Microsoft Defender for Cloud Apps i Microsoft 365 Defender (forhåndsvisning)
Obs!
Vil du prøve Microsoft 365 Defender? Finn ut mer om hvordan du kan evaluere og prøve ut Microsoft 365 Defender.
Gjelder for:
Microsoft Defender for Cloud Apps er nå en del av Microsoft 365 Defender. Med Microsoft 365 Defender-portalen kan sikkerhetsadministratorer utføre sikkerhetsoppgavene sine på ett sted. Dette forenkler arbeidsflyter og legger til funksjonaliteten til de andre Microsoft 365 Defender tjenestene. Microsoft 365 Defender vil være hjemmet for overvåking og administrasjon av sikkerhet på tvers av Microsoft-identiteter, data, enheter, apper og infrastruktur.
SOC-analytikere vil kunne triage, undersøke og jakte på tvers av alle Microsoft 365 Defender arbeidsbelastninger, inkludert skyapper. Defender for Cloud Apps-varsler vil fortsatt vises i Microsoft 365 Defender kø for hendelser og varsler, men nå med relevant innhold i varselsidene som er tilgjengelige i Microsoft 365 Defender-portalen, i et enhetlig format med de riktige tilpasningene til hver varslingstype.
Ta en titt i Microsoft 365 Defender på https://security.microsoft.com.
Mer informasjon om fordelene: Oversikt over Microsoft 365 Defender.
Hurtigreferanse
Bildene og tabellene nedenfor viser endringene i navigasjonen mellom Microsoft Defender for Cloud Apps og Microsoft 365 Defender.
Oppdage
| Defender for skyapper | Microsoft 365 Defender |
|---|---|
| Cloud Discover-instrumentbord | Skyapper –> skyoppdagelse |
| Oppdagede apper | fanen på Skysøk-siden |
| Oppdagede ressurser | fanen på Skysøk-siden |
| IP-adresser | fanen på Skysøk-siden |
| Brukere | fanen på Skysøk-siden |
| Enheter | fanen på Skysøk-siden |
| Katalog for skyapp | Skyapper –> katalog for skyapper |
| Opprett øyeblikksbilderapport for Cloud Discovery | Under Handlinger på Skysøk-siden |
Undersøk
| Defender for skyapper | Microsoft 365 Defender |
|---|---|
| Aktivitetslogg | Skyapper –> aktivitetslogg |
| Filer | Skyapper –> Filer |
| Brukere og kontoer | Aktiva –> identiteter |
| Sikkerhetskonfigurasjon | tilgjengelig i Microsoft Defender for Cloud |
| Identitetssikkerhetsstilling | Microsoft Defender for identitet sin identitet sikkerhet holdning vurderinger |
| OAuth-apper | Skyapper –> OAuth-apper |
| Tilkoblede apper | Innstillinger –> Skyapper –> tilkoblede apper |
Kontroll
| Defender for skyapper | Microsoft 365 Defender |
|---|---|
| Retningslinjer | Skyapper –> Policyadministrasjon. Obs! Azure AD policyer for identitetsbeskyttelse fjernes gradvis fra listen over policyer for skyapper. Hvis du vil konfigurere varsler fra disse policyene, kan du se Konfigurere AAD IP-varslingstjenesten |
| Maler | Skyapper –> policymaler |
Innstillinger
| Defender for skyapper | Microsoft 365 Defender |
|---|---|
| Innstillinger | Innstillinger –> Skyapper |
| Innstillinger/styringslogg | Skyapper –> styringslogg |
| Sikkerhetsutvidelser –> playbooks | Innstillinger –> Skyapper |
| Sikkerhetsutvidelser –> SIEM-agenter | Innstillinger –> Skyapper |
| Sikkerhetsutvidelser –> ekstern DLP | Innstillinger –> Skyapper |
| Sikkerhetsutvidelser –> API-tokener | Innstillinger –> Skyapper |
| Behandle administratortilgang –> Admin roller | Tillatelser–> Skyapper –> Roller |
| Administrer administratortilgang –> personverntillatelser for aktivitet | Tillatelser–> Skyapper –> personverntillatelser for aktivitet |
| Eksporterte rapporter | Rapporter –> skyapper –> eksporterte rapporter |
| Omfangsdistribusjon og personvern | Innstillinger –> Skyapper –> omfangsdistribusjon og personvern |
| Tilkoblede apper / App-koblinger | Innstillinger –> Skyapper –> tilkoblede apper –> Appkoblinger |
| Appkontroll for betinget tilgang | Innstillinger –> Skyapper –> tilkoblede apper –> appkontrollapper for betinget tilgang |
| IP-adresseområder | Innstillinger –> Skyapper |
| Brukergrupper | Innstillinger –> Skyapper |
Begrensninger
Den nye Defender for Cloud Apps-opplevelsen i Microsoft 365 Defender-portalen er for øyeblikket tilgjengelig for alle brukere som er beskrevet i Administrer administratortilgang, bortsett fra:
- App-/forekomstadministrator, brukergruppeadministrator, global administrator for Cloud Discovery og rapportadministrator for Cloud Discovery, som definert i innebygde administratorroller i Defender for Cloud Apps.
- Brukerpersonverngrupper som definert i aktivitetsvernet
Den nye opplevelsen er for øyeblikket bare tilgjengelig for fullstendige Microsoft Defender for Cloud Apps lisenser.
Nye kunder må først logge på Microsoft Defender for Cloud Apps-portalen.
Noen koblinger kan omdirigere deg til Portalen for Defender for Cloud Apps.
Hva som er endret
Lær om endringene som følger med integreringen av Defender for Cloud Apps og Microsoft 365 Defender.
Globalt søk
Globalt søk i Microsoft 365 Defender (ved hjelp av søkefeltet øverst på siden) inneholder nå en ekstra søkbar enhet: den lar deg søke etter tilkoblede apper i Defender for Cloud Apps.
Aktiva og identiteter
Som en del av opprettingen av en dedikert Aktiva-del som strekker seg over hele Microsoft 365 Defender opplevelse, rebrandes brukere og kontoer-delen av Defender for Cloud Apps som identiteter-delen. Det forventes ingen endringer i funksjonaliteten.
Forhåndsvisningsfunksjoner i Defender for Cloud Apps
Slå på innstillingen for forhåndsvisningsopplevelsen for å være blant de første til å prøve kommende funksjoner.
Obs!
Denne funksjonen er nå tilgjengelig i offentlig forhåndsversjon.
- Velg Innstillinger i navigasjonsruten.
- Velg Skyapper.
- Velg Forhåndsvisningsfunksjoner>Aktiver forhåndsvisningsfunksjoner.
- Velg Lagre.
Du vet at forhåndsvisningsfunksjoner er aktivert når du ser at det er merket av for Aktiver forhåndsvisningsfunksjoner .
Hvis du vil ha mer informasjon, kan du se Microsoft Defender for Cloud Apps forhåndsvisningsfunksjoner.
Relaterte videoer
Finn ut hvordan du beskytter skyappene dine i Microsoft 365 Defender: