Delen via

overzicht van Microsoft Defender for Cloud Apps in Defender voor Eindpunt

Belangrijk

Sommige informatie in dit artikel heeft betrekking op een vooraf uitgebracht product dat aanzienlijk kan worden gewijzigd voordat het commercieel wordt uitgebracht. Microsoft geeft geen garanties, expliciet of impliciet, met betrekking tot de informatie die hier wordt verstrekt.

Van toepassing op:

Wilt u Microsoft Defender voor Eindpunt ervaren? Meld u aan voor een gratis proefversie.

Microsoft Defender for Cloud Apps is een uitgebreide oplossing die inzicht biedt in cloud-apps en -services door u in staat te stellen de toegang tot cloud-apps te beheren en te beperken, terwijl nalevingsvereisten worden afgedwongen voor gegevens die zijn opgeslagen in de cloud. Zie Defender for Cloud Apps voor meer informatie.

Opmerking

Deze functie is beschikbaar met een E5-licentie voor Enterprise Mobility + Security op apparaten met Windows 10 versie 1809 of hoger of Windows 11.

integratie van Microsoft Defender voor Eindpunt en Defender for Cloud Apps

Defender for Cloud Apps detectie is afhankelijk van cloudverkeerslogboeken die worden doorgestuurd vanaf bedrijfsfirewalls en proxyservers. Microsoft Defender voor Eindpunt integreert met Defender for Cloud Apps door alle netwerkactiviteiten voor cloud-apps te verzamelen en door te sturen, waardoor het gebruik van cloud-apps ongeëvenaard zichtbaar is. De bewakingsfunctionaliteit is ingebouwd in het apparaat, waardoor de netwerkactiviteit volledig wordt gedekt.

De integratie biedt de volgende belangrijke verbeteringen in de bestaande Defender for Cloud Apps detectie:

  • Overal beschikbaar: omdat de netwerkactiviteit rechtstreeks van het eindpunt wordt verzameld, is deze beschikbaar waar het apparaat zich ook bevindt, in of buiten het bedrijfsnetwerk, omdat het niet langer afhankelijk is van verkeer dat wordt gerouteerd via de bedrijfsfirewall of proxyservers.

  • Werkt standaard, geen configuratie vereist: het doorsturen van logboeken van cloudverkeer naar Defender for Cloud Apps vereist firewall- en proxyserverconfiguratie. Met de integratie van Defender voor Eindpunt en Defender for Cloud Apps is er geen configuratie vereist. Schakel het in Microsoft Defender XDR instellingen in en u kunt aan de slag.

  • Apparaatcontext: cloudverkeerslogboeken hebben geen apparaatcontext. Defender voor Eindpunt-netwerkactiviteit wordt gerapporteerd met de apparaatcontext (welk apparaat toegang heeft tot de cloud-app), zodat u precies kunt begrijpen waar (apparaat) de netwerkactiviteit heeft plaatsgevonden, naast wie (gebruiker) de activiteit heeft uitgevoerd.

Zie Werken met gedetecteerde apps voor meer informatie over clouddetectie.

Tip

Wil je meer weten? Engage met de Microsoft Security-community in onze Tech Community: Microsoft Defender voor Eindpunt Tech Community.