Övervaka och svara på appar med ovanlig dataanvändning
Med Appstyrning får du dataanvändningsinformation som hjälper dig att identifiera oönskad och potentiellt skadlig appaktivitet.
I den här artikeln beskrivs de dataanvändningselement som är tillgängliga på sidan Appstyrning i Microsoft Defender XDR.
Kort för dataanvändning
Kortet Dataanvändning finns på sidan Översikt och ger total dataanvändning över tid, vilket visar plötsliga toppar i den totala uppladdnings- och nedladdningsaktiviteten för alla appar som har åtkomst till Microsoft 365-resurser.
Det här kortet innehåller även användningsinformation separat för olika resurser, till exempel filer och e-post, så att du kan hitta de resurser som appar kan missbruka.
Fönstret Appinformation
Ett appinformationsfönster finns till höger om en appflik när du väljer en app och innehåller appspecifik information om dataanvändning efter resurstyp och uppladdnings- och nedladdningsmönster över tid.
Principvillkor
Skapa principer som automatiskt flaggar och inaktiverar appar vars dataanvändning matchar följande villkor:
- Dataanvändning: Det totala antalet nedladdningar och uppladdningar överskrider det angivna tröskelvärdet
- Dataanvändningstrend: Den procentuella ökningen av det totala antalet nedladdningar och uppladdningar jämfört med föregående dag når det angivna tröskelvärdet