Examine o Defender for Cloud Apps
Os aplicativos do Microsoft Teams permitem que você aproveite recursos adicionais, aprimore sua experiência e faça o Teams trabalhar para você adicionando seus serviços favoritos da Microsoft e de terceiros.
No ambiente de negócio moderno, usuários podem querer usar seus próprios dispositivos para acessar os sistemas. Eles podem baixar e usar aplicativos de lojas de aplicativos e outros locais que você não pode controlar diretamente. Você deve garantir que tais práticas não colocam em risco dados confidenciais e essenciais para o negócio. Defender for Cloud Apps pode ajudar você com esta tarefa.
O que é o Defender for Cloud Apps?
O Microsoft Defender for Cloud Apps de Nuvem é um Agente de Segurança de Acesso à Nuvem. É uma camada entre aplicativo na nuvem e usuários de aplicativo na nuvem. Microsoft Defender for Cloud Apps foi feito para profissionais de segurança que precisam monitorar atividade centralmente e impor políticas de segurança.
O Microsoft Defender for Cloud Apps integra nativamente as principais soluções da Microsoft. Ele fornece visibilidade dos aplicativos sendo usados, controla tráfego de dados e usa a análise para identificar e combater ameaças cibernéticas.
Defina a estrutura do Defender for Cloud Apps
O Defender for Cloud Apps usa uma estrutura de quatro estágios:
Descubra e controle o uso da TI Sombra: identifique os aplicativos na nuvem, os serviços de IaaS e de PaaS usados pela sua organização. Investigue padrões de uso, avalie os níveis de risco e a prontidão comercial de mais de 25.000 aplicativos SaaS em relação a mais de 80 riscos. Comece a gerenciá-los para garantir a segurança e a conformidade.
Proteja suas informações confidenciais em praticamente qualquer lugar na nuvem: entenda, classifique e proteja a exposição de informações confidenciais em repouso. Aproveite políticas prontas para uso e processos automatizados para aplicar controles em tempo real em todos os seus aplicativos de nuvem.
Proteja-se contra ameaças cibernéticas e anomalias: detecte comportamentos incomuns em aplicativos de nuvem para identificar ransomware, usuários comprometidos ou aplicativos não autorizados, analise o uso de alto risco e corrija automaticamente para limitar o risco à sua organização.
Avalie a conformidade de seus aplicativos de nuvem: avalie se seus aplicativos de nuvem atendem aos requisitos de conformidade relevantes, incluindo conformidade regulatória e padrões do setor. Evite vazamentos de dados para aplicativos não compatíveis e limite o acesso a dados regulamentados.
Arquitetura
O Defender for Cloud Apps fornece:
Cloud Discovery: usando o Cloud Discovery para mapear e identificar seu ambiente de nuvem e os aplicativos de nuvem que sua organização está usando.
Aplicativos sancionados ou não sancionados: os aplicativos devem ser sancionados ou não sancionados após você revisar a lista de aplicativos descobertos em seu ambiente. Proteger seu ambiente aprovando ou sancionando aplicativos seguros ou proibindo e cancelando sanção de aplicativos não desejados.
Conectores de aplicativos: implante conectores de aplicativos que usam as APIs de provedores de aplicativos para dar visibilidade e controle pelo Defender for Cloud Apps sobre os aplicativos aos quais você se conecta.
Controle de Aplicativo de Acesso Condicional: fornece proteção em tempo real, visibilidade e controle sobre o acesso e as atividades em seus aplicativos de nuvem. Controles de sessão no Defender for Cloud Apps com aplicativos em destaque.
Políticas: permite definir como você deseja que os usuários se comportem na nuvem. Você detecta comportamento de risco, violações ou atividade e ponto de dados suspeitos no seu ambiente na nuvem. Se necessário, você pode integrar fluxos de trabalho de correção para alcançar a redução de risco completa.
Controle de Aplicativos de Acesso Condicional
Para permitir que aplicativos em destaque sejam controlados pelo Controle de Aplicativos de Acesso Condicional do Microsoft Defender for Cloud Apps, há quatro etapas:
Configurar seu provedor de identidade (idP) para trabalhar com o Defender for Cloud Apps.
Entrar em cada aplicativo com um usuário com escopo na política.
Verificar os aplicativos configurados para usar controles de acesso e de sessão.
Testar a implantação.
Você deve ter o Azure Active Directory (Azure AD) Premium P1 ou superior, ou a licença exigida pela solução do seu provedor de identidade (IdP) e licenças do Microsoft App Security.
Controle de política
Você usa políticas para definir como os usuários devem se comportar na nuvem. As políticas permitem detectar comportamento de risco, violações ou atividade e ponto de dados suspeitos no seu ambiente na nuvem. Você pode integrar fluxos de trabalho de correção para reduzir riscos. Há vários tipos de políticas que se correlacionam com diferentes tipos de informações que você quer coletar sobre seu ambiente na nuvem e os tipos de ações de correção que você pode realizar. Os exemplos incluem:
Colocar em quarentena ameaça de violação de dados.
Bloquear um aplicativo na nuvem suspeito de ser usado pela sua organização.
Para saber mais, confira: