Ativar e gerir a postura de segurança SaaS (SSPM)

Os ambientes da aplicação SaaS podem ser configurados numa postura de risco. Microsoft Defender for Cloud Apps fornece-lhe avaliações de configuração de segurança de risco para as suas aplicações SaaS para o ajudar a evitar possíveis riscos. Estas recomendações são apresentadas através da Classificação de Segurança da Microsoft assim que tiver um conector para uma aplicação. Por exemplo:

Pré-requisitos

• A sua organização tem de ter licenças Microsoft Defender for Cloud Apps.

• A sua aplicação tem de estar ligada a Defender for Cloud Apps. Para mais informações, consulte:

  • Ligar aplicações para obter visibilidade e controlo com Microsoft Defender for Cloud Apps
  • Visibilidade da configuração de segurança, governação de aplicações e utilizadores

Ativar as recomendações de Classificação de Segurança

Este procedimento descreve como garantir que o conector está definido para mostrar dados na Classificação de Segurança da Microsoft para a gestão da postura de segurança da aplicação SaaS.

1. No Microsoft Defender XDR, selecione Definições>Aplicações> na CloudConectores de Aplicações>Ligadas.

2. Utilize o filtro para localizar a aplicação onde pretende ativar as recomendações de Classificação de Segurança.

3. Abra a gaveta da instância e repare se as recomendações de Classificação de Segurança estão ativadas ou desativadas. Por exemplo, a captura de ecrã seguinte mostra que as recomendações de Classificação de Segurança estão ativadas para a instância da UE okta Contoso :

   

   Se a instância estiver atualmente definida como Desativada, selecione o menu de opções ... e, em seguida, selecione Ativar recomendações de Classificação de Segurança. Por exemplo:

   

   Nota

   Caso tenha várias instâncias da mesma aplicação, pode enviar recomendações de segurança para cada instância separadamente. As recomendações de segurança para a instância selecionada são adicionadas à Classificação de Segurança e afetam a classificação de Classificação de Segurança.

As recomendações de segurança são apresentadas automaticamente na Classificação de Segurança da Microsoft. As recomendações baseiam-se em referências da Microsoft e podem demorar até 24 horas a serem atualizadas.

Em Classificação de Segurança da Microsoft, filtre o separador Ações recomendadas por produto para ver as ações recomendadas. Se tiver várias instâncias de uma aplicação, pode optar por filtrar recomendações apenas de instâncias específicas. Por exemplo:

Selecione uma recomendação e, em seguida, selecione o separador Implementação no painel de detalhes para obter um guia de remediação passo a passo.

Para obter mais informações, consulte Avaliar a sua postura de segurança com a Classificação de Segurança da Microsoft.

Passos seguintes

Controlar aplicações na cloud com políticas

Se tiver algum problema, estamos aqui para ajudar. Para obter assistência ou suporte para o problema do produto, abra um pedido de suporte.