Microsoft Defender voor Cloud Apps-connector voor Microsoft Sentinel
Door verbinding te maken met Microsoft Defender voor Cloud Apps krijgt u inzicht in uw cloud-apps, krijgt u geavanceerde analyses om cyberdreigingen te identificeren en te bestrijden en te bepalen hoe uw gegevens reizen.
- Identificeer schaduw-IT-cloud-apps in uw netwerk.
- Toegang beheren en beperken op basis van voorwaarden en sessiecontext.
- Gebruik ingebouwd of aangepast beleid voor het delen van gegevens en preventie van gegevensverlies.
- Identificeer gebruik met een hoog risico en ontvang waarschuwingen voor ongebruikelijke gebruikersactiviteiten met microsoft-gedragsanalyse- en anomaliedetectiemogelijkheden, waaronder ransomware-activiteit, onmogelijke reizen, verdachte regels voor het doorsturen van e-mail en het massa downloaden van bestanden.
- Massaal downloaden van bestanden
Dit is automatisch gegenereerde inhoud. Neem contact op met de provider van de oplossing voor wijzigingen.
Verbinding maken orkenmerken
Verbinding maken orkenmerk | Beschrijving |
---|---|
Log Analytics-tabellen | SecurityAlert (MCAS) McasShadowItReporting |
Ondersteuning voor regels voor gegevensverzameling | Wordt momenteel niet ondersteund |
Ondersteund door | Microsoft Corporation |
Volgende stappen
Ga naar de gerelateerde oplossing in Azure Marketplace voor meer informatie.