Wat zijn de verschillen in detectiemogelijkheden voor Microsoft Defender voor Cloud Apps en Cloud App Discovery?
Notitie
Microsoft Defender voor Cloud Apps maakt nu deel uit van Microsoft 365 Defender, die signalen correleert vanuit de Microsoft Defender-suite en biedt detectie, onderzoek en krachtige reactiemogelijkheden op incidentniveau. Zie Microsoft Defender voor Cloud Apps in Microsoft 365 Defender voor meer informatie.
In dit artikel worden de verschillen tussen detectiemogelijkheden in Defender voor Cloud Apps en Cloud App Discovery beschreven.
Zie het Microsoft 365-licentiegegevensblad voor meer informatie over licenties.
Microsoft Defender for Cloud Apps
Microsoft Defender voor Cloud-apps is een uitgebreide SaaS-oplossing voor uitgebreide zichtbaarheid, krachtige gegevenscontroles en verbeterde beveiliging tegen bedreigingen voor uw cloud-apps. Cloud Discovery is een van de functies van Defender voor Cloud Apps, waarmee u inzicht kunt krijgen in Shadow IT door cloud-apps te detecteren die in gebruik zijn.
Cloud App Discovery
Cloud App Discovery heeft geen extra kosten als onderdeel van:
- Azure Active Directory P1.
- Enterprise Mobility + Security E3 (EMS E3).
- Microsoft 365 E3.
Dit is een subset van Microsoft Defender voor Cloud Apps. Het omvat Cloud Discovery-mogelijkheden die meer inzicht bieden in het gebruik van cloud-apps in uw organisaties.
Voer een upgrade uit naar Microsoft Defender voor Cloud-apps om de volledige suite cloudtoegangsfuncties van Cloud Access Security Broker (CASB) te ontvangen die worden aangeboden door Microsoft Defender voor Cloud Apps.
Vergelijking van functies
De volgende tabel is een vergelijking van de detectiemogelijkheden in Defender voor Cloud Apps en Cloud App Discovery.
| Mogelijkheid | Functie | Microsoft Defender for Cloud Apps | Cloud App Discovery |
|---|---|---|---|
| Cloud Discovery | Gedetecteerde apps | 31.000 + cloud-apps | 31.000 + cloud-apps |
| Implementatie voor detectieanalyse | Handmatig en automatisch uploaden van logboeken. Meer informatie over het instellen van Cloud Discovery | ||
| Anoniem maken van logboeken voor gebruikersprivacy | Ja | Ja | |
| Toegang tot volledige cloud-app-catalogus | Ja | Ja | |
| Risicoanalyse van cloud-apps | Ja | Ja | |
| Analyse van cloudgebruik per app, gebruiker, IP-adres | Ja | Ja | |
| Doorlopende analyserapportage & | Ja | Ja | |
| Aangepast beleid maken | Ja | Ja | |
| Anomaliedetectie voor gedetecteerde apps | Ja | ||
| Gegevensbeveiliging | Ondersteuning voor preventie van gegevensverlies (DLP) | DLP- en gegevensdelingsbeheer voor meerdere SaaS's | |
| App-machtigingen en de mogelijkheid om de toegang in te trekken (OAuth-apps) | Ja | ||
| Beleidsinstelling en -afdwinging | Ja | ||
| Integratie met Azure Information Protection | Ja | ||
| Integratie met DLP-oplossingen van derden | Ja | ||
| Detectie van bedreigingen | Anomaliedetectie en gedragsanalyse | Voor Cross-SaaS-apps | |
| Handmatig en automatisch herstel van waarschuwingen | Ja | ||
| SIEM-connector | Ja. Waarschuwingen en activiteitenlogboeken voor SaaS-apps voor meerdere SaaS-apps. | ||
| Integratie met Microsoft Intelligent Security Graph | Ja | ||
| Activiteitbeleid | Ja |
Volgende stappen
- Lees meer over de basisbeginselen in Aan de slag met Defender voor Cloud Apps.
Als u problemen ondervindt, zijn we hier om u te helpen. Als u hulp of ondersteuning voor uw productprobleem wilt krijgen, opent u een ondersteuningsticket.