Övervaka och svara på appar med ovanlig dataanvändning
Appstyrning tillhandahåller information om dataanvändning som kan hjälpa dig att identifiera oönskad och potentiellt skadlig appaktivitet.
I den här artikeln beskrivs de dataanvändningselement som är tillgängliga på sidan Appstyrning i Microsoft Defender XDR.
Dataanvändningskort
Kortet Dataanvändning finns på sidan Översikt och ger total dataanvändning över tid, vilket visar plötsliga toppar i den totala uppladdnings- och nedladdningsaktiviteten för alla appar som har åtkomst till Microsoft 365-resurser.
Det här kortet innehåller också användningsinformation separat för olika resurser, till exempel filer och e-post, så att du kan hitta de resurser som appar kan missbruka.
Fönstret Appinformation
En appinformationsruta finns till höger om en appflik när du väljer en app och innehåller appspecifik information om dataanvändning efter resurstyp och uppladdnings- och nedladdningsmönster över tid.
Principvillkor
Skapa principer som automatiskt flaggar och inaktiverar appar vars dataanvändning matchar följande villkor:
- Dataanvändning: Det totala antalet nedladdningar och uppladdningar överskrider det angivna tröskelvärdet
- Dataanvändningstrend: Den procentuella ökningen av det totala antalet nedladdningar och uppladdningar jämfört med föregående dag når det angivna tröskelvärdet