Microsoft Defender for Cloud Apps in Microsoft 365 Defender (anteprima)
Nota
Vuoi provare Microsoft 365 Defender? Altre informazioni su come valutare e pilotare Microsoft 365 Defender.
Si applica a:
Microsoft Defender for Cloud Apps fa ora parte di Microsoft 365 Defender. Il portale Microsoft 365 Defender consente agli amministratori della sicurezza di eseguire le attività di sicurezza in un'unica posizione. Ciò semplifica i flussi di lavoro e aggiunge la funzionalità degli altri servizi Microsoft 365 Defender. Microsoft 365 Defender sarà la sede per il monitoraggio e la gestione della sicurezza in identità, dati, dispositivi, app e infrastruttura Microsoft.
Gli analisti SOC saranno in grado di valutare, analizzare e cercare tutti i carichi di lavoro Microsoft 365 Defender, incluse le app cloud.
Gli avvisi di Defender for Cloud Apps continueranno a essere visualizzati nella coda degli eventi imprevisti e nella coda degli avvisi di Microsoft 365 Defender, ma ora con il contenuto pertinente all'interno delle pagine di avviso disponibili nel portale di Microsoft 365 Defender, in un formato unificato con gli adattamenti appropriati per ogni tipo di avviso. Per altre informazioni, vedere Analizzare gli eventi imprevisti in Microsoft 365 Defender.
Esaminare Microsoft 365 Defender all'indirizzo https://security.microsoft.com.
Altre informazioni sui vantaggi: Panoramica di Microsoft 365 Defender.
Riferimento rapido
Le immagini e le tabelle seguenti elencano le modifiche apportate alla navigazione tra Microsoft Defender for Cloud Apps e Microsoft 365 Defender.
Individuazione
| Defender per app cloud | Microsoft 365 Defender |
|---|---|
| Dashboard di Cloud Discover | App cloud -> Cloud Discovery |
| App individuate | nella pagina Cloud Discovery |
| Risorse individuate | nella pagina Cloud Discovery |
| Indirizzi IP | nella pagina Cloud Discovery |
| Utenti | nella pagina Cloud Discovery |
| Dispositivi | nella pagina Cloud Discovery |
| Catalogo di app cloud | App cloud -> Catalogo app cloud |
| Creare un report snapshot di Cloud Discovery | Nella pagina Cloud Discovery, in Azioni |
Investigare
| Defender per app cloud | Microsoft 365 Defender |
|---|---|
| Log attività | App cloud -> Log attività |
| File | App cloud -> File |
| Utenti e account | Asset -> Identità |
| Configurazione della sicurezza | disponibile in Microsoft Defender per il cloud |
| Comportamento di sicurezza dell'identità | valutazioni del comportamento di sicurezza delle identità di Microsoft Defender per identità |
| App OAuth | App cloud -> App OAuth |
| App connesse | Impostazioni -> App cloud -> App connesse |
Controllo
| Defender per app cloud | Microsoft 365 Defender |
|---|---|
| Criteri | App cloud -> Gestione dei criteri. Nota: i criteri di protezione delle identità di Azure AD verranno rimossi gradualmente dall'elenco dei criteri delle app cloud. Per configurare gli avvisi da questi criteri, vedere Configurare il servizio avvisi IP AAD |
| Modelli | App cloud -> Modelli di criteri |
Settings
| Defender per app cloud | Microsoft 365 Defender |
|---|---|
| Settings | Impostazioni -> App cloud |
| Impostazioni/Log di governance | App cloud -> Log di governance |
| Estensioni di sicurezza -> Playbook | Impostazioni -> App cloud |
| Estensioni di sicurezza -> Agenti SIEM | Impostazioni -> App cloud |
| Estensioni di sicurezza -> Prevenzione della perdita dei dati esterna | Impostazioni -> App cloud |
| Estensioni di sicurezza -> Token API | Impostazioni -> App cloud |
| Gestire l'accesso amministratore -> ruoli di Amministrazione | Autorizzazioni-> App cloud-> Ruoli |
| Gestire l'accesso amministratore -> Autorizzazioni per la privacy delle attività | Autorizzazioni-> App cloud -> Autorizzazioni per la privacy delle attività |
| Report esportati | Report -> App cloud -> Report esportati |
| Distribuzione e privacy con ambito | Impostazioni -> App cloud -> Distribuzione e privacy con ambito |
| App connesse/connettori di app | Impostazioni -> App cloud -> App connesse -> Connettori app |
| Controllo delle app tramite l'accesso condizionale | Impostazioni -> App cloud -> App connesse -> App di controllo app per l'accesso condizionale |
| Intervalli di indirizzi IP | Impostazioni -> App cloud |
| Gruppi di utenti | Impostazioni -> App cloud |
Limitazioni
La nuova esperienza di Defender per app cloud nel portale di Microsoft 365 Defender è attualmente disponibile per tutti gli utenti in Dettaglio in Gestire l'accesso amministratore, ad eccezione di:
- Amministratore app/istanza, amministratore del gruppo utenti, amministratore globale di Cloud Discovery e amministratore del report di Cloud Discovery, come definito nei ruoli di amministratore predefiniti in Defender per app cloud.
- Gruppi di privacy degli utenti definiti in Privacy attività
La nuova esperienza è attualmente disponibile solo per le licenze full Microsoft Defender for Cloud Apps.
I nuovi clienti devono prima accedere al portale di Microsoft Defender for Cloud Apps.
Alcuni collegamenti potrebbero reindirizzare l'utente al portale di Defender per app cloud.
Modifiche
Informazioni sulle modifiche introdotte con l'integrazione di Defender per le app cloud e Microsoft 365 Defender.
Ricerca globale
La ricerca globale in Microsoft 365 Defender (usando la barra di ricerca nella parte superiore della pagina) include ora un'entità ricercabile aggiuntiva: consente di cercare le app connesse in Defender per le app cloud.
Asset e identità
Come parte della creazione di una sezione Asset dedicata che si estende sull'intera esperienza Microsoft 365 Defender, la sezione Utenti e account di Defender per app cloud viene rinominata come sezione Identità. Non sono previste modifiche alla funzionalità.
Reindirizzamento degli account da Microsoft Defender for Cloud Apps a Microsoft 365 Defender (anteprima)
È possibile instradare gli account a Microsoft 365 Defender abilitando il reindirizzamento automatico dal portale di Microsoft Defender for Cloud Apps precedente. Per altre informazioni, vedere Reindirizzamento degli account da Microsoft Defender for Cloud Apps a Microsoft 365 Defender (anteprima).For more information, see Redirecting accounts from Microsoft Defender for Cloud Apps to Microsoft 365 Defender (Preview).
Funzionalità di anteprima in Defender per app cloud
Attivare l'opzione esperienza di anteprima per essere tra i primi a provare le funzionalità che saranno introdotte.
Nota
Questa funzionalità è ora disponibile in anteprima pubblica.
- Nel riquadro di spostamento selezionare Impostazioni.
- Selezionare App cloud.
- Selezionare Funzionalità> dianteprima Abilita funzionalità di anteprima.
- Seleziona Salva.
Si noterà che le funzionalità di anteprima sono attivate quando viene visualizzata la casella di controllo Abilita funzionalità di anteprima selezionata.
Per altre informazioni, vedere Microsoft Defender for Cloud Apps funzionalità di anteprima.
Video correlati
Informazioni su come proteggere le app cloud in Microsoft 365 Defender: