Ativar e gerenciar o gerenciamento de postura de segurança SaaS (SSPM)

Seus ambientes de aplicativos SaaS podem ser configurados em uma postura arriscada. O Microsoft Defender for Cloud Apps fornece avaliações de configuração de segurança de risco para seus aplicativos SaaS para ajudá-lo a evitar possíveis riscos. Essas recomendações são mostradas por meio do Microsoft Secure Score quando você tem um conector para um aplicativo. Por exemplo:

Pré-requisitos

• Sua organização deve ter licenças do Microsoft Defender para Aplicativos de Nuvem.

• Seu aplicativo deve estar conectado ao Defender for Cloud Apps. Para saber mais, veja:

  • Conectar aplicativos para obter visibilidade e controle com o Microsoft Defender para Aplicativos de Nuvem
  • Visibilidade do usuário, da governança de aplicativos e da configuração de segurança

Ativar recomendações de Pontuação de Segurança

Este procedimento descreve como garantir que o conector esteja definido para mostrar dados no gerenciamento de postura de segurança do aplicativo Microsoft Secure Score for SaaS.

1. No Microsoft Defender XDR, selecione Configurações>Aplicativos de Nuvem>Aplicativos conectados>Conectores de aplicativo.

2. Use o filtro para localizar o aplicativo onde você deseja ativar as recomendações do Secure Score.

   Dica

   Se você tiver várias instâncias do mesmo aplicativo e também tiver os recursos do Defender for Cloud Preview ativados, você terá uma gaveta de instâncias para cada instância do aplicativo. Não há suporte para várias instâncias do mesmo aplicativo sem a versão prévia do recurso ativada.

3. Abra a gaveta de instâncias e observe se as recomendações do Secure Score estão ativadas ou desativadas. Por exemplo, a captura de tela a seguir mostra que as recomendações do Secure Score estão ativadas para a instância da Okta Contoso EU:

   

   Se a instância estiver atualmente definida como Desativado, selecione o ... menu de opções e então selecione Ativar recomendações do Secure Score. Por exemplo:

   

As recomendações de segurança são mostradas automaticamente no Microsoft Secure Score. As recomendações são baseadas em benchmarks da Microsoft e podem levar até 24 horas para serem atualizadas.

Se você tiver a versão prévia do recurso ativada e tiver várias instâncias de um aplicativo, a adição de uma instância de aplicativo será irreversível. As recomendações de segurança para a instância selecionada são adicionadas ao seu Secure Score e afetam sua classificação Secure Score.

No Microsoft Secure Score, filtre a guia Ações recomendadas por produto para exibir as ações recomendadas. Se você tiver várias instâncias de um aplicativo, poderá optar por filtrar recomendações somente de instâncias específicas. Por exemplo:

Selecione uma recomendação e, em seguida, selecione a guia Implementação no painel de detalhes para obter um guia de correção passo a passo.

Para obter mais informações, consulte Avaliar sua postura de segurança com o Microsoft Secure Score.

Próximas etapas

Controlar aplicativos de nuvem com políticas

Se encontrar algum problema, estamos aqui para ajudar. Para obter ajuda ou suporte para o problema do seu produto, abra um tíquete de suporte.