Поделиться через


соединитель приложений Microsoft Defender для облака для Microsoft Sentinel

Подключаясь к Microsoft Defender для облака приложениям, вы получите представление о облачных приложениях, получите сложную аналитику для выявления и борьбы с киберугрозами и управления способом перемещения данных.

  • Определение теневых ИТ-облачных приложений в сети.
  • Управление и ограничение доступа на основе условий и контекста сеанса.
  • Используйте встроенные или пользовательские политики для совместного использования данных и предотвращения потери данных.
  • Определение использования с высоким риском и получение оповещений для необычных действий пользователей с помощью аналитики поведения Майкрософт и возможностей обнаружения аномалий, включая действия программы-шантажисты, невозможное путешествие, подозрительные правила пересылки электронной почты и массовую загрузку файлов.
  • Массовая загрузка файлов

Развертывание сейчас >

Это автоматически сформированное содержимое. Для изменений обратитесь к поставщику решений.

атрибуты Подключение or

Атрибут соединителя Description
Таблицы Log Analytics SecurityAlert (MCAS)
McasShadowItReporting
Поддержка правил сбора данных В настоящий момент не поддерживается
Поддерживается Корпорация Майкрософт

Следующие шаги

Дополнительные сведения см. в связанном решении в Azure Marketplace.