Zero Trust dan Microsoft Defender for Cloud Apps

Zero Trust adalah strategi keamanan untuk merancang dan menerapkan serangkaian prinsip keamanan berikut:

Verifikasi secara eksplisit Gunakan akses hak istimewa paling sedikit Asumsikan pelanggaran
Selalu autentikasi dan otorisasi berdasarkan semua titik data yang tersedia. Batasi akses pengguna dengan Just-In-Time dan Just-Enough-Access (JIT/JEA), kebijakan adaptif berbasis risiko, dan perlindungan data. Minimalkan dampak radius ledakan dan segmentasikan akses. Verifikasi enkripsi menyeluruh dan gunakan analitik untuk mendapatkan visibilitas, mendorong deteksi ancaman, dan meningkatkan pertahanan.

Microsoft Defender untuk Cloud Apps merupakan komponen utama dalam strategi Zero Trust dan penerapan Anda dengan Microsoft Defender. Microsoft Defender for Cloud Apps mengumpulkan sinyal dari penggunaan aplikasi cloud organisasi Anda dan melindungi data yang mengalir antara lingkungan Anda dan aplikasi ini, termasuk aplikasi cloud yang disetujui dan tidak disetujui. Misalnya, Microsoft Defender for Cloud Apps mendeteksi perilaku anomali seperti impossible travel, akses kredensial, serta aktivitas pengunduhan, berbagi file, atau penerusan email yang tidak biasa, lalu melaporkannya kepada tim keamanan untuk dimitigasi.

Pemantauan untuk Zero Trust

Saat memantau Zero Trust, gunakan Defender for Cloud Apps untuk menemukan dan mengamankan aplikasi SaaS yang digunakan di organisasi Anda dan menyebarkan kebijakan yang menentukan bagaimana Anda ingin pengguna bertingkah laku di cloud.

Tanggapi ancaman dengan analitik perilaku pengguna dan entitas (UEBA) Defender for Cloud Apps dan deteksi anomali, perlindungan malware, perlindungan aplikasi OAuth, investigasi insiden, dan remediasi. Pantau peringatan anomali keamanan, misalnya untuk perjalanan yang mustahil, aturan kotak masuk yang mencurigakan, dan ransomware. Fokus pada mengidentifikasi pola penggunaan aplikasi, menilai tingkat risiko dan kesiapan bisnis aplikasi, mencegah kebocoran data ke aplikasi yang tidak patuh, dan membatasi akses ke data yang diatur.

Gunakan Defender for Cloud Apps untuk menginformasikan Microsoft Entra ID tentang apa yang terjadi pada pengguna setelah mereka mengautentikasi dan menerima token. Jika pola pengguna mulai terlihat mencurigakan, seperti jika pengguna mulai mengunduh gigabyte data dari OneDrive atau mulai mengirim email spam di Exchange Online, beri tahu Microsoft Entra ID bahwa pengguna tampaknya disusupi atau berisiko tinggi. Pada permintaan akses berikutnya dari pengguna ini, ID Microsoft Entra dapat mengambil tindakan dengan benar untuk memverifikasi pengguna atau memblokirnya.

Keamanan IaaS dan PaaS

Selain aplikasi SaaS, Defender for Cloud Apps membantu Anda memperkuat postur keamanan untuk layanan IaaS dan PaaS dengan mendapatkan visibilitas ke dalam konfigurasi keamanan dan status kepatuhan di seluruh platform cloud publik Anda. Ini memungkinkan penyelidikan berbasis risiko dari seluruh status konfigurasi platform. Integrasikan Microsoft Purview dengan Defender for Cloud Apps untuk memberi label aplikasi Anda dan melindungi data di seluruh aplikasi Anda, mencegah paparan informasi sensitif yang tidak disengaja.

Langkah berikutnya

Pelajari selengkapnya tentang Zero Trust dan cara membangun strategi dan arsitektur skala perusahaan dengan Pusat Panduan Zero Trust.

Untuk konsep dan tujuan penyebaran yang berpusat pada aplikasi, lihat Mengamankan aplikasi dengan Zero Trust.

Lihat artikel ini untuk kebijakan Zero Trust tambahan dan praktik terbaik untuk aplikasi:

Pelajari selengkapnya tentang kemampuan Microsoft 365 lain yang berkontribusi pada strategi dan arsitektur Zero Trust yang kuat dengan rencana penyebaran Zero Trust dengan Microsoft 365.

Untuk gambaran umum Zero Trust untuk layanan Microsoft Defender, lihat Zero Trust dengan Microsoft Defender.

  • Terakhir diperbarui pada