Каковы различия между Microsoft Defender for Cloud Apps и Office 365 Cloud App Security?
Примечание
Microsoft Defender for Cloud Apps теперь является частью Microsoft 365 Defender, и доступ к ней можно получить через портал по адресу : https://security.microsoft.com. Microsoft 365 Defender сопоставляет сигналы из набора Microsoft Defender между конечными точками, удостоверениями, электронной почтой и приложениями SaaS для предоставления возможностей обнаружения, исследования и эффективного реагирования на уровне инцидентов. Это повышает эффективность работы благодаря более высокой приоритетности и более короткому времени отклика, что обеспечивает более эффективную защиту вашей организации. Дополнительные сведения об этих изменениях см. в разделе Microsoft Defender for Cloud Apps в Microsoft 365 Defender.
В этой статье описаны различия между Defender for Cloud Apps и Office 365 Cloud App Security.
Сведения о лицензировании см. в таблице лицензирования Microsoft 365.
Microsoft Defender для облачных приложений
Microsoft Defender for Cloud Apps является комплексным решением SaaS, предоставляющим подробные данные, надежные средства управления данными и обеспечивающим повышенную защиту облачных приложений от угроз. Эта служба обеспечивает видимость теневых ИТ благодаря возможности обнаружения используемых облачных приложений. Вы можете контролировать и защищать данные в приложениях после их санкционирования в службе.
Office 365 Cloud App Security
Office 365 Cloud App Security — это подмножество служб Microsoft Defender for Cloud Apps, обеспечивающих улучшенный мониторинг и контроль для Office 365. Office 365 Cloud App Security включает в себя защиту от угроз на базе журналов действий пользователей, обнаружение теневых ИТ-приложений, имеющих сходные функции с компонентами Office 365, управление разрешениями для приложений Office 365, а также применение управления доступом и сеансом. Office 365 Cloud App Security имеет доступ ко всем функциям Microsoft Defender for Cloud Apps, но поддерживает только соединитель приложений Office 365.
Примечание
доступ к Office 365 Cloud App Security осуществляется через тот же портал, что и Microsoft Defender for Cloud Apps. Он входит в Office 365 E5 подписку. В зависимости от лицензии у вас будет доступ к Office 365 Cloud App Security или ко всему решению Defender for Cloud Apps.
Поддерживаемые компоненты
| Функция | Компонент | Microsoft Defender для облачных приложений | Office 365 Cloud App Security |
|---|---|---|---|
| Cloud Discovery | Обнаруженные приложения | 31 000 + облачных приложений | Более 750 облачных приложений с аналогичными функциями для Office 365 |
| Развертывание для анализа обнаружения | Отправка журнала вручную | ||
| Анонимность журналов для обеспечения конфиденциальности | Да | ||
| Доступ к полному каталогу облачных приложений | Да | ||
| Оценка рисков для облачных приложений | Да | ||
| Аналитика использования облака для каждого приложения, пользователя, IP-адреса | Да | ||
| Текущие аналитические & отчеты | Да | ||
| Обнаружение аномалий для обнаруженных приложений | Да | ||
| Защита информации | Поддержка защиты от потери данных (DLP) | Управление DLP и совместным использованием данных в разных SaaS | Использует имеющиеся возможности DLP в Office (доступна в Office E3 и версиях с большими возможностями) |
| Разрешения приложения и возможность отзыва доступа | Да | Да | |
| Параметр политики и ее принудительное применение | Да | ||
| Интеграция с Azure Information Protection | Да | ||
| Интеграция со сторонними решениями для DLP | Да | ||
| Обнаружение угроз | Обнаружение аномалий и анализ поведения | Для приложений различных SaaS, в том числе Office 365 | Для приложений Office 365 |
| Исправление указанных в оповещениях ошибок вручную и автоматически | Да | Да | |
| Соединитель SIEM | Да. Оповещения и журналы действий для приложений различных SaaS. | Только для предупреждений в Office 365 | |
| Интеграция с Microsoft Intelligent Security Graph | Да | Да | |
| Политики действий | Да | Да | |
| Управление условным доступом к приложениям | Мониторинг и контроль сеансов в режиме реального времени | Любое облачное и локальное приложение | Для приложений Office 365 |
| Безопасность облачных платформ | Конфигурации безопасности | Для Azure, AWS и GCP | Для Azure |
Дальнейшие шаги
- Ознакомьтесь с основными сведениями в статье Начало работы с Defender for Cloud Apps.
Если у вас возникнут проблемы, мы поможем вам. Чтобы получить помощь или поддержку по своему продукту, отправьте запрос в службу поддержки.