Lihat aplikasi yang ditemukan dengan dasbor Cloud Discovery

Halaman Penemuan cloud menyediakan dasbor yang dirancang untuk memberi Anda lebih banyak wawasan tentang bagaimana aplikasi cloud digunakan di organisasi Anda. Dasbor menyediakan tampilan sekilas tentang jenis aplikasi yang digunakan, pemberitahuan terbuka Anda, dan tingkat risiko aplikasi di organisasi Anda. Ini juga menunjukkan siapa pengguna aplikasi teratas Anda, dan menyediakan peta lokasi kantor pusat Aplikasi .

Filter data penemuan Cloud Anda untuk menghasilkan tampilan tertentu, tergantung pada minat Anda yang paling besar. Untuk informasi selengkapnya, lihat Filter aplikasi yang ditemukan.

Prasyarat

Untuk informasi tentang peran yang diperlukan, lihat Mengelola akses admin.

Tinjau dasbor penemuan cloud

Prosedur ini menjelaskan cara mendapatkan gambaran umum awal aplikasi penemuan cloud Anda di dasbor Penemuan cloud .

1. Di portal Microsoft Defender, pilih Aplikasi cloud > Penemuan cloud.

   Contohnya:

   

   Aplikasi yang didukung mencakup aplikasi Windows dan macOS, yang keduanya terdaftar di bawah stream Defender - endpoint terkelola.

2. Tinjau informasi berikut:

   1. Gunakan Gambaran umum penggunaan tingkat tinggi untuk memahami penggunaan aplikasi cloud secara keseluruhan di organisasi Anda.

   2. Pelajari lebih dalam untuk memahami kategori teratas yang digunakan di organisasi Anda untuk masing-masing parameter penggunaan yang berbeda. Perhatikan seberapa besar porsi penggunaan ini yang berasal dari aplikasi yang disetujui.

   3. Gunakan tab Aplikasi yang ditemukan untuk melihat lebih dalam dan melihat semua aplikasi dalam kategori tertentu.

   4. Periksa pengguna teratas dan alamat IP sumber untuk mengidentifikasi pengguna mana yang merupakan pengguna aplikasi cloud yang paling dominan di organisasi Anda.

   5. Gunakan peta kantor pusat Aplikasi untuk memeriksa bagaimana aplikasi yang ditemukan tersebar sesuai dengan lokasi geografis, menurut kantor pusat mereka.

   6. Gunakan ringkasan Risiko aplikasi untuk memahami skor risiko aplikasi yang ditemukan, dan periksa status pemberitahuan penemuan untuk melihat berapa banyak pemberitahuan terbuka yang harus Anda selidiki.

Mendalami aplikasi yang ditemukan

Untuk mendalami data penemuan cloud, gunakan filter untuk memeriksa aplikasi berisiko atau umum digunakan.

Misalnya, jika Anda ingin mengidentifikasi aplikasi penyimpanan awan dan kolaborasi berisiko yang umum digunakan, gunakan halaman Aplikasi yang ditemukan untuk memfilter aplikasi yang Anda inginkan. Kemudian, cabut persetujuan atau blokir aplikasi tersebut sebagai berikut:

1. Di portal Microsoft Defender, di bawah Aplikasi Cloud, pilih Penemuan cloud. Lalu pilih tab Aplikasi yang ditemukan .

2. Di tab Aplikasi yang ditemukan , di bawah Telusuri menurut kategori pilih Penyimpanan cloud dan Kolaborasi.

3. Gunakan filter tingkat lanjut untuk mengatur faktor risiko Kepatuhan ke SOC 2 = Tidak.

4. Untuk Penggunaan, atur Pengguna ke lebih dari 50 pengguna dan Transaksi ke lebih dari 100.

5. Atur Faktor risiko keamanan untuk Enkripsi data tidak aktif sama dengan Tidak didukung. Kemudian atur Skor risiko sama dengan 6 atau lebih rendah.

   

Setelah hasil difilter, batalkan persetujuan dan blokir aplikasi yang difilter dengan menggunakan kotak centang tindakan massal untuk membatalkan persetujuan semua aplikasi tersebut dalam satu tindakan. Setelah aplikasi tidak disanksi, gunakan skrip pemblokiran untuk memblokir aplikasi tersebut agar tidak digunakan di lingkungan Anda.

