e comportamentos do aplicativo.

A governação de aplicações é uma funcionalidade no Defender para Aplicativos de Nuvem. Para utilizar a governação de aplicações, Defender para Aplicativos de Nuvem tem de estar presente na sua conta como um produto autónomo ou como parte de um pacote de licenças. Se você tiver a função de administrador adequada e atender a todos os pré-requisitos, poderá acessar a página Configurações do Microsoft Defender XDR e ativar a governança de aplicativos.

A governação de aplicações gera dois tipos de alertas:

• Os alertas de deteção de ameaças baseiam-se em informações sobre ameaças da Microsoft e foram concebidos para identificar aplicações maliciosas. Estas deteções completas utilizam machine learning e deteção de anomalias para encontrar aplicações que estão provavelmente envolvidas num ataque. Ver tipos de alertas de deteção de ameaças
• Os alertas de política controlam vários atributos e comportamentos da aplicação — certificação, utilização de dados, erros de acesso à API, permissões não utilizadas — que podem indicar utilização indevida e risco. As próprias políticas são personalizáveis (definidas pelo utilizador) ou predefinidas:
  • As políticas definidas pelo utilizador podem utilizar uma ou várias condições para identificar aplicações de risco. Pode definir limiares personalizados para determinar quando estas políticas são acionadas.
  • As políticas predefinidas controlam os mesmos atributos e comportamentos da aplicação, mas analisam outros sinais e ajustam dinamicamente os limiares.

A governação de aplicações pode desativar aplicações que correspondam a políticas definidas pelo utilizador ou predefinidas. As aplicações desativadas não conseguem autenticar-se para Microsoft Entra ID e aceder a recursos até serem ativadas manualmente. Saiba mais sobre as políticas de governação de aplicações

Pode criar políticas ao combinar condições que controlam vários atributos e comportamentos da aplicação. Quando estas condições são cumpridas, as políticas acionam alertas e tomam a ação que especificou. A governança de aplicativos também fornece políticas predefinidas que você pode ativar ou desativar. Também pode definir a ação em políticas predefinidas. Saiba mais sobre as políticas de governação de aplicações

Alertas de governança de aplicativo e incidentes relacionados estão disponíveis na fila XDR do Microsoft Defender. Microsoft Defender XDR correlaciona os alertas com sinais de outras soluções, como o Defender para Endpoint, para associar atividades de ataque relacionadas e identificar incidentes de segurança. Os alertas e incidentes de governação de aplicações também estão integrados com Microsoft Sentinel.

Para obter a lista de funções suportadas, veja Introdução à governação de aplicações.

Para obter a lista de funções suportadas, veja Introdução à governação de aplicações.

A governação de aplicações não está atualmente disponível em Singapura, Polónia, Itália, Qatar, Israel, Espanha, México e Taiwan. Para utilizar a governação de aplicações, a sua localização de faturação tem de estar noutro país/região.

Pode demorar até 10 horas para preparar totalmente a governação de aplicações e obter dados depois de os iniciar pela primeira vez. Durante este período, as estatísticas de acesso a dados e as contagens de aplicações podem ser imprecisas.

A governação de aplicações está integrada com Microsoft Defender XDR para uma experiência de alerta unificada. O conector do Microsoft Defender XDR para o Microsoft Sentinel (versão prévia) envia todas as informações sobre incidentes e alertas do Microsoft Defender XDR para o Microsoft Sentinel e mantém os incidentes sincronizados.

O conector do Microsoft Defender XDR permite detectar, fazer a triagem, investigar e corrigir automaticamente incidentes e alertas de governança de aplicativos no Microsoft Sentinel. Para obter mais informações, veja integração Microsoft Defender XDR com Microsoft Sentinel e Ligar dados de Microsoft Defender XDR a Microsoft Sentinel

Pode encontrar mais informações sobre a governação de aplicações nos seguintes recursos:

• Proteger a sua empresa com a proteção abrangente do Segurança da Microsoft
• Anúncio de Microsoft Defender para Aplicativos de Nuvem
• Como Prevenir Ciberataques de Aplicações — Cloud & Híbrida
• Twitter: Microsoft is tracking a recent consent phishing campaign, reported by @ffforward, that abuses OAuth.
• A Microsoft muda para uma solução de segurança SaaS abrangente – Blogue de Segurança da Microsoft
• Melhorar a postura e a higiene da aplicação com Microsoft Defender para Aplicativos de Nuvem
• A governação de aplicações é uma parte fundamental do percurso de confiança zero dos clientes