Uygulama envanteri

SaaS ekosisteminizi korumak için ortamınızdaki tüm SaaS ve bağlı OAuth uygulamalarının envanterinin alınması gerekir. Artan uygulama sayısıyla birlikte, güvenlik ve uyumluluğu sağlamak için kapsamlı bir envantere sahip olmak çok önemlidir. Uygulamalar sayfası, kuruluşunuzdaki tüm SaaS ve bağlı OAuth uygulamalarının merkezi bir görünümünü sağlayarak verimli izleme ve yönetim sağlar. Bir bakışta uygulama adı, risk puanı, ayrıcalık düzeyi, yayımcı bilgileri gibi bilgileri ve en çok risk altındaki SaaS ve OAuth uygulamalarını kolayca belirlemeye yönelik diğer ayrıntıları görebilirsiniz.

Uygulamalar sayfası aşağıdaki sekmeleri içerir:

• SaaS uygulamaları: Ağınızdaki tüm SaaS uygulamalarının birleştirilmiş görünümü. Bu sekmede uygulama adı, durum (korumasız/korumalı uygulama) ve uygulamanın tasdikli veya tasdiksiz olarak işaretlenip işaretlenmediği gibi önemli ayrıntılar vurgulanır.
• OAuth uygulamaları: Microsoft Entra ID, Google çalışma alanı ve Salesforce'ta kayıtlı OAuth uygulamalarının kapsamlı bir görünümü. Bu sekmede OAuth uygulamaları meta verileri, yayımcı bilgileri ve uygulama kaynağı, kullanılan izinler, erişilen veriler ve diğer içgörüler vurgulanır.

Uygulamalar sayfasına gidin

konumundaki Defender portalında https://security.microsoft.comVarlık>Uygulamaları'na gidin. Alternatif olarak, mevcut Bulut bulma ve Uygulama idaresi sayfalarında başlık bağlantılarına tıklayarak doğrudan Uygulamalar sayfasına gidin.

SaaS uygulamalarını ve OAuth uygulamaları liste görünümünü özelleştirmek için aralarından seçim yapabileceğiniz çeşitli seçenekler vardır. Üst gezinti panelinde aşağıdakileri yapabilirsiniz:

• Sütun ekleme veya kaldırma.
• Listenin tamamını CSV biçiminde dışarı aktarın.
• Sayfa başına gösterilecek öğe sayısını seçin.
• Filtre uygulama

Not

Uygulama listesini bir CSV dosyasına aktarırken en fazla 1000 SaaS veya OAuth uygulaması görüntülenir.

Aşağıdaki resimde SaaS uygulamaları listesi gösterilir:

SaaS uygulama ayrıntıları

Saas uygulama sekmesinin üst kısmında, dikkat etmeniz ve odaklanmanız gereken uygulamaları hızla tanımlamanıza olanak sağlayan eyleme dönüştürülebilir içgörüler bulabilirsiniz. Aşağıdaki ayrıntılar görüntülenir:

• Etiketsiz yüksek riskli uygulamalar – Etiketlenmemiş ve yüksek riskli uygulamaları gösterir.
• Etiketsiz yüksek trafik uygulamaları – Etiketlenmemiş ve yüksek kullanım trafiğine (1 GB'den fazla veri trafiği) sahip uygulamaları gösterir.
• Etiketsiz GenAI uygulamaları – Etiketlenmemiş ve Gen-AI tabanlı uygulamaları gösterir.

SaaS uygulamaları listesini sıralama ve filtreleme

Daha odaklanmış bir görünüm elde etmek için sıralama ve filtreleme işlevini kullanabilirsiniz. Bu denetimler, kuruluşunuzdaki SaaS uygulamalarını değerlendirmenize ve yönetmenize de yardımcı olur.

