Compartilhar via

descrição geral do Microsoft Defender para Aplicativos de Nuvem no Defender para Endpoint

  • Artigo

Importante

Algumas informações neste artigo estão relacionadas ao produto pré-lançado que pode ser modificado substancialmente antes de ser lançado comercialmente. A Microsoft não oferece garantias, expressas ou implícitas, com relação às informações aqui fornecidas.

Aplica-se a:

Deseja experimentar o Microsoft Defender para Ponto de Extremidade? Inscreva-se para uma avaliação gratuita.

Microsoft Defender para Aplicativos de Nuvem é uma solução abrangente que dá visibilidade às aplicações e serviços na cloud ao permitir-lhe controlar e limitar o acesso a aplicações na cloud, ao mesmo tempo que impõe requisitos de conformidade aos dados armazenados na cloud. Para obter mais informações, consulte Defender para Aplicativos de Nuvem.

Observação

Esta funcionalidade está disponível com uma licença E5 para Enterprise Mobility + Security em dispositivos com Windows 10 versão 1809 ou posterior ou Windows 11.

integração de Microsoft Defender para Ponto de Extremidade e Defender para Aplicativos de Nuvem

Defender para Aplicativos de Nuvem deteção baseia-se no reencaminhamento dos registos de tráfego da cloud para os mesmos a partir da firewall empresarial e dos servidores proxy. Microsoft Defender para Ponto de Extremidade integra-se com Defender para Aplicativos de Nuvem ao recolher e reencaminhar todas as atividades de rede de aplicações na cloud, proporcionando visibilidade incomparável à utilização de aplicações na cloud. A funcionalidade de monitorização está incorporada no dispositivo, proporcionando uma cobertura completa da atividade de rede.

A integração fornece as seguintes principais melhorias à deteção de Defender para Aplicativos de Nuvem existente:

  • Disponível em qualquer lugar – uma vez que a atividade de rede é recolhida diretamente a partir do ponto final, está disponível onde quer que o dispositivo esteja, dentro ou fora da rede empresarial, uma vez que já não depende do tráfego encaminhado através da firewall empresarial ou dos servidores proxy.

  • Funciona fora da caixa, não é necessária nenhuma configuração – reencaminhar registos de tráfego da cloud para Defender para Aplicativos de Nuvem requer a configuração do servidor proxy e da firewall. Com o Defender para Endpoint e Defender para Aplicativos de Nuvem integração, não é necessária nenhuma configuração. Basta ative-o nas Microsoft Defender XDR definições e está pronto para começar.

  • Contexto do dispositivo – os registos de tráfego na cloud não têm contexto de dispositivo. A atividade de rede do Defender para Ponto Final é comunicada com o contexto do dispositivo (a que dispositivo acedeu à aplicação na cloud), pelo que pode compreender exatamente onde (dispositivo) ocorreu a atividade de rede, além de quem (utilizador) a realizou.

Para obter mais informações sobre a deteção da cloud, veja Trabalhar com aplicações detetadas.

Dica

Você deseja aprender mais? Engage com a comunidade de Segurança da Microsoft na nossa Comunidade Tecnológica: Microsoft Defender para Ponto de Extremidade Tech Community.