Quelles sont les différences entre les fonctionnalités de découverte pour Microsoft Defender pour le cloud Apps et Cloud App Discovery ?

Remarque

Microsoft Defender pour le cloud Apps fait désormais partie de Microsoft 365 Defender, qui met en corrélation les signaux de la suite Microsoft Defender et fournit des fonctionnalités de détection, d’investigation et de réponse puissantes au niveau des incidents. Pour plus d’informations, consultez Applications Microsoft Defender pour le cloud dans Microsoft 365 Defender.

Cet article décrit les différences entre les fonctionnalités de découverte dans Defender pour le cloud Apps et Cloud App Discovery.

Pour plus d’informations sur les licences, consultez la feuille de données des licences Microsoft 365.

Microsoft Defender for Cloud Apps

Microsoft Defender for Cloud Apps est une solution inter-SaaS complète qui offre une visibilité approfondie, des contrôles de données renforcés et une protection améliorée contre les menaces pour les applications cloud. Cloud Discovery est l’une des fonctionnalités de Defender pour le cloud Apps, qui vous permet d’obtenir une visibilité sur Shadow IT en découvrant les applications cloud en cours d’utilisation.

Cloud App Discovery

Cloud App Discovery n’est pas un coût supplémentaire dans le cadre de :

  1. Azure Active Directory P1.
  2. Enterprise Mobility + Security E3 (EMS E3).
  3. Microsoft 365 E3.

Il s’agit d’un sous-ensemble d’applications Microsoft Defender pour le cloud. Il inclut des fonctionnalités Cloud Discovery qui fournissent une visibilité plus approfondie de l’utilisation des applications cloud dans vos organisations.

Effectuez une mise à niveau vers les applications Microsoft Defender pour le cloud pour recevoir la suite complète de fonctionnalités de Cloud Access Security Broker (CASB) offertes par Microsoft Defender pour le cloud Apps.

Comparaison des fonctionnalités

Le tableau suivant est une comparaison des fonctionnalités de découverte dans Defender pour le cloud Apps et Cloud App Discovery.

Fonctionnalité Fonction Microsoft Defender for Cloud Apps Cloud App Discovery
Cloud Discovery Applications découvertes 31 000 + applications cloud 31 000 + applications cloud
Déploiement de l’analyse de découverte
  • Chargement manuel
  • Chargement automatisé - Collecteur de journaux et API
  • Intégration de Native Defender pour point de terminaison
  • Chargement manuel et automatique des journaux. En savoir plus sur la configuration de Cloud Discovery
    Anonymat des journaux pour la confidentialité de l’utilisateur Oui Oui
    Accès au catalogue d’applications cloud complet Oui Oui
    Évaluation des risques des applications cloud Oui Oui
    Analytique de l’utilisation du cloud par application, utilisateur, adresse IP Oui Oui
    Rapports d’analytique & en cours Oui Oui
    Création de stratégie personnalisée Oui Oui
    Détection d’anomalie pour les applications découvertes Oui
    Information Protection Prise en charge de la protection contre la perte de données (DLP) DLP multi-SaaS et contrôle du partage des données
    Autorisations d’application et possibilité de révoquer l’accès (applications OAuth) Oui
    Définition et application de stratégies Oui
    Intégration à Azure Information Protection Oui
    Intégration à des solutions DLP tierces Oui
    Détection des menaces Détection d’anomalies et analytique comportementale Pour les applications Multi-SaaS
    Correction d’alerte automatique et manuelle Oui
    Connecteur SIEM Oui. Alertes et journaux d’activité pour les applications multi-SaaS.
    Intégration à Microsoft Intelligent Security Graph Oui
    Stratégies des activités Oui

    Étapes suivantes

    Si vous rencontrez des problèmes, nous sommes là pour vous aider. Pour obtenir de l’aide ou du support pour votre problème de produit, ouvrez un ticket de support.