Cloud Discovery-adatok bővítése Azure AD-felhasználónevekkel

Megjegyzés:

Felhőhöz készült Microsoft Defender Alkalmazások mostantól a A Microsoft 365 Defender, amely korrelál a Microsoft Defender-csomag különböző jeleivel, és incidensszintű észlelést, vizsgálatot és hatékony válaszképességeket biztosít. További információ: Felhőhöz készült Microsoft Defender Alkalmazások a Microsoft 365 Defenderben.

A Cloud Discovery-adatok mostantól bővíthetők az Azure Active Directory felhasználónév-adataival. Ha engedélyezi ezt a funkciót, a felderítési forgalmi naplókban kapott felhasználónév egyezik, és az Azure AD-felhasználónév váltja fel. A Cloud Discovery kibővítése a következő funkciókat teszi lehetővé:

  • Megvizsgálhatja az Azure Active Directory-felhasználó árnyék informatikai használatát. A felhasználó megjelenik az UPN-jével.
  • Az összegyűjtött API-tevékenységekkel korrelálhatja a felderített felhőalkalmazás használatát.
  • Ezután létrehozhat egyéni naplókat az Azure AD felhasználói csoportjai alapján. Például egy árnyék informatikai jelentés egy adott marketingosztályhoz.

Előfeltételek

A felhasználói adatok bővítésének engedélyezése

  1. A Microsoft 365 Defender portálon válassza a Gépház. Ezután válassza a Cloud Apps lehetőséget.

  2. A Cloud Discovery alatt válassza a Felhasználó bővítése lehetőséget.

  3. A Felhasználó bővítése lapon válassza a felderített felhasználói azonosítók bővítése Azure Active Directory-felhasználónevekkel. Ez a beállítás lehetővé teszi, hogy az Felhőhöz készült Defender-alkalmazások az Azure Active Directory-adatokat használva alapértelmezés szerint bővítse a felhasználóneveket.

    Enrich Defender for Cloud Apps Discovery with Azure AD usernames.

Következő lépések

Ha bármilyen problémába ütközik, azért vagyunk itt, hogy segítsünk. A termékproblémával kapcsolatos segítségért vagy támogatásért nyisson meg egy támogatási jegyet.