Inventaris van toepassingen

Voor het beveiligen van uw SaaS-ecosysteem moet u inventariseren van alle SaaS- en verbonden OAuth-apps die zich in uw omgeving bevinden. Met het toenemende aantal toepassingen is een uitgebreide inventarisatie van cruciaal belang om beveiliging en naleving te garanderen. De pagina Toepassingen biedt een gecentraliseerde weergave van alle SaaS- en verbonden OAuth-apps in uw organisatie, waardoor efficiënte bewaking en beheer mogelijk zijn.

In één oogopslag kun je informatie zien zoals app-naam, risicoscore, privilegeniveau, uitgeversinformatie en andere details voor eenvoudige identificatie van SaaS- en OAuth-apps die het meest risico lopen.

De pagina Toepassingen bevat de volgende tabbladen:

• SaaS-apps: een geconsolideerde weergave van alle SaaS-toepassingen in uw netwerk. Op dit tabblad worden belangrijke details gemarkeerd, zoals de naam van de app, de status (onbeveiligde/beveiligde app) en of de app is gemarkeerd als goedgekeurd of niet-goedgekeurd.
• OAuth-apps: Een uitgebreide weergave van OAuth-apps die geregistreerd zijn op Microsoft Entra ID, Google Workspace en Salesforce. Dit tabblad markeert OAuth-appmetadata, uitgeversinformatie, herkomst van de app, gebruikte toestemmingen, geraadpleegde gegevens en andere inzichten.

Ga naar de pagina Toepassingen

Ga in de Defender-portal op https://security.microsoft.com naar Assets>Applications. U kunt ook rechtstreeks naar de pagina Toepassingen gaan door te klikken op de bannerkoppelingen op de bestaande pagina's voor clouddetectie en app-beheer.

Er zijn verschillende opties waaruit u kunt kiezen om de lijstweergave met SaaS-apps en OAuth-apps aan te passen. In het bovenste navigatiedeelvenster kunt u het volgende doen:

• Kolommen toevoegen of verwijderen.
• Exporteer de hele lijst in CSV-indeling.
• Selecteer het aantal items dat per pagina moet worden weergegeven.
• Filters toepassen.

Opmerking

Bij het exporteren van de lijst met toepassingen naar een CSV-bestand worden maximaal 1000 SaaS- of OAuth-apps weergegeven.

De volgende afbeelding toont de SaaS-appslijst:

Details van SaaS-app

Bovenaan het tabblad SaaS-apps vind je bruikbare inzichten waarmee je snel apps kunt identificeren die je aandacht nodig hebben. De volgende details worden weergegeven:

• Ongetaggte hoogrisico-apps - Toont apps die niet getagd zijn en een hoge risicoscore hebben.
• Ongetaggte apps met veel verkeer - Toont apps die niet getagd zijn en veel verkeer hebben (meer dan 1 GB dataverkeer).
• Ongetaggte GenAI-apps - Toont apps die niet getagd zijn en gebaseerd zijn op generatieve AI.

De lijst met SaaS-apps sorteren en filteren

Gebruik sorteren en filteren om de SaaS-appslijst te richten op de applicaties die je wilt beoordelen en beheren. Voor filterbeschrijvingen en query-opties, zie Filter en zoek ontdekte apps.

OAuth-appgegevens

Het tabblad OAuth-apps biedt inzicht in OAuth-apps van Microsoft Entra ID, Salesforce en Google Workspace. Beheerders kunnen toepassingen controleren en besluiten de apps uit te schakelen of beleidsregels toe te passen om hun gedrag in hun omgeving te bewaken.

De OAuth-appinventaris bevat de volgende apptypes:

• Entra ID: Service-principals die zijn geregistreerd in Microsoft Entra ID. Deze apps krijgen toegang tot bronnen via API-machtigingen of Microsoft Entra-roltoewijzingen.
• Salesforce: OAuth-apps die zijn verbonden via Salesforce. De inventaris omvat zowel verbonden apps als externe client-apps (ECA's).
• Google Workspace: OAuth-apps die zijn verbonden via Google Workspace. Gebruikers autoriseren deze apps, die verschillende toegangsniveaus hebben tot Google Workspace-resources.

Bruikbare inzichten worden boven aan het tabblad OAuth-apps weergegeven. Selecteer een inzicht om de lijst te filteren op de overeenkomende apps, zodat u snel apps kunt identificeren die moeten worden beoordeeld.

Inzicht	Beschrijving	Beschikbaar voor
Nieuwe apps	Apps die in de afgelopen 30 dagen zijn toegevoegd.	Microsoft 365
Apps met hoge bevoegdheden	Apps met krachtige machtigingen waarmee ze toegang hebben tot gegevens of belangrijke instellingen kunnen wijzigen. Voor Salesforce omvat dit gekoppelde apps en externe client-apps (ECA's) waarvan de verleende machtigingen zijn geclassificeerd als Hoog.	Microsoft 365, Google Workspace, Salesforce
Risicovolle apps	Apps met een hoge risicoscore.	Microsoft 365, Google Workspace, Salesforce
Ongebruikte apps	Apps die zich de afgelopen 90 dagen niet hebben aangemeld. Voor Salesforce omvat dit gekoppelde apps en ECA's die op basis van de datum van het laatste gebruik al meer dan 90 dagen niet zijn gebruikt.	Microsoft 365, Google Workspace, Salesforce
Apps met te veel rechten	Apps met ongebruikte machtigingen.	Microsoft 365
Apps van externe niet-geverifieerde uitgevers	Apps die afkomstig zijn van een externe niet-geverifieerde uitgeverstenant.	Microsoft 365
Gebruikt door AI-agenten	Apps die worden geïdentificeerd als gebruikt door AI-agentplatforms.	Microsoft 365

Zie App-beleid maken in app-governance voor meer informatie over het maken van app-beleid.

De volgende afbeelding toont de lijst met OAuth-apps:

De lijst met OAuth-apps sorteren en filteren

Gebruik sorteren en filteren om de OAuth-lijst met apps te richten op de applicaties die je wilt onderzoeken. Voor de beschikbare kolommen en filters, zie Bekijk je OAuth-appdetails met app-governance enBekijk app-inzichten.

Volgende stappen

Aanbevolen procedures voor het beveiligen van uw organisatie

Verwante onderwerpen

• De identiteitsinventaris weergeven
• Een niet-menselijke identiteit onderzoeken
• Uw app-details weergeven met app-governance
• App-beleid maken in app-governance

Als u problemen ondervindt, zijn wij er om u te helpen. Open een ondersteuningsticket om hulp of ondersteuning te krijgen voor uw productprobleem.