Comparteix a través de


Comparación de Microsoft Defender for Cloud Apps y Microsoft 365 Cloud App Security

En este artículo se describen las diferencias entre Defender for Cloud Apps y Microsoft 365 Cloud App Security.

Se accede a Microsoft Defender for Cloud Apps y Microsoft 365 Cloud App Security a través del portal de Microsoft Defender. En función de su licencia, tendrá acceso solo a Microsoft 365 Cloud App Security o a toda la solución de Defender for Cloud Apps.

Para obtener más información, consulte la hoja de datos de licencias de Microsoft 365.

Microsoft Defender para aplicaciones en la nube

Microsoft Defender for Cloud Apps es una solución completa para SaaS que proporciona visibilidad profunda, controles de datos sólidos y protección frente a amenazas mejorada para las aplicaciones en la nube. Con este servicio, puede obtener visibilidad de Shadow IT mediante la detección de aplicaciones en la nube en uso. Puede controlar y proteger los datos en las aplicaciones una vez que las autorice para el servicio.

Microsoft 365 Cloud App Security

Microsoft 365 Cloud App Security es un subconjunto de Microsoft Defender for Cloud Apps que proporciona una visibilidad y un control mejorados para Microsoft 365.

Microsoft 365 Cloud App Security incluye la detección de amenazas basada en los registros de actividad del usuario, el descubrimiento de Shadow IT para aplicaciones que tienen una funcionalidad similar a las ofertas de Microsoft 365, el control de permisos de aplicaciones para Microsoft 365 y la aplicación de controles de acceso y sesión. Microsoft 365 Cloud App Security tiene acceso a todas las características de Microsoft Defender for Cloud Apps, pero solo admite el conector de aplicaciones de Microsoft 365.

Compatibilidad de características

Funcionalidad Característica Microsoft Defender para aplicaciones en la nube Microsoft 365 Cloud App Security
Cloud Discovery Aplicaciones detectadas Más de 31 000 aplicaciones en la nube Más de 750 aplicaciones en la nube con una funcionalidad similar a Microsoft 365
Implementación para el análisis de detección
  • Carga manual
  • Carga automatizada: recopilador de registros y API
  • Integración de Defender para punto de conexión nativo
  • Carga de registros manual
    Anonimización de registros para la privacidad del usuario
    Acceso al catálogo completo de aplicaciones en la nube
    Evaluación de riesgos de la aplicación en la nube
    Análisis de uso en la nube por aplicación, usuario y dirección IP
    Informes y análisis en curso
    Detección de anomalías de aplicaciones detectadas
    Information Protection Compatibilidad con la prevención de pérdida de datos (DLP) Control de uso compartido de datos y DLP entre SaaS Usa la DLP existente de Office (disponible en Office E3 y versiones posteriores)
    Permisos de la aplicación y capacidad de revocar el acceso
    Cumplimiento y configuración de directivas
    Integración con Microsoft Purview
    Integración con soluciones DLP de terceros
    Detección de amenazas Detección de anomalías y análisis de comportamiento Para aplicaciones entre SaaS, incluido Microsoft 365 Para aplicaciones de Microsoft 365
    Corrección manual y automática de alertas
    Conector SIEM Sí. Alertas y registros de actividad para aplicaciones entre SaaS. Solo para alertas de Microsoft 365
    Integración con Microsoft Intelligent Security Graph
    Directivas de actividad
    Control de aplicaciones de acceso condicional Supervisión y control de sesiones en tiempo real Cualquier aplicación local o en la nube Para aplicaciones de Microsoft 365
    Seguridad de la plataforma en la nube Configuraciones de seguridad Para Azure, AWS y GCP Para Azure

    Pasos siguientes

    Consulte los aspectos básicos Introducción a Defender for Cloud Apps

    Si tienes algún problema, estamos aquí para ayudar. Para obtener ayuda o soporte técnico para el problema del producto, abre una incidencia de soporte técnico.