Del via

Legg til egendefinerte apper i skyoppdagelse

  • Artikkel

Skyoppdagelse analyserer trafikkloggene mot katalogen Defender for Cloud Apps. Over 31 000 skyapper er i skyappkatalogen. Katalogen inneholder bare offentlig tilgjengelige skyapper, der Defender for Cloud Apps gir synlighet og risikoinformasjon.

For å få innsyn i skyapper som er utelatt fra skyappkatalogen, kan du Defender for Cloud Apps oppdage bruk av egendefinerte skyapper (LOB-apper) som ble utviklet eller tilordnet spesielt for organisasjonen.

Ved å legge til en ny egendefinert skyapp kan Defender for Cloud Apps samsvare med opplastede brannmur- og proxy-trafikkloggmeldinger i appen og deretter gi deg innsyn i bruken av denne appen på tvers av organisasjonen på sidene for søk i skyen, for eksempel hvor mange brukere som bruker appen, hvor mange unike kilde-IP-adresser som bruker den, og hvor mye trafikk som sendes til og fra appen.

Legg til en ny egendefinert skyapp

  1. Velg Cloud Discovery under Cloud Apps i Microsoft Defender Portal. Du skal kunne se instrumentbordet for skyoppdagelse.

    instrumentbordmeny for skyoppdagelse.

  2. Velg Handling-menyen øverst til høyre, og velg deretter Legg til ny egendefinert app.

    legg til egendefinert appmeny.

  3. Fyll ut feltene for å definere den nye appposten som skal vises i skyappkatalogen og i skysøk etter at den er oppdaget i brannmurloggene.

    egendefinert app.

  4. Under Domener fyller du ut de unike domenene som brukes ved tilgang til den egendefinerte appen. Disse domenene brukes til å samsvare trafikkloggmeldinger med denne appen. Hvis datakilden du bruker ikke har nettadresseinformasjon for appen, må du kontrollere at du fyller ut adressefeltene IPv4 og IPv6 .

  5. Legg til vertsplattformen og Abonnements-ID-en for Azure. Du kan også angi appens forretningsenhet.

  6. Tilordne en risikopoengsum , og legg til appnotater for å hjelpe deg med å spore endringer for denne posten.

  7. Velg Opprett.

Når appen er opprettet, er den tilgjengelig for deg i skyappkatalogen.

Du kan når som helst velge de tre prikkene på slutten av raden for å redigere eller slette en egendefinert app.

Obs!

Egendefinerte apper merkes automatisk med egendefinert appkode etter at du har lagt dem til. Denne appkoden kan ikke fjernes. Hvis du vil vise alle de egendefinerte appene, kan du angi at appkodefilteret skal være likt egendefinert app.

Neste trinn

Policyer for brukeraktivitet

Hvis det oppstår problemer, er vi her for å hjelpe. Hvis du vil ha hjelp eller støtte for produktproblemet, kan du åpne en støtteforespørsel.