Znajdowanie aplikacji w chmurze i obliczanie wyników ryzyka
Strona wykazu aplikacji Microsoft Defender for Cloud Apps Cloud zawiera pełną listę ponad 31 000 odnajdywalnych aplikacji w chmurze. Defender for Cloud Apps odnajdywania analizuje dzienniki ruchu względem wykrywalnych aplikacji w chmurze, aby zapewnić ciągły wgląd w korzystanie z chmury, infrastrukturę IT w tle i zagrożenia stwarzane dla organizacji. Użyj wykazu aplikacji w chmurze , aby zidentyfikować aplikacje, które pasują do wymagań bezpieczeństwa organizacji.
Przykład:
Aplikacje w katalogu aplikacji w chmurze są oceniane na podstawie ponad 90 czynników ryzyka. W tym artykule opisano sposób identyfikowania aplikacji objętych wykazem oraz sposobu używania i dostosowywania wyników ryzyka aplikacji w chmurze.
Porada
Domyślnie Defender for Cloud Apps nie może odnaleźć aplikacji, które nie są w wykazie. Aby wyświetlić dane Defender for Cloud Apps dla aplikacji, która nie jest obecnie w wykazie, zalecamy sprawdzenie naszego planu działania, sugerowanie nowej aplikacji lub utworzenie aplikacji niestandardowej.
Proces oceniania ryzyka
Defender for Cloud Apps ocenia ryzyko w oparciu o certyfikację regulacyjną, standardy branżowe i najlepsze rozwiązania. Wynik reprezentuje ocenę Defender for Cloud Apps dojrzałości tej aplikacji do użycia w przedsiębiorstwach.
Łączny wynik każdej aplikacji to średnia ważona podkorek dla następujących kategorii ryzyka, które Defender for Cloud Apps uwzględniane podczas oceny niezawodności:
| Kategoria ryzyka | Opis |
|---|---|
| Ogólne | Podstawowe fakty dotyczące firmy, która tworzy aplikację, w tym jej domenę, rok założyciela i popularność. Te pola mają na celu pokazanie stabilności firmy na najbardziej podstawowym poziomie. |
| Zabezpieczenia | Odpowiada za wszystkie standardy dotyczące zabezpieczeń danych używanych przez odnalezioną aplikację i obejmuje pola, takie jak uwierzytelnianie wieloskładnikowe, szyfrowanie, klasyfikacja danych i własność danych. |
| Zgodność | Odpowiada za typowe standardy zgodności najlepszych rozwiązań, które są przestrzegane przez firmę tworzącą aplikację. Lista specyfikacji zawiera standardy, takie jak HIPAA, CSA i PCI-DSS. |
| Legalny | Konta dotyczące obowiązujących przepisów i zasad w celu zapewnienia ochrony danych i prywatności użytkowników aplikacji, takich jak analiza DMCA i zasady przechowywania danych. |
Każdy podkorer zawiera o wiele więcej właściwości. Każda właściwość otrzymuje wynik wstępny z zakresu od 0 do 10, w zależności od wartości.
- Prawdziwy/Wartości false otrzymują odpowiednio 10 lub 0.
- Właściwości ciągłe, takie jak wiek domeny, otrzymują określoną wartość w ramach spektrum.
Wynik każdej właściwości jest ważony względem wszystkich innych istniejących pól w kategorii, aby utworzyć podkorę kategorii. Jeśli napotkasz aplikację bez rdzeni, zwykle wskazuje ona aplikację, której właściwości są nieznane i dlatego nie są odkorkowane.
Wyniki ryzyka są aktualizowane przy użyciu następujących źródeł:
- Dane automatycznie wyodrębniane z aplikacji w chmurze dla atrybutów, takich jak zgodność soc 2, warunki użytkowania, adres URL logowania, zasady ochrony prywatności i lokalizacja siedziby głównej.
- Dane automatycznie wyodrębniane przy użyciu zaawansowanych algorytmów usługi Defender for Cloud App dla atrybutów, takich jak nagłówki zabezpieczeń HTTP.
- Ciągła analiza przez zespół analizy Defender for Cloud Apps atrybutów, takich jak szyfrowanie magazynowane.
- Klient żąda zmian w katalogu aplikacji w chmurze. Wszystkie żądania są przeglądane przez nasz zespół analizy chmury i aktualizowane na podstawie ich ustaleń. Aby uzyskać informacje, zobacz Żądanie aktualizacji oceny ryzyka.
Potwierdzanie zagrożenia bezpieczeństwa aplikacji w chmurze
Sprawdź katalog aplikacji w chmurze, aby upewnić się, że aplikacje używane przez organizację są zgodne z wymaganiami organizacji dotyczącymi zabezpieczeń. Na przykład warto okresowo sprawdzać, czy aplikacje CRM używane w organizacji są odpowiednio bezpieczne. W takim przypadku należy wykonać następujące kroki, aby zidentyfikować swoje aplikacje:
Zaloguj się do Microsoft Defender XDR i wybierz pozycję Cloud apps>Cloud app catalog.
Na liście Przeglądaj według kategorii wybierz pozycję CRM. Użyj pola wyszukiwania, aby znaleźć kategorię w razie potrzeby.
Wybierz przełącznik Filtry zaawansowane , aby skonfigurować następujący filtr zaawansowany:
Współczynnik> ryzyka zgodnościSOC 2>Equals>Tak
- Współczynnik> ryzyka zgodnościISO 27001>Equals>Tak
- Czynnik> ryzyka bezpieczeństwaMetoda >szyfrowania danych w spoczynkunie równa się>Nieobsługiwane, NA
- Czynnik> ryzyka bezpieczeństwaAdministracja dziennik>inspekcji> jest równyTak
- Czynnik> ryzyka bezpieczeństwaDziennik inspekcji> użytkownikaEquals>Tak
Przykład:
Przejrzyj filtrowane aplikacje wyświetlane w siatce i sprawdź, czy używane aplikacje mają odpowiednie wyniki ryzyka dla twojej organizacji. Wybierz aplikację, aby ją rozwinąć, aby uzyskać więcej szczegółów.
Zalecamy przejrzenie wagi czynników ryzyka i kategorii ryzyka podczas oceniania określonej aplikacji. W rozwiniętych szczegółach aplikacji przewiń w dół i umieść przycisk i obok każdej nazwy czynnika ryzyka, aby dowiedzieć się więcej. Przykład:
Dostosowywanie oceny ryzyka
Domyślnie wszystkie ocenione parametry mają taką samą wagę. Jeśli istnieją pewne parametry, które są mniej lub bardziej ważne dla twojej organizacji, należy je zmienić w razie potrzeby.
Przykład:
Zaloguj się do Microsoft Defender XDR i wybierz pozycję UstawieniaCloud Apps Cloud DiscoveryScore metrics (Metryki> wynikuodnajdywania> w chmurze wusłudze Cloud Apps>).
Dla każdego pola lub kategorii ryzyka przesuń slajd Ważność , aby zmienić wagę pola lub kategorii ryzyka. Ważność można ustawić na wartość Ignorowane, Niskie, Średnie, Wysokie lub Bardzo Wysokie.
Zaznacz pole wyboru Wartości N/A , aby określić, czy wartość nie jest dostępna lub nie ma zastosowania w obliczeniach oceny. Po uwzględnieniu wartości N/A mają negatywny wpływ na wynik obliczeniowy.
Zastępowanie oceny ryzyka
Możesz zastąpić wynik ryzyka dla określonej aplikacji bez zmiany sposobu jej ważenia, dzięki czemu możesz uzyskać natychmiastowe wyniki dla swojej organizacji. Jeśli na przykład masz aplikację, w której wynik ryzyka wynosi 8, ale aplikacja jest usankcjonowana i wspierana przez organizację, możesz zmienić wynik ryzyka na 10 tylko dla wybranej aplikacji.
Aby zastąpić wynik ryzyka dla określonej aplikacji:
Zaloguj się do Microsoft Defender XDR. Na stronie Odnajdywanie w chmurze lub Wykaz aplikacji w chmurze znajdź aplikację, którą chcesz zastąpić.
Wybierz menu z trzema kropkami, a następnie wybierz pozycję Przesłoń wynik aplikacji.
W oknie dialogowym Ocena zastąpienia wybierz wynik ryzyka, który chcesz zastosować, a następnie wybierz pozycję Zapisz.
