Microsoft Defender for Cloud Apps-Connector für Microsoft Sentinel
Wenn Sie eine Verbindung mit Microsoft Defender for Cloud Apps herstellen, erhalten Sie Einblick in Ihre Cloud-Apps, ausgefeilte Analysen, um Cyberbedrohungen zu identifizieren und zu bekämpfen, und steuern, wie Ihre Daten übertragen werden.
- Identifizieren Sie Schatten-IT-Cloud-Apps in Ihrem Netzwerk.
- Steuern und beschränken Sie den Zugriff basierend auf Bedingungen und Sitzungskontext.
- Verwenden Sie integrierte oder benutzerdefinierte Richtlinien für die Datenfreigabe und Verhinderung von Datenverlusten.
- Identifizieren Sie die Verwendung mit hohem Risiko und empfangen Sie Warnungen zu ungewöhnlichen Benutzeraktivitäten mit Microsoft-Verhaltensanalyse- und Anomalieerkennungsfunktionen, einschließlich Ransomwareaktivität, unmöglichem Reisen, Regeln zu verdächtigen E-Mail-Weiterleitungen und Massendownload von Dateien.
- Massendownload von Dateien
Dieser Inhalt wurde automatisch generiert. Wenden Sie sich im Zusammenhang mit Änderungen an den Lösungsanbieter.
Connectorattribute
| Connectorattribut | BESCHREIBUNG |
|---|---|
| Log Analytics-Tabellen | SecurityAlert (MCAS) McasShadowItReporting |
| Unterstützung für Datensammlungsregeln | Derzeit nicht unterstützt |
| Unterstützt von | Microsoft Corporation |
Nächste Schritte
Weitere Informationen finden Sie in der entsprechenden Lösung im Azure Marketplace.