Temukan aplikasi cloud Anda dan hitung skor risiko

Halaman katalog aplikasi Microsoft Defender for Cloud Apps Cloud menyediakan daftar lengkap lebih dari 31.000 aplikasi cloud yang dapat ditemukan. Fitur penemuan Defender for Cloud Apps menganalisis log lalu lintas Anda dengan membandingkannya terhadap aplikasi cloud yang dapat ditemukan untuk memberikan visibilitas berkelanjutan terhadap penggunaan layanan cloud, Shadow IT, dan risiko yang dihadapi organisasi Anda. Gunakan katalog aplikasi Cloud untuk mengidentifikasi aplikasi yang sesuai dengan persyaratan keamanan organisasi Anda.

Contohnya:

Aplikasi dalam katalog aplikasi cloud dinilai berdasarkan lebih dari 90 faktor risiko. Artikel ini menjelaskan cara mengidentifikasi aplikasi yang dicakup oleh katalog, dan cara menggunakan dan menyesuaikan skor risiko aplikasi cloud.

Tip

Secara default, Defender for Cloud Apps tidak dapat menemukan aplikasi yang tidak ada di katalog. Untuk melihat data Defender for Cloud Apps untuk aplikasi yang saat ini tidak ada di katalog, kami sarankan Anda memeriksa peta strategi Microsoft 365 untuk Defender untuk Identitas, menyarankan perubahan pada katalog aplikasi cloud, atau membuat aplikasi cloud kustom.

Proses penilaian risiko

Defender for Cloud Apps menilai risiko berdasarkan sertifikasi peraturan, standar industri, dan praktik terbaik. Skor mewakili penilaian Defender for Cloud Apps dari kematangan penggunaan aplikasi khusus ini untuk perusahaan.

Skor total aplikasi tertentu adalah rata-rata subscores tertimbang untuk kategori risiko berikut, yang Defender for Cloud Apps pertimbangkan saat menilai keandalan:

Kategori risiko	Deskripsi
General	Fakta dasar tentang perusahaan yang memproduksi aplikasi, termasuk domainnya, tahun pendiri, dan popularitasnya. Bidang-bidang ini dimaksudkan untuk menunjukkan stabilitas perusahaan pada tingkat yang paling mendasar.
Keamanan	Mempertanggungjawabkan semua standar yang berurusan dengan keamanan data yang digunakan oleh aplikasi yang ditemukan, dan mencakup bidang seperti autentikasi multifaktor, enkripsi, klasifikasi data, dan kepemilikan data.
Kepatuhan	Memperhitungkan standar kepatuhan praktik terbaik yang umum yang dijunjung oleh perusahaan yang mengembangkan aplikasi. Daftar spesifikasi mencakup standar seperti HIPAA, CSA, dan PCI-DSS.
Hukum	Mempertimbangkan peraturan dan kebijakan yang berlaku untuk memastikan perlindungan data dan privasi pengguna aplikasi, seperti DMCA dan kebijakan retensi data.

Setiap subskore mencakup lebih banyak properti. Setiap properti menerima skor awal antara 0 dan 10, tergantung pada nilainya.

• Benar/Salah masing-masing diberi nilai 10 atau 0.
• Properti berkelanjutan, seperti usia domain, menerima nilai tertentu dalam spektrum.

Skor setiap properti ditimbang terhadap semua bidang lain yang ada dalam kategori untuk membuat subskore kategori. Jika Anda menemukan aplikasi yang tidak dikoreksi, biasanya menunjukkan aplikasi yang propertinya tidak diketahui dan karenanya tidak dikoreksi.

Skor risiko selalu diperbarui menggunakan sumber berikut:

• Data secara otomatis diekstrak dari aplikasi cloud, untuk atribut seperti kepatuhan SOC 2, ketentuan layanan, URL masuk, kebijakan privasi, dan lokasi HQ.
• Data secara otomatis diekstrak menggunakan algoritma aplikasi Defender untuk Cloud tingkat lanjut, untuk atribut seperti header keamanan HTTP.
• Analisis berkelanjutan oleh tim analisis Defender for Cloud Apps, untuk atribut seperti enkripsi saat tidak aktif.
• Permintaan pelanggan untuk perubahan pada katalog aplikasi cloud. Semua permintaan ditinjau oleh tim analisis cloud kami dan diperbarui berdasarkan temuan mereka. Untuk informasi, lihat Meminta pembaruan skor risiko.