Wyjaśnij zmianę innym administratorom, dodając notatkę dotyczącą aplikacji ze szczegółami uzasadnienia biznesowego.
Żądanie aktualizacji oceny ryzyka
Możesz zażądać przeglądu przez zespół Defender for Cloud Apps analizy zabezpieczeń, aby uzyskać nowy czynnik ryzyka, aktualizację oceny lub dane aplikacji, które są nieaktualne.
Aby zażądać zmiany oceny ryzyka:
Zaloguj się do Microsoft Defender XDR i wybierz pozycję Cloud apps>Cloud app catalog i znajdź aplikację, którą chcesz zaktualizować.
Na stronie Wykaz aplikacji w chmurze w wierszu aplikacji, który chcesz zaktualizować, wybierz trzy kropki na końcu wiersza i wybierz pozycję Zażądaj aktualizacji oceny. Przykład:
W oknie dialogowym Sugerowanie ulepszenia wybierz, czy chcesz zażądać aktualizacji oceny, zasugerować nowy czynnik ryzyka, czy zaktualizować dane aplikacji.
Zalecamy wybranie opcji It's OK, aby skontaktować się ze mną w sprawie tej opcji, abyśmy mogli zaktualizować Cię po zakończeniu analizy i na wypadek, gdy zespół potrzebuje więcej informacji.
Sugerowanie zmiany katalogu aplikacji w chmurze
Jeśli w twoim środowisku znajdziesz nową aplikację, która nie została oceniona przez Defender for Cloud Apps, poproś nasz zespół ds. analizy zabezpieczeń o przejrzenie aplikacji. Możesz również poprosić o przejrzenie nowego czynnika ryzyka, aktualizacji oceny lub danych aplikacji, które są nieaktualne.
Aby zasugerować nową aplikację:
Na stronie Cloud Discovery na karcie Odnalezione aplikacje wybierz pozycję Akcje , a następnie wybierz pozycję Zasugeruj nową aplikację.
W oknie podręcznym Sugerowanie nowej aplikacji w chmurze podaj szczegółowe informacje o nowej aplikacji. Dołącz nazwę i domenę aplikacji.
Zalecamy zaznaczenie pola wyboru, aby umożliwić analitykom Defender for Cloud Apps skontaktowanie się z Tobą w przypadku konieczności uzyskania dodatkowych informacji o aplikacji.
Obsługiwane filtry i kategorie
Strona wykazu aplikacji w chmurze obsługuje podstawowe filtry dostępne z list rozwijanych wymienionych w górnej części strony. Aby użyć filtrów zaawansowanych, przełącz opcję Filtry zaawansowane w prawym górnym rogu.
Zaawansowane filtry obejmują następujące elementy:
| Filtrowanie | Opis |
|---|---|
| Tagi aplikacji | Wybierz pozycję Usankcjonowane, Niezatwierdzone lub utwórz tagi niestandardowe do użycia w dostosowanym filtrze. |
| Aplikacje i domeny | Filtruj pod kątem określonych aplikacji lub aplikacji używanych w określonych domenach. |
| Kategorie | Filtruj według kategorii aplikacji wymienionych po lewej stronie strony wykazu aplikacji w chmurze . Aby uzyskać więcej informacji, zobacz Obsługiwane kategorie wykazu aplikacji w chmurze. |
| Współczynnik ryzyka zgodności | Filtruj pod kątem określonych standardów, certyfikatów i zgodności, z którymi aplikacja może być zgodna. Na przykład: HIPAA, ISO 27001, SOC 2 i PCI-DSS. |
| Ogólny czynnik ryzyka | Filtruj pod kątem ogólnych czynników ryzyka, takich jak popularność konsumentów, ustawienia regionalne centrum danych i inne. |
| Czynnik ryzyka prawnego | Filtruj na podstawie wszystkich przepisów prawnych i zasad, aby zapewnić ochronę danych prywatności użytkowników. Na przykład zasady DMCA i przechowywania danych. |
| Ocena ryzyka | Filtruj według określonego wyniku ryzyka, takiego jak wyświetlanie tylko ryzykownych aplikacji. |
| Czynnik ryzyka bezpieczeństwa | Filtruj na podstawie określonych środków zabezpieczeń, takich jak szyfrowanie magazynowane, uwierzytelnianie wieloskładnikowe i inne. |
Obsługiwane kategorie wykazu aplikacji w chmurze
