Konektor Microsoft Defender for Cloud Apps pro Microsoft Sentinel
Když se připojíte k Programu Microsoft Defender for Cloud Apps , získáte přehled o svých cloudových aplikacích, získáte sofistikované analýzy pro identifikaci a boj s kybernetickými hrozbami a budete řídit, jak vaše data cestují.
- Identifikujte stínové cloudové aplikace IT ve vaší síti.
- Řízení a omezení přístupu na základě podmínek a kontextu relace
- Používejte integrované nebo vlastní zásady pro sdílení dat a ochranu před únikem informací.
- Identifikujte vysoce rizikové použití a získejte upozornění na neobvyklé aktivity uživatelů s možnostmi analýzy chování a detekce anomálií od Microsoftu, včetně aktivity ransomwaru, nemožného cestování, pravidel přesměrování podezřelých e-mailů a hromadného stahování souborů.
- Hromadné stahování souborů
Jedná se o automaticky vygenerovaný obsah. Pokud potřebujete změny, obraťte se na poskytovatele řešení.
atributy Připojení oru
atribut Připojení or | Popis |
---|---|
Tabulky Log Analytics | SecurityAlert (MCAS) McasShadowItReporting |
Podpora pravidel shromažďování dat | V současnosti není podporováno |
Podporováno | Microsoft Corporation |
Další kroky
Další informace najdete v souvisejícím řešení na Azure Marketplace.