Microsoft Defender für Cloud-Apps in Microsoft Defender XDR
Gilt für:
Microsoft Defender für Cloud-Apps ist Teil von Microsoft Defender XDR und verwendet das Microsoft Defender-Portal, damit Sicherheitsadministratoren ihre Sicherheitsaufgaben an einem Ort ausführen können. Das Microsoft Defender-Portal vereinfacht Workflows und kombiniert Funktionen von anderen Microsoft Defender XDR-Diensten mit Defender für Cloud-Apps.
Im Microsoft Defender-Portal können Sie die Sicherheit ihrer Identitäten, Daten, Geräte, Apps und Infrastruktur von Microsoft überwachen und verwalten. SOC-Analysten können alle Microsoft Defender XDR-Workloads, einschließlich Cloud-Apps, selektieren, untersuchen und suchen. Defender for Cloud Apps-Warnungen werden beispielsweise in der Incident- und Warnungswarteschlange von Microsoft Defender XDR mit relevanten Inhalten auf den Warnungsseiten in einem einheitlichen Format mit den richtigen Anpassungen an jeden Warnungstyp angezeigt.
Alle Benutzer, die auf das klassische Microsoft Defender for Cloud Apps-Portal zugreifen, werden automatisch an das Microsoft Defender-Portal umgeleitet, ohne dass sie sich abmelden können. Dieser Artikel richtet sich an Kunden, die aus dem klassischen Defender for Cloud Apps-Portal wechseln und mehr darüber erfahren möchten, wo Sie Defender for Cloud Apps-Inhalte im Microsoft Defender-Portal finden.
Sehen Sie sich Microsoft Defender XDR unter an https://security.microsoft.com.
Weitere Informationen zu den Vorteilen finden Sie unter Übersicht über Microsoft Defender XDR.
Kurzübersicht
In den folgenden Bildern und Tabellen sind die Änderungen in der Navigation zwischen Microsoft Defender for Cloud Apps und Microsoft Defender XDR aufgeführt.
Ermittlung
Defender for Cloud Apps | Microsoft Defender XDR |
---|---|
CloudErmittlungsdashboard | Cloud-Apps –> Cloud Discovery |
Ermittelte Apps | Registerkarte auf der Seite "Cloud Discovery" |
Ermittelte Ressourcen | Registerkarte auf der Seite "Cloud Discovery" |
IP-Adressen | Registerkarte auf der Seite "Cloud Discovery" |
Benutzer | Registerkarte auf der Seite "Cloud Discovery" |
Geräte | Registerkarte auf der Seite "Cloud Discovery" |
Cloud-App-Katalog | Cloud-Apps –> Cloud-App-Katalog |
Erstellen eines Cloud Discovery-Momentaufnahmeberichts | Klicken Sie auf der Seite Cloud Discovery unter Aktionen. |
Untersuchen
Defender for Cloud Apps | Microsoft Defender XDR |
---|---|
Aktivitätsprotokoll | Cloud-Apps –> Aktivitätsprotokoll |
Dateien | Cloud-Apps –> Dateien |
Benutzer und Konten | Assets –> Identitäten |
Sicherheitskonfiguration | verfügbar in Microsoft Defender für Cloud |
Identitätssicherheitsstatus | Bewertungen der Identitätssicherheitslage von Microsoft Defender for Identity |
OAuth-Apps | Cloud-Apps –> OAuth-Apps |
Verbundene Apps | Einstellungen –> Cloud-Apps –> Verbundene Apps |
Control
Defender for Cloud Apps | Microsoft Defender XDR |
---|---|
Richtlinien | Cloud-Apps:> Richtlinienverwaltung. Hinweis: Microsoft Entra ID Protection-Richtlinien werden schrittweise aus der Liste der Cloud-Apps-Richtlinien entfernt. Informationen zum Konfigurieren von Warnungen aus diesen Richtlinien finden Sie unter Konfigurieren des Microsoft Entra IP-Warnungsdiensts. |
Vorlagen | Cloud-Apps –> Richtlinienvorlagen |
Einstellungen
Defender for Cloud Apps | Microsoft Defender XDR |
---|---|
Einstellungen | Einstellungen –> Cloud-Apps |
Einstellungen/Governanceprotokoll | Cloud-Apps–> Governanceprotokoll |
Sicherheitserweiterungen –> Playbooks | Einstellungen –> Cloud-Apps |
Sicherheitserweiterungen –> SIEM-Agents | Einstellungen –> Cloud-Apps |
Sicherheitserweiterungen –> Externe DLP | Einstellungen –> Cloud-Apps |
Sicherheitserweiterungen:> API-Token | Einstellungen –> Cloud-Apps |
Verwalten des Administratorzugriffs:> Administratorrollen | Berechtigungen:> Cloud-Apps:> Rollen |
Verwalten des Administratorzugriffs:> Aktivitäts-Datenschutzberechtigungen | Berechtigungen–> Cloud-Apps–> Aktivitäts-Datenschutzberechtigungen |
Exportierte Berichte | Berichte –> Cloud-Apps –> Exportierte Berichte |
Bereichsbezogene Bereitstellung und Datenschutz | Einstellungen –> Cloud-Apps –> Bereichsbezogene Bereitstellung und Datenschutz |
Verbundene Apps/App-Connectors | Einstellungen –> Cloud-Apps –> Verbundene Apps –> App-Connectors |
App-Steuerung für bedingten Zugriff | Einstellungen –> Cloud-Apps –> Verbundene Apps – App-Steuerungs-Apps für bedingten> Zugriff |
IP-Adressbereiche | Einstellungen –> Cloud-Apps |
Benutzergruppen | Einstellungen –> Cloud-Apps |
Die Funktionen auf den folgenden Seiten sind vollständig in Microsoft Defender XDR integriert und verfügen daher nicht über eine eigene eigenständige Benutzeroberfläche in Microsoft Defender XDR:
- Einstellungen > Microsoft Entra ID Protection
- Einstellungen > App Governance
- Einstellungen > Microsoft Defender for Identity
Änderungen
Erfahren Sie mehr über die Änderungen, die mit der Integration von Defender for Cloud Apps und Microsoft Defender XDR einhergehen.
Globale Suche
Verwenden Sie die globale Suchleiste des Microsoft Defender-Portals oben auf der Seite, um in Defender für Cloud-Apps nach verbundenen Apps zu suchen.
Ressourcen und Identitäten
Im Rahmen der Erstellung eines dedizierten Ressourcenabschnitts, der die gesamte Microsoft Defender XDR-Benutzeroberfläche umfasst, wird der Abschnitt Benutzer und Konten von Defender for Cloud Apps in den Abschnitt Identitäten umbenannt. Es sind keine Änderungen an der Funktionalität zu erwarten.
Verwandte Videos
Erfahren Sie, wie Sie Ihre Cloud-Apps in Microsoft Defender XDR schützen:
Schützen von Cloud-Apps in Microsoft Defender XDR:
Defender für Cloud-Apps in Microsoft Defender XDR für Kunden, die über das klassische Portal migrieren
Verwandte Informationen
- Microsoft Defender XDR
- Untersuchen von Vorfällen in Microsoft Defender XDR
- Kontaktieren des Supports
Tipp
Möchten Sie mehr erfahren? Wenden Sie sich an die Microsoft Security-Community in unserer Tech Community: Microsoft Defender XDR Tech Community.
Feedback
https://aka.ms/ContentUserFeedback.
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Issues stufenweise als Feedbackmechanismus für Inhalte abbauen und durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unterFeedback senden und anzeigen für