使用 Cloud Discovery 探索您的雲端應用程式
您可以使用 Cloud Discovery 來查看您網路中發生的情況。 您會同時看到您預期和未預期的雲端應用程式、影子 IT 的徵象,以及可能不符合您安全性與合規性原則的未經批准應用程式。 Cloud Discovery 會針對超過 16000 個雲端應用程式的目錄來分析您的流量記錄。 Cloud Discovery 會根據 80 個以上的風險因素,將每個應用程式排名及評分,以深入了解雲端使用、影子 IT,以及在組織中造成的風險。
Cloud Discovery 儀表板提供使用中的應用程式類型、開啟的警示,以及組織中應用程式風險層級的概觀。 您也可以查看您的熱門應用程式使用者是誰,以及每個應用程式來自何處 (在應用程式總部地圖上)。 您可以篩選 Cloud Discovery 收集的資料,以根據您最感興趣的項目產生特定檢視。
檢閱 Cloud Discovery 儀表板
您的第一個步驟是取得雲端應用程式的概貌。 從 Cloud Discovery 儀表板開始,然後按照下列順序在元素中移動,以了解貴組織的情況。
- 從高層級使用概觀開始,以查看整體雲端應用程式使用狀況。 您可以查看熱門使用者和來源 IP 位址。 根據這項資訊,識別貴組織中哪些使用者使用雲端應用程式最多。 您未來會想要注意這些使用者。
- 深入探討貴組織最常使用的應用程式類別。 在已批准應用程式中查看使用量有多少。
- 在已探索應用程式上更深入。查看特定類別中的所有應用程式。
- 在應用程式風險概觀中,檢閱已探索應用程式的風險分數。 每個已探索應用程式會針對像是安全性與合規性以及法規措施等風險因素進行評估。 應用程式的風險分數介於 1 到 10 之間。
- 在應用程式總部地圖中,檢視已探索應用程式的位置 (根據其總部)。
- 如果您發現應用程式會對組織造成風險,您可以在 [已探索應用程式] 窗格中將其標示為 [未經批准]。
如果貴組織使用適用於端點的 Microsoft Defender (或類似的解決方案),則會自動封鎖任何未經批准的應用程式。
如果您沒有威脅防護解決方案,您可以針對資料來源執行指令碼來封鎖應用程式。 然後使用者會看到通知,表示在嘗試存取應用程式時,應用程式遭到封鎖。