本文說明 Defender for Cloud Apps 與 Cloud App 探索中探索功能之間的差異。
如需授權的相關資訊，請參閱 Microsoft 365 授權資料表。
Microsoft Defender for Cloud Apps (Microsoft 雲端應用程式防護)
Microsoft Defender for Cloud Apps 是全方位的跨 SaaS 解決方案，可為您的雲端應用程式帶來深入的可見度、強大的資料控制和增強的威脅防護。 雲端探索是 Defender for Cloud Apps 的其中一項功能，可讓您探索使用中的雲端應用程式，以取得影子 IT 的可見度。
雲端應用程式探索
雲端應用程式探索無需額外付費，且包含於下列項目中：
- Microsoft Entra ID P1。
- 企業行動性 + 安全性 E3 (EMS E3)。
- Microsoft 365 E3。
這是 Microsoft Defender for Cloud Apps 的子集。 它包含雲端探索功能，可讓您更深入地瞭解組織中的雲端應用程式使用方式。
升級至 Microsoft Defender for Cloud Apps 即可獲得 Microsoft Defender for Cloud Apps 提供的全套 Cloud Access Security Broker (CASB) 功能。
功能比較
下表比較了 Defender for Cloud Apps 與 Cloud App Discovery 的探索能力。
| 能力 | 功能 | Microsoft Defender for Cloud Apps (Microsoft 雲端應用程式防護) | Cloud App Discovery |
|---|---|---|---|
| 雲端探索 | 探索到的應用程式 | 31,000 + 個雲端應用程式 | 31,000 + 個雲端應用程式 |
| 用於探索分析的部署 | 手動和自動日誌上傳。 深入瞭解如何設定雲端探索 | ||
| 為保護使用者隱私而進行日誌匿名化 | 是 | 是 | |
| 存取完整的雲端應用程式目錄 | 是 | 是 | |
| 雲端應用程式風險評估 | 是 | 是 | |
| 每個應用程式、使用者、IP 位址的雲端使用情況分析 | 是 | 是 | |
| 持續性的分析及報告 | 是 | 是 | |
| 自訂原則建立 | 是 | 是 | |
| 已探索到的應用程式異常偵測 | 是 | ||
| 資訊保護 | 資料外洩防護 (DLP) 支援 | 跨 SaaS 服務的 DLP 與資料分享控制 | |
| 應用程式權限和撤銷 OAuth 應用程式存取權的能力 () | 是 | ||
| 原則設定和強制執行 | 是 | ||
| 與 Microsoft Purview 整合 | 是 | ||
| 與第三方 DLP 解決方案整合 | 是 | ||
| 威脅偵測 | 異常偵測和行為分析 | 對於跨 SaaS 應用程式 | |
| 手動和自動警示補救 | 是 | ||
| SIEM 連接器 | 是。 跨 SaaS 應用程式的警示和活動記錄。 | ||
| 與 Microsoft Intelligent Security Graph 整合 | 是 | ||
| 活動原則 | 是 |
後續步驟
- 請參閱 Defender for Cloud Apps 快速入門，了解基本概念。
如果您遇到任何問題，我們隨時為您提供協助。 若要就您的產品問題取得協助或支援，請提交支援單。