Strategi för livscykelhantering i Defender för Cloud Apps

Genom att använda en strategi för livscykelhantering kan du se till att dina konfigurationer, undantag och principer för Microsoft Defender för Molnappar förblir uppdaterade och granskas på ett etablerat sätt.

Kommentar

Kom också ihåg att kontrollera Nyheter i Defender för molnappar för att hålla dig uppdaterad med nya funktioner och versioner.

Följ regelbundet rekommendationerna nedan för att underhålla Defender for Cloud Apps-hållningen på bästa sätt:

Rollbaserade åtkomstkontroller

• Granska alla användare som har åtkomst till Defender for Cloud Apps-portalen och kontrollera att rollen behöver
• Inventera externa användare med åtkomst till din miljö och fastställa giltighet

Realtidskontroller

• Lägga till program för ytterligare kontroll och synlighet
• Ta bort gamla användar-/gruppundantag från principen för villkorsstyrd åtkomst
• Uppdatera SAML-certifikatet för identitetsprovider från tredje part årligen

Principhantering

• Ta bort onödiga anpassade principer
• Granska nya principmallar
• Förbättra policystrategin för att avgöra vad som kan vara en sparad fråga jämfört med vad som kräver en avisering
• Se till att märkningsstrategin är i linje med den aktuella konfigurationen för säkerhet och efterlevnad

Identifiering

• Uppgradera logginsamlare
• Ta bort gamla datakällor
• Lägga till/inaktivera appanslutningsprogram

Inställningar

• Granska hanterade domäner
• Verifiera aktuella IP-intervall för företag och VPN
• Verifiera apptaggstrategi och lägg till/ta bort efter behov
• Kontrollera behörigheter för administratörens karantänmapp
• Justera poängmått baserat på branschens bästa praxis
• Granska medlemmar som tillåts visa privata aktiviteter
• Kontrollera att integreringar är aktiverade:
  • Microsoft Purview Information Protection
  • Microsoft Defender za krajnju tačku

Nästa steg

Metodtips för Defender för Cloud Apps

Om du stöter på problem är vi här för att hjälpa till. Om du vill få hjälp eller support för ditt produktproblem öppnar du ett supportärende.