Anda juga mungkin ingin mengidentifikasi instans aplikasi tertentu yang sedang digunakan dengan menyelidiki subdomain yang ditemukan. Misalnya, membedakan antara situs SharePoint yang berbeda:

Note

Fitur subdomain yang ditemukan akan ditolak pada 31 Des 2025. Setelah ini, dukungan untuk subdomain discovery tidak akan diberikan.

Analisis mendalam terhadap aplikasi yang ditemukan hanya didukung pada firewall dan proksi yang berisi data URL target. Untuk informasi selengkapnya, lihat Firewall dan proksi yang didukung.

Jika Defender for Cloud Apps tidak dapat mencocokkan subdomain yang terdeteksi di log lalu lintas dengan data yang disimpan di katalog aplikasi, subdomain ditandai sebagai Lainnya.

Menemukan sumber daya dan aplikasi kustom

Penemuan cloud juga memungkinkan Anda untuk menyelami sumber daya IaaS dan PaaS Anda. Temukan aktivitas di seluruh platform hosting sumber daya Anda, melihat akses ke data di seluruh aplikasi dan sumber daya yang dihost sendiri termasuk akun penyimpanan, infrastruktur, dan aplikasi kustom yang dihosting di Azure, Google Cloud Platform, dan AWS. Anda tidak hanya dapat melihat penggunaan keseluruhan dalam solusi IaaS Anda, tetapi Anda bisa mendapatkan visibilitas ke sumber daya tertentu yang dihosting pada masing-masing, dan penggunaan keseluruhan sumber daya, untuk membantu mengurangi risiko per sumber daya.

Misalnya, jika sejumlah besar data diunggah, temukan sumber daya mana yang menerima data yang diunggah, dan telusuri paling detail untuk melihat siapa yang melakukan aktivitas.

Note

Penemuan sumber daya IaaS dan PaaS hanya didukung di firewall dan proksi yang berisi data URL target. Untuk informasi selengkapnya, lihat daftar appliance yang didukung di Firewall dan proksi yang didukung.

Untuk melihat sumber daya yang ditemukan:

1. Di portal Microsoft Defender, di bawah Aplikasi Cloud, pilih Penemuan cloud. Lalu pilih tab Sumber daya yang ditemukan .

   

2. Di halaman Sumber daya yang ditemukan , telusuri paling detail ke setiap sumber daya untuk melihat jenis transaksi apa yang terjadi, siapa yang mengaksesnya, lalu menelusuri paling detail untuk menyelidiki pengguna lebih lanjut.

   

3. Untuk aplikasi kustom, pilih menu opsi di akhir baris lalu pilih Tambahkan aplikasi kustom baru. Ini membuka dialog Tambahkan aplikasi ini , di mana Anda dapat memberi nama dan mengidentifikasi aplikasi sehingga dapat disertakan dalam dasbor penemuan cloud.

Buat laporan eksekutif penemuan cloud

Cara terbaik untuk mendapatkan gambaran umum penggunaan TI Bayangan di seluruh organisasi Anda adalah dengan membuat laporan eksekutif penemuan cloud. Laporan ini mengidentifikasi potensi risiko teratas dan membantu Anda merencanakan alur kerja untuk mengurangi dan mengelola risiko hingga diselesaikan.

Untuk menghasilkan laporan eksekutif penemuan cloud:

1. Di portal Microsoft Defender, di bawah Aplikasi Cloud, pilih Penemuan cloud.

2. Dari halaman Penemuan cloud , pilih Tindakan>Hasilkan laporan eksekutif Cloud Discovery.

3. Secara opsional, ubah nama laporan, lalu pilih Buat.

Note

Laporan ringkasan eksekutif diubah menjadi laporan enam halaman dengan tujuan untuk memberikan gambaran umum yang jelas, ringkas, dan dapat ditindaklanjuti sambil mempertahankan kedalaman dan integritas analisis asli. Mulai 1 September 2025, titik data Pemberitahuan Penemuan Cloud tidak akan lagi disertakan dalam Laporan Ringkasan Eksekutif.

Mengecualikan entitas

Jika Anda memiliki pengguna sistem, alamat IP, atau perangkat yang berisik tetapi tidak tertarik, atau entitas yang seharusnya tidak disajikan dalam laporan SHADOW IT, Anda mungkin ingin mengecualikan data mereka dari data penemuan cloud yang dianalisis. Misalnya, Anda mungkin ingin mengecualikan semua informasi yang berasal dari host lokal.