Mengonfirmasi risiko keamanan aplikasi cloud

Periksa katalog aplikasi cloud untuk memastikan bahwa aplikasi yang digunakan oleh organisasi sesuai dengan persyaratan keamanan organisasi Anda. Misalnya, Anda mungkin ingin memeriksa secara berkala bahwa aplikasi CRM yang digunakan di organisasi Anda cukup aman. Untuk mengidentifikasi aplikasi CRM di organisasi Anda yang memenuhi kriteria keamanan ini, gunakan langkah-langkah berikut:

1. Masuk ke Microsoft Defender XDR dan pilih Aplikasi cloud>Katalog aplikasi cloud.

2. Di daftar Telusuri menurut kategori , pilih CRM. Gunakan kotak pencarian untuk menemukan kategori jika diperlukan.

3. Pilih tombol Filter tingkat lanjut untuk mengonfigurasi filter tingkat lanjut berikut:

   • Faktor risiko kepatuhan>SOC 2>sama dengan>Ya
   • Faktor risiko kepatuhan>ISO 27001>sama dengan>Ya
   • Faktor risiko keamanan>Metode enkripsi data saat disimpan>tidak sama dengan>Tidak didukung, NA
   • Faktor risiko keamanan>Jejak audit admin>sama dengan>Ya
   • Faktor risiko keamanan>Jejak audit pengguna>sama dengan>Ya

   Contohnya:

   

   

4. Tinjau aplikasi yang difilter yang ditampilkan di kisi dan periksa untuk melihat bahwa aplikasi yang Anda gunakan memiliki skor risiko yang sesuai untuk organisasi Anda. Pilih aplikasi untuk memperluasnya untuk detail selengkapnya.

   Kami menyarankan agar Anda meninjau bobot yang diberikan untuk faktor risiko dan kategori risiko saat menilai aplikasi tertentu. Dalam detail aplikasi yang diperluas, gulir ke bawah dan arahkan kursor ke tombol i di samping setiap nama faktor risiko untuk mempelajari lebih lanjut. Contohnya:

   

Sesuaikan skor risiko

Secara default, semua berbagai parameter yang dievaluasi diberikan bobot yang sama. Jika ada parameter tertentu yang kurang lebih penting bagi organisasi Anda, penting untuk mengubahnya sesuai kebutuhan.

Contohnya:

1. Masuk ke Microsoft Defender XDR dan pilih Pengaturan>Cloud Apps>Cloud Discovery>Metrik skor.

2. Untuk setiap bidang atau kategori risiko geser slide Kepentingan untuk mengubah berat bidang atau kategori risiko. Kepentingan dapat diatur ke Diabaikan, Rendah, Sedang, Tinggi, atau Sangat Tinggi.

3. Pilih kotak centang nilai N/A untuk menentukan apakah nilai tidak tersedia atau tidak berlaku dalam perhitungan skor. Ketika nilai N/A disertakan dalam perhitungan skor, nilai tersebut memiliki kontribusi negatif pada skor yang dihitung.

Mengambil alih skor risiko

Anda mungkin ingin mengesampingkan skor risiko untuk aplikasi tertentu tanpa mengubah cara skor tersebut diberi bobot agar Anda dapat memperoleh hasil secara langsung untuk organisasi Anda. Misalnya, jika Anda memiliki aplikasi di mana skor risiko adalah 8, tetapi aplikasi diberi sanksi dan didorong oleh organisasi Anda, Anda mungkin ingin mengubah skor risiko menjadi 10 untuk aplikasi yang dipilih saja.

Untuk mengambil alih skor risiko untuk aplikasi tertentu:

1. Masuk ke Microsoft Defender XDR. Di halaman Penemuan cloud atau Katalog aplikasi cloud , temukan aplikasi yang ingin Anda ambil alih.

2. Pilih menu tiga titik lalu pilih Ganti skor aplikasi.

3. Dalam dialog Ganti skor , pilih skor risiko yang ingin Anda terapkan dan pilih Simpan.

   Perjelas perubahan kepada administrator lain dengan menambahkan catatan aplikasi yang berisi detail justifikasi bisnis.

Meminta pembaruan skor risiko

Anda mungkin ingin meminta peninjauan oleh tim analisis keamanan Defender for Cloud Apps untuk faktor risiko baru, pembaruan skor, atau data aplikasi yang kedaluarsa.

Untuk meminta perubahan skor risiko:

1. Masuk ke Microsoft Defender XDR dan pilih Aplikasi cloud>Katalog aplikasi cloud, lalu cari aplikasi yang ingin Anda perbarui.

2. Di halaman Katalog Aplikasi Cloud , klik baris aplikasi yang ingin Anda perbarui, dan pilih Minta pembaruan skor. Contohnya:

   

3. Dalam dialog Sarankan peningkatan , pilih apakah Anda ingin meminta pembaruan skor, menyarankan faktor risiko baru, atau memperbarui data aplikasi.

4. Sebaiknya pilih opsi Saya setuju untuk dihubungi tentang hal ini agar kami dapat memberi tahu Anda saat analisis selesai, dan jika tim memerlukan informasi lebih lanjut.

Menyarankan perubahan pada katalog aplikasi cloud

Jika Anda menemukan aplikasi baru di lingkungan anda yang belum diberi skor oleh Defender for Cloud Apps, mintalah peninjauan aplikasi oleh tim analisis keamanan kami. Anda mungkin juga ingin meminta peninjauan untuk faktor risiko baru, pembaruan skor, atau data aplikasi yang sudah kedaluarsa.

Untuk menyarankan aplikasi baru:

1. Pada halaman Cloud Discovery , pada tab Aplikasi yang ditemukan , pilih Tindakan lalu pilih Sarankan aplikasi baru.

   

2. Di pop-up Sarankan aplikasi cloud baru , isi detail tentang aplikasi baru. Sertakan nama dan domain aplikasi.

   

3. Sebaiknya pilih kotak centang untuk mengaktifkan analis Defender for Cloud Apps untuk menghubungi Anda jika diperlukan informasi tambahan tentang aplikasi.

Note

Jika organisasi Anda telah mengaktifkan integrasi antara Defender untuk Titik Akhir dan Defender for Cloud Apps, indikator blok dibuat di Defender untuk Titik Akhir untuk semua aplikasi cloud yang tidak disanksi. Meskipun Microsoft berupaya sebaik mungkin untuk menjaga agar daftar URL atau indikator untuk suatu app tetap mutakhir, hal ini tetap berada di luar kendalinya karena vendor app dapat menambahkan, mengubah, atau menggunakan URL yang berbeda untuk berbagai jenis app mereka, seperti web, desktop, atau seluler, dan sebagainya, sehingga mengakibatkan perilaku tidak tersetujui yang tidak konsisten pada app atau jenis app akibat URL atau indikator yang tidak tercantum dalam katalog. Jika vendor aplikasi menggunakan URL tambahan atau diubah yang belum diwakili dalam katalog, sarankan perubahan pada katalog aplikasi cloud untuk menambahkan URL tersebut.

Filter dan kategori yang didukung

Halaman Katalog aplikasi cloud mendukung filter dasar yang tersedia dari menu dropdown yang tercantum di bagian atas halaman. Untuk menggunakan filter tingkat lanjut, alihkan pada opsi Filter tingkat lanjut di kanan atas.

Filter tingkat lanjut mencakup yang berikut ini:

