Share via


Apps bewaken en erop reageren met ongebruikelijk gegevensgebruik

App-governance biedt gegevensgebruiksinformatie waarmee u ongewenste en mogelijk schadelijke app-activiteiten kunt identificeren.

In dit artikel worden de gegevensgebruikselementen beschreven die beschikbaar zijn op de pagina App-beheer in Microsoft Defender XDR.

Kaart voor gegevensgebruik

Op de overzichtspagina biedt de kaart Gegevensgebruik het totale gegevensgebruik in de loop van de tijd, waarbij plotselinge pieken in de totale upload- en downloadactiviteit worden gemarkeerd van alle apps die toegang hebben tot Microsoft 365-resources.

Deze kaart biedt ook afzonderlijk gebruiksgegevens voor verschillende resources, zoals bestanden en e-mail, zodat u de resources kunt aanwijzen die apps mogelijk misbruiken.

Deelvenster App-details

Aan de rechterkant van een app-tabblad wanneer u een app selecteert, bevat een deelvenster met app-details app-specifieke gegevensgebruiksgegevens per resourcetype en upload- en downloadpatronen in de loop van de tijd.

Beleidsvoorwaarden

Maak beleidsregels die automatisch apps markeren en deactiveren waarvan het gegevensgebruik overeenkomt met de volgende voorwaarden:

  • Gegevensgebruik: het totale aantal downloads en uploads overschrijdt de opgegeven drempelwaarde
  • Trend van gegevensgebruik: Het percentageverhoging in het totale aantal downloads en uploads in vergelijking met de vorige dag bereikt de opgegeven drempelwaarde

Volgende stap

Anomaliedetectiewaarschuwingen onderzoeken