本文將教你如何利用 SaaS 安全倡議，在 Microsoft Defender 全面偵測回應 中檢視並優先排序 SaaS 安全建議。 在開始之前，務必符合 先決條件。
SaaS 安全倡議概述
SaaS 安全倡議是 SaaS 安全態勢管理（SSPM）的主要樞紐。 它提供一個集中平台來管理軟體即服務（SaaS）安全最佳實務。
該倡議將最佳實務建議歸納為12個指標。 你可以利用這些指標來排名並執行安全任務。 專注於最具影響力的指標，以提升您的 SaaS 安全態勢。
如何使用 SaaS 安全性計畫
請觀看以下影片，了解如何使用 SaaS 安全倡議。
必要條件
在您查看這些建議前，請確保您符合以下條件：
- 您的組織必須擁有 Microsoft Defender for Cloud Apps 授權。
- 你要檢查的應用程式必須連接 Defender for Cloud Apps。 想了解如何連接應用程式以及哪些連接器提供安全提示，請參閱「Connect apps」以獲得 Microsoft Defender for Cloud Apps 的可視性與控制。
檢視 SaaS 安全性計劃建議
要查看 SaaS 安全倡議建議，請執行以下步驟：
- 在 Defender 入口網站，前往曝光管理並選擇「倡議」。
- 選取 SaaS Security 計畫，然後選取 開啟計畫頁面。
出現的頁面會列出將數百個最佳做法建議分類的12個計量。
從對 主動權分數影響 最大的指標開始。 此分數結合每項物品的 重量 與 不合規 項目的比例。
要追蹤進度，請設定安全防護 的目標分數 。 以此目標作為衡量長期收益的基準。
例如，要檢視 SaaS 應用中特權存取的技巧，請選擇 「缺失的最佳實務以保障 SaaS 應用中的特權存取」。 然後選擇任何 不合規 項目，查看修正步驟。
SaaS安全倡議相關資源
利用這些資源來了解並持續發展倡議成果：
- 每個指標都會列出其連結的應用程式連接器。 啟用更多連接器以擴大覆蓋範圍。 想查看特定應用程式的建議，請前往 安全建議 標籤，並依該應用程式篩選。
- 若要深入瞭解 Microsoft 安全性暴露風險管理 計劃，請參閱檢閱安全性計劃。