Inventaris aplikasi

Melindungi ekosistem SaaS Anda memerlukan pengambilan inventarsi semua SaaS dan aplikasi OAuth yang terhubung yang ada di lingkungan Anda. Dengan meningkatnya jumlah aplikasi, memiliki inventori yang komprehensif sangat penting untuk memastikan keamanan dan kepatuhan. Halaman Aplikasi menyediakan tampilan terpusat dari semua SaaS dan aplikasi OAuth yang terhubung di organisasi Anda, memungkinkan pemantauan dan manajemen yang efisien.

Sekilas, Anda dapat melihat informasi seperti nama aplikasi, skor risiko, tingkat hak istimewa, informasi penerbit, dan detail lain untuk memudahkan identifikasi aplikasi SaaS dan OAuth yang paling berisiko.

Halaman Aplikasi menyertakan tab berikut:

• Aplikasi SaaS: Tampilan terkonsolidasi dari semua aplikasi SaaS di jaringan Anda. Tab ini menyoroti detail utama, termasuk nama aplikasi, status (aplikasi yang tidak dilindungi/dilindungi) dan apakah aplikasi ditandai sebagai diberi sanksi atau tidak disanksi.
• Aplikasi OAuth: Tampilan komprehensif tentang aplikasi OAuth yang terdaftar di Microsoft Entra ID, Google Workspace, dan Salesforce. Tab ini menyoroti metadata aplikasi OAuth, informasi penerbit, asal aplikasi, izin yang digunakan, data yang diakses, dan wawasan lainnya.

Menavigasi ke halaman Aplikasi

Di portal Defender di https://security.microsoft.com, bukaAplikasi>. Atau, buka langsung halaman Aplikasi , dengan mengklik tautan banner di halaman Penemuan Cloud dan Tata kelola aplikasi yang ada.

Ada beberapa opsi yang dapat Anda pilih untuk menyesuaikan aplikasi SaaS dan tampilan daftar aplikasi OAuth. Di panel navigasi atas, Anda dapat:

• Menambahkan atau menghapus kolom.
• Ekspor seluruh daftar dalam format CSV.
• Pilih jumlah item yang akan ditampilkan per halaman.
• Terapkan filter.

Note

Saat mengekspor daftar aplikasi ke file CSV, maksimum 1000 aplikasi SaaS atau OAuth ditampilkan.

Gambar berikut menunjukkan daftar aplikasi SaaS:

Detail aplikasi SaaS

Di bagian atas tab aplikasi SaaS, Anda dapat menemukan wawasan yang dapat ditindaklanjuti yang memungkinkan Anda dengan cepat mengidentifikasi aplikasi yang membutuhkan perhatian Anda. Detail berikut ditampilkan:

• Aplikasi berisiko tinggi tanpa tag - Menampilkan aplikasi yang tidak diberi tag dan memiliki skor risiko tinggi.
• Aplikasi dengan lalu lintas tinggi tanpa tag - Menampilkan aplikasi yang tidak ditandai dan memiliki lalu lintas penggunaan tinggi (lalu lintas data lebih dari 1 GB).
• Aplikasi GenAI tanpa tag - Menampilkan aplikasi yang tidak diberi tag dan berbasis AI generatif.

Mengurutkan dan memfilter daftar aplikasi SaaS

Gunakan pengurutan dan penyaringan untuk memfokuskan daftar aplikasi SaaS pada aplikasi yang ingin Anda nilai dan kelola. Untuk deskripsi filter dan opsi kueri, lihat Saring dan kueri aplikasi yang ditemukan.

Detail aplikasi OAuth

Tab aplikasi OAuth memberikan visibilitas ke aplikasi OAuth dari Microsoft Entra ID, Salesforce, dan Google Workspace. Admin dapat meninjau aplikasi dan memutuskan untuk menonaktifkan aplikasi atau menerapkan kebijakan untuk memantau perilaku mereka di lingkungan mereka.

Inventaris aplikasi OAuth mencakup jenis aplikasi berikut:

• Entra ID: Perwakilan layanan yang terdaftar di Microsoft Entra ID. Aplikasi-aplikasi ini mengakses sumber daya melalui izin API atau penugasan peran Microsoft Entra.
• Salesforce: Aplikasi OAuth yang terhubung melalui Salesforce. Inventaris mencakup Aplikasi Terhubung dan Aplikasi Klien Eksternal (ECA).
• Google Workspace: Aplikasi OAuth yang terhubung melalui Google Workspace. Pengguna mengotorisasi aplikasi ini, yang memiliki berbagai tingkat akses ke sumber daya Google Workspace.

Wawasan yang dapat ditindaklanjuti muncul di bagian atas tab aplikasi OAuth. Pilih wawasan untuk memfilter daftar ke aplikasi yang cocok sehingga Anda dapat dengan cepat mengidentifikasi aplikasi yang perlu ditinjau.

Wawasan	Deskripsi	Tersedia untuk
Aplikasi baru	Aplikasi ditambahkan dalam 30 hari terakhir.	Microsoft 365
Aplikasi dengan hak istimewa tinggi	Aplikasi dengan izin canggih yang memungkinkan mereka mengakses data atau mengubah pengaturan penting. Untuk Salesforce, mencakup Aplikasi Terhubung dan Aplikasi Klien Eksternal (ECA) yang izin yang diberikan diklasifikasikan sebagai Tinggi.	Microsoft 365, Google Workspace, Salesforce
Aplikasi berisiko	Aplikasi dengan skor risiko tinggi.	Microsoft 365, Google Workspace, Salesforce
Aplikasi yang tidak digunakan	Aplikasi yang belum masuk dalam 90 hari terakhir. Untuk Salesforce, termasuk Connected Apps dan ECA yang belum digunakan selama lebih dari 90 hari berdasarkan tanggal terakhir kali digunakan.	Microsoft 365, Google Workspace, Salesforce
Aplikasi yang memiliki hak istimewa berlebihan	Aplikasi dengan izin yang tidak digunakan.	Microsoft 365
Aplikasi dari penerbit eksternal yang belum diverifikasi	Aplikasi yang berasal dari tenant penerbit eksternal yang belum terverifikasi.	Microsoft 365
Digunakan oleh Agen AI	Aplikasi yang teridentifikasi digunakan oleh platform agen AI.	Microsoft 365

Untuk informasi selengkapnya tentang cara membuat kebijakan aplikasi, lihat Membuat kebijakan aplikasi dalam tata kelola aplikasi.

Gambar berikut menunjukkan daftar aplikasi OAuth:

Mengurutkan dan memfilter daftar aplikasi OAuth

Gunakan pengurutan dan penyaringan untuk memfokuskan daftar aplikasi OAuth pada aplikasi yang ingin Anda teliti. Untuk kolom dan filter yang tersedia, lihat Lihat detail aplikasi OAuth Anda dengan tata kelola aplikasi dan Lihat wawasan aplikasi.

Langkah berikutnya

Praktik terbaik untuk melindungi organisasi Anda

Konten terkait

• Menampilkan inventaris Identitas
• Menyelidiki identitas non-manusia
• Melihat detail aplikasi Anda dengan tata kelola aplikasi
• Membuat kebijakan aplikasi dalam tata kelola aplikasi

Jika Anda mengalami masalah, kami di sini untuk membantu. Untuk mendapatkan bantuan atau dukungan untuk masalah produk Anda, buka tiket dukungan.