Filter	Deskripsi
Tag aplikasi	Pilih Sanksi, Tidak Disanksi, atau buat tag kustom untuk digunakan dalam filter yang dikustomisasi.
Aplikasi dan domain	Filter untuk aplikasi atau aplikasi tertentu yang digunakan dalam domain tertentu.
Categories	Filter sesuai dengan kategori aplikasi, tercantum di sebelah kiri halaman Katalog aplikasi Cloud . Untuk informasi selengkapnya, lihat Kategori katalog aplikasi Cloud yang Didukung.
Faktor risiko kepatuhan	Filter berdasarkan standar, sertifikasi, dan persyaratan kepatuhan tertentu yang mungkin dipenuhi oleh aplikasi Anda. Misalnya: HIPAA, ISO 27001, SOC 2, dan PCI-DSS.
Faktor risiko umum	Filter untuk faktor risiko umum seperti popularitas konsumen, lokal pusat data, dan banyak lagi.
Faktor risiko hukum	Filter berdasarkan semua peraturan dan kebijakan hukum untuk memastikan perlindungan data privasi pengguna Anda. Misalnya, DMCA, dan kebijakan retensi data.
Skor risiko	Filter menurut skor risiko tertentu, seperti hanya melihat aplikasi berisiko.
Faktor risiko keamanan	Filter berdasarkan langkah-langkah keamanan tertentu, seperti enkripsi saat tidak aktif, autentikasi multifaktor, dan lainnya.

Kategori katalog aplikasi cloud yang didukung

Tabel berikut mencantumkan kategori katalog aplikasi cloud yang didukung:

