Apa yang baru dalam Microsoft Defender for Cloud Apps

Berlaku untuk: Microsoft Defender for Cloud Apps

Artikel ini sering diperbarui untuk memberi tahu Anda apa yang baru dalam rilis terbaru Microsoft Defender for Cloud Apps.

Untuk informasi selengkapnya tentang apa yang baru dengan produk keamanan Microsoft Defender lainnya, lihat:

Untuk berita tentang rilis sebelumnya, lihat Arsip pembaruan sebelumnya untuk Microsoft Defender for Cloud Apps.

Juni 2026

Kebijakan file akan dihentikan pada 6 Januari 2027

Perlindungan data berbasis file berpindah dari Defender for Cloud Apps ke Microsoft Purview. Kebijakan file dihentikan pada 6 Januari 2027. Tinjau kebijakan file yang ada dan buat ulang sebagai Microsoft Purview DLP atau kebijakan pelabelan otomatis sebelum tanggal penghentian. Untuk panduan terperinci, termasuk kesenjangan paritas dan pemetaan tindakan tata kelola, lihat Memigrasikan kebijakan file ke Microsoft Purview.

Peningkatan konektor Salesforce (Pratinjau)

Serangan modern terhadap Salesforce semakin sering menyalahgunakan token OAuth, aplikasi terhubung, sesi, dan API, serta sering kali melewati MFA dan kontrol tradisional. Konektor Salesforce untuk Microsoft Defender for Cloud Apps sekarang dilengkapi dengan lebih baik untuk mendeteksi serangan ini. Konektor ini menyerap data Salesforce Real-Time Event Monitoring untuk deteksi identitas dan ancaman OAuth yang hampir real-time dengan konteks investigasi yang lebih kaya, dan menambahkan tata kelola aplikasi OAuth untuk Salesforce Connected Apps dan External Client Apps (ECAs).

Sebaiknya administrator Salesforce mengaktifkan Real-Time Event Monitoring di konsol Salesforce untuk cakupan deteksi terbaik. Mengaktifkannya memberi Anda latensi yang lebih baik dan deteksi yang lebih kuat.

  • Pemantauan peristiwa real time: Saat administrator Salesforce memungkinkan Penyimpanan data untuk peristiwa yang relevan di Salesforce Event Manager, konektor Salesforce menyerap data Salesforce Real-Time Pemantauan Peristiwa dalam hitungan menit. Ini meningkatkan cakupan deteksi untuk penyalahgunaan OAuth, pembajakan sesi, pengisian kredensial, dan aktivitas API anomali, dan inventori aplikasi OAuth mencakup Salesforce Connected Apps dan External Client Apps (ECAs). Untuk informasi selengkapnya, lihat Mengaktifkan pemantauan peristiwa waktu nyata Salesforce.
  • Insight aplikasi dengan hak istimewa tinggi dan aplikasi yang tidak digunakan untuk aplikasi OAuth Salesforce: Tab aplikasi OAuth di Inventaris aplikasi kini menyertakan Aplikasi dengan hak istimewa tinggi dan Aplikasi yang tidak digunakan sebagai insight yang dapat ditindaklanjuti untuk Salesforce. Insight ini juga berkontribusi pada statistik Hak istimewa tinggi dan Tidak digunakan di tab Identitas nonmanusia pada Inventaris identitas.
  • Izin yang terlihat untuk aplikasi Salesforce OAuth: Daftar Izin di halaman Tata kelola aplikasi sekarang menyertakan Salesforce Connected Apps dan External Client Apps (ECAs), sehingga Anda dapat meninjau izin yang diberikan ke setiap aplikasi Salesforce OAuth. Untuk informasi selengkapnya, lihat Menampilkan detail aplikasi Anda dengan tata kelola aplikasi.

Mei 2026

Menonaktifkan pemberitahuan informasi untuk akses aplikasi yang tidak disanksi (Pratinjau)

Anda sekarang dapat menonaktifkan pemberitahuan informasi yang dihasilkan saat pengguna mengakses aplikasi yang tidak disanksi. Tombol Buat pemberitahuan baru untuk akses aplikasi yang diblokir di pengaturan Microsoft Defender untuk Titik Akhir memungkinkan Anda menekan pemberitahuan ini sambil menjaga pemblokiran penerapan tetap aktif. Untuk informasi selengkapnya, lihat Menonaktifkan pemberitahuan informasi untuk akses aplikasi yang tidak disanksi.

Maret 2026

Pembaruan untuk perhitungan kategori Skor Aman untuk peningkatan akurasi

Untuk meningkatkan akurasi dan melindungi identitas organisasi dengan lebih baik, beberapa rekomendasi keamanan yang dikategorikan sebagai rekomendasi aplikasi Cloud sekarang dianggap terkait identitas dan dikelompokkan di bawah kategori Identitas . Meskipun total Skor Aman tetap tidak berubah, identitas individu dan skor aplikasi dapat berubah.

Januari 2026

Konektor Workday diperbarui ke model izin hak istimewa terkecil

Konektor Workday sekarang hanya memerlukan izin "Lihat" untuk berfungsi. Kami telah menghapus persyaratan izin "Ubah" agar lebih selaras dengan prinsip hak istimewa paling sedikit. Meskipun konfigurasi yang ada akan terus berfungsi, admin didorong untuk memperbarui pengaturan akun Workday untuk menghapus hak yang tidak perlu ini sebagai praktik terbaik keamanan.

Untuk informasi selengkapnya lihat: Bagaimana Defender for Cloud Apps membantu melindungi lingkungan Workday Anda

Desember 2025

Izin Microsoft Defender for Cloud Apps kini telah terintegrasi dengan RBAC terpadu Microsoft Defender

Integrasi izin Microsoft Defender for Cloud Apps dengan RBAC terpadu Microsoft Defender kini tersedia secara global. Untuk informasi selengkapnya, lihat Memetakan izin Microsoft Defender for Cloud Apps ke izin RBAC terpadu Microsoft Defender. Untuk mengaktifkan beban kerja Defender for Cloud Apps, lihat Mengaktifkan RBAC terpadu Microsoft Defender.

Peningkatan ketersediaan fitur wawasan aplikasi yang tidak digunakan di App Governance (Pratinjau)

Fitur wawasan aplikasi tidak digunakan dalam tata kelola aplikasi Microsoft Defender for Cloud Apps membantu administrator mengidentifikasi dan mengelola aplikasi OAuth yang terhubung ke Microsoft 365 tetapi tidak digunakan, menerapkan tata kelola berbasis kebijakan, dan menggunakan kueri perburuan tingkat lanjut untuk meningkatkan keamanan. Fitur ini sekarang tersedia untuk sebagian besar pelanggan cloud komersial. Untuk informasi selengkapnya, lihat Mengamankan aplikasi dengan fitur kebersihan aplikasi.

Langkah berikutnya

Jika Anda mengalami masalah, kami di sini untuk membantu. Untuk mendapatkan bantuan atau dukungan untuk masalah produk Anda, buka tiket dukungan.

  • Last updated on