Jaa

Microsoft Defender for Cloud Apps Defender for Endpointin yleiskatsaus

  • Koskee seuraavia:: Microsoft Defender for Endpoint Plan 2

Tärkeää

Jotkin tämän artikkelin tiedot liittyvät tuotteen ennakkojulkaisuversioon, jota voidaan muuttaa huomattavasti ennen kaupallista julkaisua. Microsoft ei anna mitään takuita tässä annettujen tietojen suhteen.

Microsoft Defender for Cloud Apps on kattava ratkaisu, joka antaa näkyvyyttä pilvisovelluksiin ja -palveluihin, sillä sen avulla voit hallita ja rajoittaa pilvisovelluksiin pääsyä ja samalla pakottaa pilvipalveluun tallennettujen tietojen yhteensopivuusvaatimukset. Lisätietoja on kohdassa Defender for Cloud Apps.

Huomautus

Tämä ominaisuus on käytettävissä E5-käyttöoikeudella Enterprise Mobility + Security laitteissa, joissa on käytössä Windows 10 versio 1809 tai uudempi versio tai Windows 11.

Microsoft Defender for Endpoint ja Defender for Cloud Apps integrointi

Defender for Cloud Apps resurssienetsintä edellyttää, että sille välitetään pilvipalveluliikenteen lokit yrityksen palomuurista ja välityspalvelimista. Microsoft Defender for Endpoint integroituu Defender for Cloud Apps kanssa keräämällä ja edelleenlähettämällä kaikki pilvipalvelusovellusten verkkotoiminnot, mikä tarjoaa vertaansa vailla olevan näkyvyyden pilvisovellusten käyttöön. Valvontatoiminto on sisäänrakennettu laitteeseen, mikä tarjoaa verkkotoiminnan kattavan kattavuuden.

Integrointi tarjoaa seuraavat merkittävät parannukset olemassa olevaan Defender for Cloud Apps resurssienetsintään:

  • Käytettävissä kaikkialla – Koska verkkotoiminto kerätään suoraan päätepisteestä, se on käytettävissä missä tahansa, yrityksen verkossa tai sen ulkopuolella, koska se ei ole enää riippuvainen yrityksen palomuurin tai välityspalvelimien kautta reititetystä liikenteestä.

  • Toimii ruudussa ilman määritystä – Pilviliikennelokien välittäminen Defender for Cloud Apps edellyttää palomuurin ja välityspalvelimen määritystä. Defender for Endpointin ja Defender for Cloud Apps integroinnin ansiosta määritystä ei tarvita. Ota se vain käyttöön Microsoft Defender XDR asetuksissa, niin kaikki on valmista.

  • Laitekonteksti – pilvipalveluliikenteen lokeista puuttuu laitekonteksti. Defender for Endpoint -verkkotoiminta raportoidaan laitteen kontekstissa (jota laite käytti pilvisovelluksessa), joten voit ymmärtää tarkalleen, missä (laitteessa) verkkotoiminta tapahtui sen lisäksi, kuka (käyttäjä) suoritti sen.

Lisätietoja pilvitietojen etsimisestä on kohdassa Löydettyjen sovellusten käyttäminen.

  • Last updated on