Spis aplikacji

Ochrona ekosystemu SaaS wymaga spisu wszystkich aplikacji SaaS i połączonych aplikacji OAuth znajdujących się w twoim środowisku. Wraz z rosnącą liczbą aplikacji posiadanie kompleksowego spisu ma kluczowe znaczenie dla zapewnienia bezpieczeństwa i zgodności. Strona Aplikacje zapewnia scentralizowany widok wszystkich aplikacji SaaS i połączonych aplikacji OAuth w organizacji, co umożliwia wydajne monitorowanie i zarządzanie.

Na pierwszy rzut oka możesz zobaczyć takie informacje jak nazwa aplikacji, ocena ryzyka, poziom uprawnień, informacje o wydawcy oraz inne szczegóły, które ułatwiają identyfikację najbardziej zagrożonych aplikacji SaaS i OAuth.

Strona Aplikacje zawiera następujące karty:

• Aplikacje SaaS: skonsolidowany widok wszystkich aplikacji SaaS w sieci. Na tej karcie wyróżniono kluczowe szczegóły, w tym nazwę aplikacji, stan (niechronioną/chronioną aplikację) oraz to, czy aplikacja jest oznaczona jako zaakceptowana, czy nieusankcjonowana.
• Aplikacje OAuth: Kompleksowy przegląd aplikacji OAuth zarejestrowanych w Microsoft Entra ID, Google Workspace i Salesforce. Ta zakładka podkreśla metadane aplikacji OAuth, informacje o wydawcy, pochodzenie aplikacji, używane uprawnienia, dostęp do danych oraz inne informacje.

Przejdź do strony Aplikacje

W portalu Defender pod adresem https://security.microsoft.com, przejdź do Zasoby>Aplikacje. Możesz też przejść bezpośrednio do strony Aplikacje , klikając linki banerów na istniejących stronach odnajdywania chmury i zarządzania aplikacjami.

Istnieje kilka opcji dostosowywania widoku listy aplikacji SaaS i aplikacji OAuth. W górnym panelu nawigacyjnym można:

• Dodaj lub usuń kolumny.
• Wyeksportuj całą listę w formacie CSV.
• Wybierz liczbę elementów do wyświetlenia na stronie.
• Zastosuj filtry.

Uwaga

Podczas eksportowania listy aplikacji do pliku CSV jest wyświetlanych maksymalnie 1000 aplikacji SaaS lub OAuth.

Poniższy obraz przedstawia listę aplikacji SaaS:

Szczegóły aplikacji SaaS

Na górze zakładki aplikacji SaaS znajdziesz praktyczne wskazówki, które pozwolą szybko zidentyfikować aplikacje wymagające Twojej uwagi. Zostaną wyświetlone następujące szczegóły:

• Nieoznaczone aplikacje wysokiego ryzyka – Pokazuje aplikacje, które nie są oznaczone i mają wysoki wskaźnik ryzyka.
• Aplikacje o dużym natężeniu ruchu bez tagów – Pokazują aplikacje, które nie są oznaczone i mają duże obciążenie (powyżej 1 GB ruchu danych).
• Aplikacje GenAI bez tagów – Pokazują aplikacje, które nie są oznaczone i opierają się na generatywnej AI.

Sortowanie i filtrowanie listy aplikacji SaaS

Użyj sortowania i filtrowania, aby skupić listę aplikacji SaaS na aplikacjach, które chcesz ocenić i zarządzać. Aby uzyskać opisy filtrów i opcje zapytań, zobacz Filtruj i zapytuj odkryte aplikacje.

Szczegóły aplikacji OAuth

Zakładka OAuth apps zapewnia wgląd w aplikacje OAuth z Microsoft Entra ID, Salesforce i Google Workspace. Administratorzy mogą przeglądać aplikacje i decydować o wyłączeniu aplikacji lub zastosować zasady w celu monitorowania ich zachowania w środowisku.

Inwentaryzacja aplikacji OAuth obejmuje następujące typy aplikacji:

• Entra ID: nazwy główne usług zarejestrowane w Microsoft Entra ID. Aplikacje te uzyskują dostęp do zasobów za pomocą uprawnień interfejsu API lub przypisań ról Microsoft Entra.
• Salesforce: aplikacje OAuth połączone za pośrednictwem usługi Salesforce. Wśród asortymentów znajdują się zarówno aplikacje połączone, jak i zewnętrzne aplikacje klienckie (ECA).
• Obszar roboczy Google: aplikacje OAuth połączone za pośrednictwem obszaru roboczego Google. Użytkownicy autoryzują te aplikacje, które mają różne poziomy dostępu do zasobów obszaru roboczego Google.

Szczegółowe informacje z możliwością działania są wyświetlane w górnej części karty Aplikacje OAuth. Wybierz szczegółowe informacje, aby filtrować listę do pasujących aplikacji, aby szybko identyfikować aplikacje, które wymagają przeglądu.

Wgląd	Opis	Dostępne dla
Nowe aplikacje	Aplikacje dodane w ciągu ostatnich 30 dni.	Microsoft 365
Aplikacje o wysokim poziomie uprawnień	Aplikacje z zaawansowanymi uprawnieniami, które pozwalają im uzyskiwać dostęp do danych lub zmieniać ważne ustawienia. W przypadku Salesforce obejmuje połączone aplikacje i zewnętrzne aplikacje klienckie (ECA), którym przyznano uprawnienia sklasyfikowane jako Wysokie.	Microsoft 365, Google Workspace, Salesforce
Ryzykowne aplikacje	Aplikacje z wysokim wynikiem ryzyka.	Microsoft 365, Google Workspace, Salesforce
Nieużywane aplikacje	Aplikacje, które nie zostały zalogowane w ciągu ostatnich 90 dni. W przypadku Salesforce obejmuje Connected Apps i ECA, które nie były używane przez ponad 90 dni na podstawie daty ostatniego użycia.	Microsoft 365, Google Workspace, Salesforce
Aplikacje z nadmiernymi uprawnieniami	Aplikacje z nieużywanymi uprawnieniami.	Microsoft 365
Aplikacje od zewnętrznych niezweryfikowanych wydawców	Aplikacje pochodzące od zewnętrznego, niezweryfikowanego dzierżawcy wydawcy.	Microsoft 365
Wykorzystywane przez agentów AI	Aplikacje zidentyfikowane jako używane przez platformy agentów AI.	Microsoft 365

Aby uzyskać więcej informacji na temat tworzenia zasad aplikacji, zobacz Tworzenie zasad aplikacji w ładzie aplikacji.

Poniższy obraz przedstawia listę aplikacji OAuth:

Sortowanie i filtrowanie listy aplikacji OAuth

Użyj sortowania i filtrowania, aby skupić listę aplikacji OAuth na aplikacjach, które chcesz zbadać. Aby poznać dostępne kolumny i filtry, zobacz Szczegóły aplikacji OAuth z zarządzaniem aplikacją oraz Zobacz wgląd w aplikację.

Następne kroki

Najlepsze rozwiązania dotyczące ochrony organizacji

Treści powiązane

• Wyświetlanie spisu tożsamości
• Badanie tożsamości innej niż ludzka
• Wyświetl szczegóły aplikacji za pomocą nadzoru nad aplikacjami
• Tworzenie zasad aplikacji w obszarze nadzoru nad aplikacjami

Jeśli napotkasz jakiekolwiek problemy, jesteśmy tutaj, aby pomóc. Aby uzyskać pomoc lub wsparcie w sprawie problemu z produktem, prosimy otworzyć zgłoszenie do działu wsparcia.