Untuk membuat pengecualian:

1. Di portal Microsoft Defender, pilih Pengaturan> CloudApps>Cloud Discovery>Kecualikan entitas.

2. Pilih tab Pengguna yang dikecualikan, Grup yang dikecualikan, alamat IP yang dikecualikan, atau perangkat yang dikecualikan dan pilih tombol +Tambahkan untuk menambahkan pengecualian Anda.

3. Tambahkan alias pengguna, alamat IP, atau nama perangkat. Sebaiknya tambahkan informasi tentang mengapa pengecualian dibuat.

   

Note

• Semua pengecualian entitas hanya berlaku untuk data yang baru diterima. Data historis entitas yang dikecualikan tetap ada selama periode retensi (90 hari).
• Pengecualian entitas hanya didukung untuk aliran laporan Global. Entitas dari Microsoft Defender untuk Titik Akhir dan aliran proksi Cloud App Security tidak didukung untuk pengecualian.

Mengelola laporan berkelanjutan

Laporan berkelanjutan kustom memberi Anda lebih banyak granularitas saat memantau data log penemuan cloud organisasi Anda. Buat laporan kustom untuk memfilter lokasi geografis, jaringan, dan situs tertentu, atau unit organisasi. Secara default, hanya laporan berikut yang muncul di pemilih laporan penemuan cloud Anda:

• Laporan Global mengonsolidasikan semua informasi di portal dari semua sumber data yang Anda sertakan dalam log Anda. Laporan global tidak menyertakan data dari Microsoft Defender untuk Titik Akhir.

• Laporan khusus sumber data hanya menampilkan informasi dari sumber data tertentu.

Untuk membuat laporan berkelanjutan baru:

1. Di portal Microsoft Defender, pilih Pengaturan> > Cloud Apps> > Cloud Discovery> > Continuous report> > Buat laporan.

2. Masukkan nama laporan.

3. Pilih sumber data yang ingin Anda sertakan (semua atau spesifik).

4. Atur filter yang Anda inginkan pada data. Filter ini dapat berupa grup Pengguna, tag alamat IP, atau rentang alamat IP. Untuk informasi selengkapnya tentang bekerja dengan tag alamat IP dan rentang alamat IP, lihat Mengatur data sesuai dengan kebutuhan Anda.

   

Note

Semua laporan kustom dibatasi hingga maksimum 1 GB data yang tidak dikompresi. Jika ada lebih dari 1 GB data, data 1 GB pertama akan diekspor ke dalam laporan.

Menghapus data penemuan cloud

Sebaiknya hapus data penemuan cloud dalam kasus berikut:

• Jika Anda mengunggah file log secara manual, waktu yang lama berlalu karena Anda memperbarui sistem dengan file log baru, dan Anda tidak ingin data lama memengaruhi hasil Anda.

• Saat Anda mengatur tampilan data kustom baru, tampilan tersebut hanya berlaku untuk data baru dari titik tersebut ke depan. Dalam kasus seperti itu, Anda mungkin ingin menghapus data lama lalu mengunggah file log Anda lagi untuk mengaktifkan tampilan data kustom untuk mengambil peristiwa dalam data file log.

• Jika banyak pengguna atau alamat IP baru-baru ini mulai bekerja lagi setelah offline selama beberapa waktu, aktivitas mereka diidentifikasi sebagai anomali dan mungkin memberi Anda pelanggaran positif palsu.

Penting

Pastikan Anda ingin menghapus data sebelum melakukannya. Penghapusan data cloud discovery tidak dapat dibatalkan dan akan menghapus semua data cloud discovery dalam sistem.

Untuk menghapus data penemuan cloud:

1. Di Portal Microsoft Defender, pilih Pengaturan>Cloud Apps>Cloud Discovery>Delete data.

2. Pilih tombol Hapus .

   

Note

Proses penghapusan membutuhkan waktu beberapa menit dan tidak segera.

Langkah berikutnya

Membuat laporan penemuan snapshot cloud

Mengonfigurasi unggahan log otomatis untuk laporan berkelanjutan

Bekerja dengan data hasil penemuan cloud

Menemukan aplikasi menggunakan integrasi Microsoft Defender untuk Titik Akhir