Category	Deskripsi
Akuntansi dan keuangan	Aplikasi cloud yang menyediakan layanan keuangan, seperti layanan asuransi, perbankan, saham, dan banyak lagi.
Iklan	Aplikasi cloud yang menyediakan alat iklan dan platform periklanan.
AI – Server MCP.	Layanan cloud publik yang menerapkan Protokol Konteks Model (MCP) untuk mengoordinasikan interaksi antara agen dan sistem AI.
AI – Penyedia Model.	Platform atau API berbasis cloud yang memberikan akses ke model fondasi atau model bahasa besar, memungkinkan integrasi dengan aplikasi AI tingkat lanjut.
Kecerdasan bisnis	Aplikasi cloud yang membantu organisasi membuat keputusan bisnis berbasis data dan membuat laporan dan dasbor berbasis data.
Manajemen bisnis	Aplikasi cloud yang menyediakan solusi manajemen bisnis berdasarkan perencanaan sumber daya perusahaan (ERP).
CRM	Aplikasi cloud yang menyediakan alat manajemen hubungan pelanggan, membantu organisasi membangun hubungan yang lebih kuat dengan pelanggan mereka, meningkatkan percakapan, dan meningkatkan pendapatan.
Platform komputasi cloud	Aplikasi cloud yang menyediakan platform komputasi cloud yang digunakan untuk penyimpanan cloud, komputasi virtual, jaringan, analitik, dll.
Penyimpanan awan	Aplikasi cloud yang menyediakan penyimpanan data termasuk mengunggah, mengunduh, dan berbagi.
Hosting kode	Aplikasi cloud yang memungkinkan pengembang membuat, menjalankan, menyimpan, mengedit, dan berbagi proyek kode.
Kolaborasi	Aplikasi cloud tempat beberapa pengguna atau organisasi dapat terlibat dalam aktivitas bersama dengan data bersama.
Komunikasi	Aplikasi cloud yang menyediakan layanan komunikasi, termasuk layanan telekomunikasi.
Manajemen Konten	Aplikasi cloud yang menyediakan alat untuk membantu organisasi mengatur, mencari, dan menganalisis konten.
Berbagi konten	Aplikasi cloud yang memungkinkan pengguna mengunggah, mengunduh, dan berbagi konten secara publik dengan orang lain.
dukungan pelanggan	Aplikasi cloud yang menyediakan alat untuk pelacakan masalah pelanggan, staf dukungan, dan obrolan langsung pengguna produk.
Analisis data	Aplikasi cloud yang menyediakan alat untuk memanipulasi dan mengubah data, serta menjalankan algoritma dan logika kompleks di atasnya.
Alat pengembangan	Aplikasi cloud yang menyediakan alat yang membantu individu membuat aplikasi, situs web, dan layanan online baru.
E-niaga	Aplikasi cloud yang menyediakan platform dan alat e-niaga, baik untuk membeli atau menjual produk.
Pendidikan	Aplikasi cloud yang menyediakan alat dan platform pendidikan, seperti pelatihan, pengujian, pangkalan pengetahuan, pemeriksaan pengetahuan, dan manajemen proses belajar untuk individu dan organisasi.
Forums	Aplikasi cloud yang menyediakan forum dan blog, membantu berbagi pengetahuan dan memelihara komunitas.
Kesehatan	Aplikasi cloud yang menyediakan layanan kesehatan seperti produk kebugaran, asuransi kesehatan, penjadwalan janji temu dokter, layanan laboratorium, dan banyak lagi.
Layanan hosting	Aplikasi cloud yang menyediakan layanan hosting seperti hosting server dan situs web.
Manajemen sumber daya manusia	Aplikasi cloud yang digunakan untuk memproses dan mengelola sumber daya manusia dan data terkait proses bisnis.
AI Generatif	Aplikasi cloud yang dapat menghasilkan konten media digital seperti teks, gambar, video, dan sebagainya, menggunakan model AI generatif.
Layanan IT	Aplikasi cloud yang digunakan untuk mengelola prosedur dan operasi IT organisasi.
Internet of Things	Aplikasi cloud yang digunakan untuk mengumpulkan dan mengelola data perangkat fisik pintar yang terhubung ke internet.
Pemasaran	Aplikasi cloud yang digunakan oleh bisnis untuk mengelola strategi dan operasi pemasaran produk.
Berita dan hiburan	Aplikasi cloud yang menyediakan informasi berita dan hiburan.
Rapat online	Aplikasi cloud yang digunakan untuk konferensi audio dan video online.
Manajemen operasi	Aplikasi cloud yang digunakan untuk mengelola praktik bisnis alur dan prosedur internal organisasi.
Olahpesan instan pribadi	Aplikasi cloud yang menyediakan korespondensi teks real-time nonbisnis melalui obrolan online.
Desain produk	Aplikasi cloud yang menyediakan alat pembuatan sketsa dan pembuatan prototipe produk.
Productivity	Aplikasi cloud yang digunakan untuk membuat, memproduksi, dan memodifikasi informasi dan media.
Manajemen proyek	Aplikasi cloud yang digunakan untuk perencanaan proyek, penjadwalan proyek, dan manajemen sumber daya proyek.
Manajemen properti	Aplikasi cloud yang digunakan untuk mengelola sumber daya fisik bisnis dan inventori.
Penjualan	Aplikasi cloud yang digunakan untuk melacak, mengoptimalkan, dan menyederhanakan siklus hidup penjualan produk bisnis.
Keamanan	Aplikasi cloud yang digunakan untuk mengidentifikasi, mencegah, menghentikan, dan memperbaiki kerusakan yang disebabkan oleh orang lain di perangkat jaringan atau titik akhir.
Jejaring sosial	Aplikasi cloud yang memungkinkan orang-orang dengan minat yang sama untuk berkumpul dan berkomunikasi satu sama lain dengan memposting dan berbagi informasi, komentar, pesan, dan media.
Rantai pasokan dan logistik	Aplikasi cloud yang digunakan untuk menjalankan operasi rantai pasokan dan mengelola hubungan pemasok.
Transportasi dan perjalanan	Aplikasi cloud yang digunakan untuk membuat, melacak, dan mengelola pertanyaan dan pesanan perjalanan dan transportasi pribadi atau bisnis.
Sistem manajemen vendor	Aplikasi cloud yang memungkinkan bisnis mengelola dan mendapatkan layanan staf dan penempatan, serta tenaga kerja kontrak atau kontingen luar.
Analitik web	Aplikasi cloud yang digunakan untuk menganalisis pola penggunaan dan perilaku pengunjung ke situs web. Aplikasi tersebut memungkinkan Anda mengoptimalkan dan mendapatkan wawasan untuk menarik lebih banyak pengunjung dan meningkatkan pengalaman situs web.
Webmail	Aplikasi cloud yang digunakan untuk mengakses email melalui browser web.
Pemantauan situs web	Aplikasi cloud yang digunakan untuk melacak pengunjung, performa, dan operasi situs web, serta bahwa situs web berfungsi seperti yang diharapkan dan masalah apa pun sedang ditangani dan diselesaikan

Langkah berikutnya

Praktik terbaik untuk melindungi organisasi Anda

Jika Anda mengalami masalah, kami di sini untuk membantu. Untuk mendapatkan bantuan atau dukungan untuk masalah produk Anda, buka tiket dukungan.