Сравнение возможностей обнаружения для Defender for Cloud Apps и Cloud App Discovery?
В этой статье описаны различия между возможностями обнаружения в Defender for Cloud Apps и Cloud App Discovery.
Сведения о лицензировании см. в таблице лицензирования Microsoft 365.
Microsoft Defender for Cloud Apps
Microsoft Defender for Cloud Apps — это комплексное решение между SaaS, которое обеспечивает глубокую видимость, надежные средства управления данными и расширенную защиту от угроз в облачных приложениях. Обнаружение облака — это одна из функций Defender for Cloud Apps, которая позволяет получить представление о теневых ИТ-службах, обнаруживая используемые облачные приложения.
Обнаружение облачных приложений
Обнаружение облачных приложений предоставляется без дополнительных затрат в рамках:
- Microsoft Entra ID P1.
- Enterprise Mobility + Security E3 (EMS E3).
- Microsoft 365 E3.
Это подмножество Microsoft Defender for Cloud Apps. Она включает в себя возможности обнаружения облака, которые обеспечивают более глубокое представление об использовании облачных приложений в организациях.
Выполните обновление до Microsoft Defender for Cloud Apps, чтобы получить полный набор возможностей cloud Access Security Broker (CASB), предлагаемых Microsoft Defender for Cloud Apps.
Сравнение возможностей
В следующей таблице приведено сравнение возможностей обнаружения в Defender for Cloud Apps и Cloud App Discovery.
| Возможность | Функция | Microsoft Defender for Cloud Apps | Обнаружение облачных приложений |
|---|---|---|---|
| Cloud Discovery. | Обнаруженные приложения | 31 000 + облачных приложений | 31 000 + облачных приложений |
| Развертывание для анализа обнаружения | Отправка журналов вручную и автоматически. Дополнительные сведения о настройке обнаружения в облаке | ||
| Анонимизация журналов для обеспечения конфиденциальности пользователей | Да | Да | |
| Доступ к полному каталогу облачных приложений | Да | Да | |
| Оценка рисков для облачных приложений | Да | Да | |
| Аналитика использования облака на приложение, пользователя, IP-адрес | Да | Да | |
| Текущая аналитика и отчеты | Да | Да | |
| Создание пользовательской политики | Да | Да | |
| Обнаружение аномалий для обнаруженных приложений | Да | ||
| Защита информации | Поддержка защиты от потери данных (DLP) | Управление защитой от потери данных и общим доступом к данным между SaaS | |
| Разрешения приложений и возможность отзыва доступа (приложения OAuth) | Да | ||
| Параметр и применение политики | Да | ||
| Интеграция с Microsoft Purview | Да | ||
| Интеграция со сторонними решениями защиты от потери данных | Да | ||
| Обнаружение угроз | Обнаружение аномалий и анализ поведения | Для приложений кросс-SaaS | |
| Ручное и автоматическое исправление оповещений | Да | ||
| Соединитель SIEM | Да. Журналы оповещений и действий для приложений программного обеспечения как услуги. | ||
| Интеграция с Microsoft Intelligent Security Graph | Да | ||
| Политики действий | Да |
Дальнейшие действия
- Ознакомьтесь с основными сведениями в статье Начало работы с Defender for Cloud Apps.
Если у вас возникнут какие-либо проблемы, мы здесь, чтобы помочь. Чтобы получить помощь или поддержку по проблеме с продуктом, отправьте запрос в службу поддержки.