Microsoft Defender for Cloud Apps i Microsoft 365 Defender

Obs!

Vil du prøve Microsoft 365 Defender? Finn ut mer om hvordan du kan evaluere og prøve ut Microsoft 365 Defender.

Gjelder for:

Microsoft Defender for Cloud Apps er nå en del av Microsoft 365 Defender. Med Microsoft 365 Defender-portalen kan sikkerhetsadministratorer utføre sikkerhetsoppgavene sine på ett sted. Dette forenkler arbeidsflyter og legger til funksjonaliteten til de andre Microsoft 365 Defender tjenestene. Microsoft 365 Defender vil være hjemmet for overvåking og administrasjon av sikkerhet på tvers av Microsoft-identiteter, data, enheter, apper og infrastruktur.

SOC-analytikere vil kunne triage, undersøke og jakte på tvers av alle Microsoft 365 Defender arbeidsbelastninger, inkludert skyapper.

Defender for Cloud Apps-varsler vil fortsatt vises i Microsoft 365 Defender kø for hendelser og varsler, men nå med relevant innhold i varselsidene som er tilgjengelige i Microsoft 365 Defender-portalen, i et enhetlig format med de riktige tilpasningene til hver varslingstype. Hvis du vil ha mer informasjon, kan du se Undersøke hendelser i Microsoft 365 Defender.

Ta en titt i Microsoft 365 Defender på https://security.microsoft.com.

Mer informasjon om fordelene: Oversikt over Microsoft 365 Defender.

Hurtigreferanse

Bildene og tabellene nedenfor viser endringene i navigasjonen mellom Microsoft Defender for Cloud Apps og Microsoft 365 Defender.

Oppdage

De nye plasseringene for Cloud Discovery-funksjoner i Microsoft 365 Defender-portalen

Defender for skyapper Microsoft 365 Defender
Cloud Discover-instrumentbord Skyapper –> skyoppdagelse
Oppdagede apper fanen på Skysøk-siden
Oppdagede ressurser fanen på Skysøk-siden
IP-adresser fanen på Skysøk-siden
Brukere fanen på Skysøk-siden
Enheter fanen på Skysøk-siden
Katalog for skyapp Skyapper –> katalog for skyapper
Opprett øyeblikksbilderapport for Cloud Discovery Under Handlinger på Skysøk-siden

Undersøk

De nye plasseringene for undersøkelsesfunksjoner i Microsoft 365 Defender-portalen

Defender for skyapper Microsoft 365 Defender
Aktivitetslogg Skyapper –> aktivitetslogg
Filer Skyapper –> Filer
Brukere og kontoer Aktiva –> identiteter
Sikkerhetskonfigurasjon tilgjengelig i Microsoft Defender for Cloud
Identitetssikkerhetsstilling Microsoft Defender for identitet sin identitet sikkerhet holdning vurderinger
OAuth-apper Skyapper –> OAuth-apper
Tilkoblede apper Innstillinger –> Skyapper –> tilkoblede apper

Kontroll

De nye plasseringene for kontrollfunksjoner i Microsoft 365 Defender-portalen

Defender for skyapper Microsoft 365 Defender
Retningslinjer Skyapper –> Policyadministrasjon. Obs! Azure AD policyer for identitetsbeskyttelse fjernes gradvis fra listen over policyer for skyapper. Hvis du vil konfigurere varsler fra disse policyene, kan du se Konfigurere AAD IP-varslingstjenesten
Maler Skyapper –> policymaler

Innstillinger

De nye plasseringene for Innstillinger i Microsoft 365 Defender-portalen

Defender for skyapper Microsoft 365 Defender
Innstillinger Innstillinger –> Skyapper
Innstillinger/styringslogg Skyapper –> styringslogg
Sikkerhetsutvidelser –> playbooks Innstillinger –> Skyapper
Sikkerhetsutvidelser –> SIEM-agenter Innstillinger –> Skyapper
Sikkerhetsutvidelser –> ekstern DLP Innstillinger –> Skyapper
Sikkerhetsutvidelser –> API-tokener Innstillinger –> Skyapper
Behandle administratortilgang –> Admin roller Tillatelser–> Skyapper –> Roller
Administrer administratortilgang –> personverntillatelser for aktivitet Tillatelser–> Skyapper –> personverntillatelser for aktivitet
Eksporterte rapporter Rapporter –> skyapper –> eksporterte rapporter
Omfangsdistribusjon og personvern Innstillinger –> Skyapper –> omfangsdistribusjon og personvern
Tilkoblede apper / App-koblinger Innstillinger –> Skyapper –> tilkoblede apper –> Appkoblinger
Appkontroll for betinget tilgang Innstillinger –> Skyapper –> tilkoblede apper –> appkontrollapper for betinget tilgang
IP-adresseområder Innstillinger –> Skyapper
Brukergrupper Innstillinger –> Skyapper

Funksjonene på følgende sider er fullstendig integrert i Microsoft 365 Defender, og har derfor ikke sin egen frittstående opplevelse i Microsoft 365 Defender:

Begrensninger

Hva som er endret

Lær om endringene som følger med integreringen av Defender for Cloud Apps og Microsoft 365 Defender.

Globalt søk i Microsoft 365 Defender (ved hjelp av søkefeltet øverst på siden) inneholder nå en ekstra søkbar enhet: den lar deg søke etter tilkoblede apper i Defender for Cloud Apps.

Søk etter tilkoblede apper.

Aktiva og identiteter

Som en del av opprettingen av en dedikert Aktiva-del som strekker seg over hele Microsoft 365 Defender opplevelse, rebrandes brukere og kontoer-delen av Defender for Cloud Apps som identiteter-delen. Det forventes ingen endringer i funksjonaliteten.

Omdirigere kontoer fra Microsoft Defender for Cloud Apps til Microsoft 365 Defender

Du kan rute kontoer til Microsoft 365 Defender ved å aktivere automatisk omadressering fra den tidligere Microsoft Defender for Cloud Apps-portalen. Hvis du vil ha mer informasjon, kan du se Omadressere kontoer fra Microsoft Defender for Cloud Apps til Microsoft 365 Defender.

Forhåndsvisningsfunksjoner i Defender for Cloud Apps

Slå på innstillingen for forhåndsvisningsopplevelsen for å være blant de første til å prøve kommende funksjoner.

Obs!

Denne funksjonen er nå tilgjengelig i offentlig forhåndsversjon.

  1. Velg Innstillinger i navigasjonsruten.
  2. Velg Skyapper.
  3. Velg Forhåndsvisningsfunksjoner>Aktiver forhåndsvisningsfunksjoner.
  4. Velg Lagre.

Du vet at forhåndsvisningsfunksjoner er aktivert når du ser at det er merket av for Aktiver forhåndsvisningsfunksjoner .

Skjermbilde som viser hvordan du aktiverer forhåndsvisningsfunksjoner.

Hvis du vil ha mer informasjon, kan du se Microsoft Defender for Cloud Apps forhåndsvisningsfunksjoner.

Finn ut hvordan du beskytter skyappene dine i Microsoft 365 Defender:



Tips

Vil du lære mer? Kommunmuner deg med Microsoft Security-fellesskapet i det tekniske fellesskapet vårt: Microsoft 365 Defender teknisk fellesskap.