W poniższej tabeli wymieniono obsługiwane kategorie wykazu aplikacji w chmurze:
| Kategoria | Opis |
|---|---|
| Księgowość i finanse | Aplikacje w chmurze, które świadczą usługi finansowe, takie jak usługi ubezpieczeniowe, bankowość, akcje i inne. |
| Reklama | Aplikacje w chmurze, które udostępniają narzędzia reklamowe i platformy reklamowe. |
| Analiza biznesowa | Aplikacje w chmurze, które ułatwiają organizacjom podejmowanie decyzji biznesowych opartych na danych oraz tworzenie raportów i pulpitów nawigacyjnych opartych na danych. |
| Zarządzanie firmą | Aplikacje w chmurze, które udostępniają rozwiązania do zarządzania działalnością biznesową na podstawie planowania zasobów przedsiębiorstwa (ERP). |
| CRM | Aplikacje w chmurze, które udostępniają narzędzia do zarządzania relacjami z klientami, pomagają organizacjom w tworzeniu silniejszych relacji z klientami, zwiększaniu konwersacji i zwiększaniu przychodów. |
| Platforma przetwarzania w chmurze | Aplikacje w chmurze, które zapewniają platformy przetwarzania w chmurze używane do magazynowania w chmurze, przetwarzania wirtualnego, sieci, analizy itp. |
| Magazyn w chmurze | Aplikacje w chmurze, które zapewniają magazyn danych, w tym przekazywanie, pobieranie i udostępnianie. |
| Hosting kodu | Aplikacje w chmurze, które umożliwiają deweloperom tworzenie, uruchamianie, przechowywanie, edytowanie i udostępnianie projektów kodu. |
| Kolaboracja | Aplikacje w chmurze, w których wielu użytkowników lub organizacji może angażować się w działanie udostępnione z udostępnionymi danymi. |
| Komunikacja | Aplikacje w chmurze, które zapewniają usługi komunikacyjne, w tym usługi telekomunikacyjne. |
| Zarządzanie zawartością | Aplikacje w chmurze, które udostępniają narzędzia ułatwiające organizacjom organizowanie, wyszukiwanie i analizowanie zawartości. |
| Udostępnianie zawartości | Aplikacje w chmurze, które umożliwiają użytkownikom przekazywanie, pobieranie i publiczne udostępnianie zawartości innym osobom. |
| Obsługa klienta | Aplikacje w chmurze, które udostępniają narzędzia do śledzenia problemów klientów, pomocy technicznej i czatu na żywo użytkownika produktu. |
| Analiza danych | Aplikacje w chmurze, które udostępniają narzędzia do manipulowania i przekształcania danych, a także uruchamiają na nich złożone algorytmy i logikę. |
| Narzędzia programistyczne | Aplikacje w chmurze, które udostępniają narzędzia ułatwiające danej osobie tworzenie nowych aplikacji, witryn internetowych i Usługi online. |
| Handel elektroniczny | Aplikacje w chmurze, które udostępniają platformy i narzędzia do handlu elektronicznego na potrzeby zakupu lub sprzedaży produktów. |
| Education | Aplikacje w chmurze, które udostępniają narzędzia i platformy edukacyjne, takie jak szkolenia, testowanie, baza wiedzy, testy wiedzy i zarządzanie procesem nauki dla osób fizycznych i organizacji. |
| Forum | Aplikacje w chmurze, które udostępniają fora i blogi, pomagają dzielić się wiedzą i utrzymywać społeczności. |
| Kondycja | Aplikacje w chmurze, które zapewniają usługi zdrowotne, takie jak produkty fitness, ubezpieczenie zdrowotne, planowanie wizyt u lekarzy, usługi laboratoryjne i inne. |
| Usługi hostingu | Aplikacje w chmurze, które zapewniają usługi hostingu, takie jak serwery i hostowanie witryn internetowych. |
| Zarządzanie zasobami ludzkimi | Aplikacje w chmurze używane do przetwarzania zasobów ludzkich i danych związanych z procesami biznesowymi oraz zarządzania nimi. |
| Generowanie sztucznej inteligencji | Aplikacje w chmurze, które mogą generować zawartość multimediów cyfrowych, taką jak tekst, obrazy, filmy wideo itd., przy użyciu generowania modeli sztucznej inteligencji. |
| Usługi IT | Aplikacje w chmurze, które służą do zarządzania procedurami i operacjami IT organizacji. |
| Internet rzeczy | Aplikacje w chmurze używane do zbierania danych inteligentnych urządzeń fizycznych połączonych z Internetem i zarządzania nimi. |
| Marketing | Aplikacje w chmurze używane przez firmy do zarządzania strategią i operacjami marketingu produktów. |
| Wiadomości i rozrywka | Aplikacje w chmurze, które udostępniają informacje o nowościach i rozrywce. |
| Spotkania online | Aplikacje w chmurze używane do konferencji audio i wideo online. |
| Zarządzanie operacjami | Aplikacje w chmurze, które służą do zarządzania praktykami biznesowymi wewnętrznych przepływów i procedur organizacji. |
| Osobiste wiadomości błyskawiczne | Aplikacje w chmurze, które zapewniają niebizniszową korespondencję tekstową w czasie rzeczywistym przy użyciu czatu online. |
| Projekt produktu | Aplikacje w chmurze, które udostępniają narzędzia do szkicowania i tworzenia prototypów produktów. |
| Produktywność | Aplikacje w chmurze, które są używane do tworzenia, tworzenia i modyfikowania informacji i multimediów. |
| Zarządzanie projektem | Aplikacje w chmurze używane do planowania projektów, planowania projektów i zarządzania zasobami projektu. |
| Zarządzanie właściwościami | Aplikacje w chmurze używane do zarządzania zasobami fizycznymi i spisem biznesowym. |
| Sprzedaż | Aplikacje w chmurze używane do śledzenia, optymalizowania i usprawniania cyklu życia sprzedaży produktów biznesowych. |
| Zabezpieczenia | Aplikacje w chmurze używane do identyfikowania, zapobiegania, zatrzymywania i naprawiania szkód spowodowanych przez inne osoby na urządzeniach sieciowych lub końcowych. |
| Sieć społecznościowa | Aplikacje w chmurze, które umożliwiają osobom o podobnych zainteresowaniach łączenie się i komunikowanie się ze sobą przez publikowanie i udostępnianie informacji, komentarzy, wiadomości i multimediów. |
| Łańcuch dostaw i logistyka | Aplikacje w chmurze, które są używane do wykonywania operacji łańcucha dostaw i zarządzania relacjami z dostawcami. |
| Transport i podróże | Aplikacje w chmurze, które służą do tworzenia i śledzenia zapytań i zamówień dotyczących podróży osobistych lub służbowych oraz transportu oraz zarządzania nimi. |
| System zarządzania dostawcami | Aplikacje w chmurze, które umożliwiają firmie zarządzanie i pozyskiwanie usług zatrudnienia i umieszczania, a także poza kontraktowaniem lub pracą warunkowymi. |
| Analiza sieci Web | Aplikacje w chmurze, które służą do analizowania wzorców użycia i zachowania odwiedzających witrynę internetową. Takie aplikacje umożliwiają optymalizowanie i uzyskiwanie szczegółowych informacji w celu przyciągnięcia większej liczby odwiedzających i ulepszenia środowiska witryny internetowej. |
| Poczta internetowa | Aplikacje w chmurze używane do uzyskiwania dostępu do poczty e-mail za pośrednictwem przeglądarki internetowej. |
| Monitorowanie witryny internetowej | Aplikacje w chmurze, które są używane do śledzenia odwiedzających witrynę internetową, wydajności i operacji, a także do tego, że witryna internetowa działa zgodnie z oczekiwaniami, a każdy problem jest obsługiwany i rozwiązywany |
Następne kroki
Jeśli napotkasz jakiekolwiek problemy, jesteśmy tutaj, aby pomóc. Aby uzyskać pomoc lub pomoc techniczną dotyczącą problemu z produktem, otwórz bilet pomocy technicznej.