Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
As soluções de governação de aplicações requerem uma compreensão profunda do comportamento das aplicações num ambiente para identificar e abordar atividades que se enquadram num nível de tolerância que requer uma maior revisão para avaliar intenções maliciosas. Quando colocada em camadas sobre Defender for Cloud Apps, a governação de aplicações dá-lhe uma governação aprofundada contra o comportamento de aplicações de risco no seu ambiente.
Este artigo descreve como começar a utilizar as funcionalidades de governação de aplicações no Microsoft Defender for Cloud Apps.
Pré-requisitos
Se ainda não o fez, inscreva-se em governação de aplicações e conclua os passos necessários para a adicionar ao seu tenant. Depois de aderir à Governação de Aplicações, terá de aguardar até 10 horas para poder aceder e utilizar o produto.
Para obter mais informações, veja Ativar a governação de aplicações para Microsoft Defender for Cloud Apps.
A sua conta de início de sessão tem de ter uma função de administrador de governação de aplicações suportada para ver quaisquer dados de governação de aplicações.
Para usar todas as funcionalidades dos alertas de governação de aplicações, deve ter provisionado tanto o Defender for Cloud Apps como o Microsoft Defender, acedendo aos respetivos portais pelo menos uma vez.
Passo 1: obter visibilidade e informações
Comece por utilizar os seguintes passos para obter visibilidade e informações sobre as suas aplicações:
Iniciar sessão: no seu navegador, aceda à página Microsoft Defender XDR > Cloud Apps >Governação de aplicações.
Determinar o estado de conformidade: utilize os dados do separador Descrição Geral da governação de aplicações > para avaliar o estado de conformidade das suas aplicações e incidentes no seu tenant. Veja detalhes como o número de aplicações com privilégios excessivos no seu locatário, o número de incidentes ativos, o total de acesso a dados da API Graph e muito mais.
Sugestão
Também pode ver recomendações relacionadas com a governação de aplicações na Classificação de Segurança para o ajudar a gerir de forma holística a sua postura.
Ver as suas aplicações: ordene os dados nos separadores Governação de aplicações por aplicações com elevada utilização de dados ou número de consentimentos concedidos ou filtre por aplicações com privilégios elevados, aplicações não utilizadas, aplicações com permissões não utilizadas ou publicador não verificado e muito mais.
Utilize estas opções de ordenação e filtragem para obter informações mais aprofundadas sobre as suas aplicações OAuth, incluindo metadados de aplicações relevantes e dados de utilização.
Obter informações detalhadas sobre a aplicação: nos separadores Governação de aplicações, selecione uma aplicação na grelha para ver uma página de detalhes da aplicação. Investigue a utilização de dados de conta prioritária para uma aplicação específica, rastree exatamente cujos dados estão a ser acedidos, quais as permissões que estão a ser utilizadas e quais as permissões que não são utilizadas.
Para obter mais informações, veja Introdução à visibilidade e informações.
Passo 2: Implementar políticas de aplicações
A governação de aplicações utiliza algoritmos de deteção baseados em machine learning para detetar comportamentos anómalos da aplicação no seu ambiente e, em seguida, gera alertas que pode ver, investigar e resolver.
Para além desta capacidade de deteção incorporada, utilize um conjunto de modelos de política predefinidos ou crie as suas próprias políticas de aplicação para gerar outros alertas.
As políticas para padrões e comportamentos de aplicações e utilizadores podem proteger os seus utilizadores de utilizar aplicações não compatíveis ou maliciosas e limitar o acesso de aplicações de risco aos seus dados de inquilino.
A governação de aplicações suporta os seguintes tipos de políticas:
| Tipo de política | Descrição |
|---|---|
| Políticas predefinidas | A governação de aplicações está equipada com um conjunto de políticas predefinidas adaptadas ao seu ambiente. As políticas predefinidas permitem-lhe começar a monitorizar as suas aplicações mesmo antes de configurar políticas. Utilize políticas predefinidas para garantir que é notificado de quaisquer anomalias da aplicação no início. |
| Políticas definidas pelo utilizador | Além das políticas predefinidas, os administradores também podem utilizar as condições disponíveis para criar as políticas personalizadas ou escolher a partir das políticas recomendadas disponíveis. |
Para ver a sua lista atual de políticas de governação de aplicações, aceda ao separador Microsoft Defender XDR > Cloud apps > App governance > Policies.
Nota
As políticas de deteção de ameaças incorporadas não estão listadas na página Governação de aplicações . Para obter mais informações, veja Investigar alertas de deteção de ameaças.
Para implementar políticas de aplicações:
Trabalhar com políticas predefinidas: a governação de aplicações contém um conjunto de políticas de configuração inicial para detetar comportamentos anómalos da aplicação. Estas políticas estão ativadas por predefinição, mas pode desativar as mesmas se assim o preferir.
Criar políticas de aplicações: A governação de aplicações oferece mais de 20 modelos e condições de política para utilizar. As políticas de governação de aplicações ajudam-no:
Especifique as condições através das quais a governação de aplicações pode alertá-lo para o comportamento da aplicação para remediação automática ou manual.
Implemente as políticas de conformidade de aplicações para a sua organização.
Gerir políticas de aplicações: para acompanhar as aplicações mais recentes que a sua organização está a utilizar, responder a novos ataques baseados em aplicações e para alterações contínuas às necessidades de conformidade da aplicação, poderá ter de gerir as políticas da sua aplicação da seguinte forma:
Criar novas políticas direcionadas para novas aplicações
Alterar o estado de uma política existente (ativo, inativo, modo de auditoria)
Alterar as condições de uma política existente
Alterar as ações de uma política existente para a remediação automática de alertas
Para obter mais informações, veja Saiba mais sobre as políticas de aplicações.
Passo 3: Detetar e remediar ameaças de aplicações
Utilize a governação de aplicações para monitorizar os alertas de ameaças gerados por métodos de deteção de governação de aplicações incorporados para atividades de aplicações maliciosas e alertas baseados em políticas gerados por políticas de aplicações ativas que cria.
Estes alertas podem indicar anomalias na atividade da aplicação e quando são utilizadas aplicações não conformes, maliciosas ou de risco. Também pode utilizar padrões em alertas para criar novas políticas de aplicações ou modificar as definições das políticas existentes para ações mais restritivas.
Também pode remediar alertas, manualmente após a investigação ou automaticamente através das definições de ações nas políticas ativas das aplicações.
Efetue qualquer um dos seguintes passos para detetar e remediar ameaças:
Introdução à deteção e remediação de ameaças de aplicações: A governação de aplicações recolhe alertas de ameaças gerados por métodos de deteção de governação de aplicações incorporados e baseados em machine learning. Os alertas de ameaças baseiam-se em atividades de aplicações maliciosas e alertas baseados em políticas gerados por políticas de aplicações ativas que criar.
Monitorizar e responder a aplicações com uma utilização de dados invulgar: A governação de aplicações fornece informações de utilização de dados que podem ajudá-lo a identificar atividades de aplicações indesejadas e potencialmente maliciosas.
Investigar alertas de deteção de anomalias: A governação de aplicações fornece alertas e deteções de segurança para atividades maliciosas. O objetivo deste guia é fornecer-lhe informações gerais e práticas sobre cada alerta, para ajudar nas suas tarefas de investigação e remediação.
Remediar ameaças de aplicações: Corrige aplicações prejudiciais e atividades identificadas por alertas de governação de aplicações no portal Defender.
Para obter mais informações, veja Saiba mais sobre a deteção e remediação de ameaças de aplicações.