Filtrele	Açıklama
Uygulama etiketleri	Tasdikli, Tasdiksiz'i seçin veya özelleştirilmiş filtrede kullanmak üzere özel etiketler oluşturun.
Uygulama	Belirli SaaS uygulamaları için filtreleyin.
Kategori	Uygulama kategorilerine göre filtreleyin.
Uyumluluk riski faktörü	Uygulamanızın uyumlu olabileceği belirli standartlar, sertifikalar ve uyumluluk için filtre uygulayın. Örneğin: HIPAA, ISO 27001, SOC 2 ve PCI-DSS.
Risk puanı	Yalnızca riskli uygulamaları görüntülemek gibi belirli bir risk puanına göre filtreleyin.
Güvenlik riski faktörü	Bekleyen şifreleme, çok faktörlü kimlik doğrulaması ve diğerleri gibi belirli güvenlik önlemlerine göre filtreleyin.

OAuth Uygulamaları

OAuth uygulamaları sekmesi Microsoft 365, Google çalışma alanı ve Salesforce'a görünürlük sağlar. Yöneticiler uygulamaları gözden geçirebilir ve uygulamaları devre dışı bırakmaya veya ortamlarındaki davranışlarını izlemek için ilkeler uygulamaya karar verebilir.

Eyleme dönüştürülebilir içgörüler, OAuth uygulamaları sekmesinin en üstünde görünür. Listeyi eşleşen uygulamalara göre filtrelemek için bir içgörü seçin, böylece gözden geçirilmesi gereken uygulamaları hızla belirleyebilirsiniz.

İçgörü	Açıklama	için kullanılabilir
yeni uygulamalar	Son 30 gün içinde eklenen uygulamalar.	Microsoft 365
Yüksek ayrıcalıklı uygulamalar	Verilere erişmelerine veya önemli ayarları değiştirmelerine olanak sağlayan güçlü izinlere sahip uygulamalar. Salesforce için, verilen izinleri Yüksek olarak sınıflandırılan Bağlı Uygulamalar ve Harici İstemci Uygulamalarını (ECA'lar) kapsar.	Microsoft 365, Google Workspace, Salesforce (Önizleme)
Kullanılmayan uygulamalar	Son 90 gün içinde oturum açmamış uygulamalar. Salesforce için, son kullanılan tarihe göre 90 günden uzun süredir kullanılmayan Bağlı Uygulamaları ve ECA'ları içerir.	Microsoft 365, Salesforce (Önizleme)
Fazla ayrıcalıklı uygulamalar	Kullanılmayan izinlere sahip uygulamalar.	Microsoft 365
Dış onaylanmamış yayımcıların uygulamaları	Harici, doğrulanmamış bir yayıncı kiracısından kaynaklanan uygulamalar.	Microsoft 365

Uygulama ilkeleri oluşturma hakkında daha fazla bilgi için bkz. Uygulama idaresinde uygulama ilkeleri oluşturma.

Aşağıdaki görüntüde OAuth uygulamaları listesi gösterilmiştir:

OAuth uygulamaları listesini sıralama ve filtreleme

Daha odaklanmış bir görünüm elde etmek için aşağıdaki filtreleri uygulayabilirsiniz:

Sütun adı	Açıklama
Uygulama adı	Microsoft Entra ID’de kayıtlı olan uygulamanın görünen adı veya Google Workspace ya da Salesforce’taki bağlı uygulama adı.
Uygulama durumu	Uygulamanın etkin mi yoksa devre dışı mı olduğunu ve kim tarafından devre dışı bırakılıp devre dışı bırakılmadığını gösterir.
Graph API erişimi	Uygulamanın en az bir Graph API izni olup olmadığını gösterir. (yalnızca Microsoft 365.)
İzin türü	Uygulamanın uygulama (yalnızca uygulama), temsilci veya karma izinlere sahip olup olmadığını gösterir. (yalnızca Microsoft 365.)
Uygulama kaynağı	Uygulamanın kiracıdan mı kaynaklandığını yoksa bir dış kiracıya mı kaydedildiğini gösterir.
Onay türü	Uygulama onayının kullanıcı veya yönetici düzeyinde verilip verilmediğini ve verileri uygulama tarafından erişilebilen kullanıcı sayısını gösterir.
Yayımcı	Uygulamanın yayımcısı ve doğrulama durumu.
Son kullanılan	Uygulamanın son oturum açtığı tarih ve saat. Microsoft 365 için izleme, Haziran 2022'ye geri döner. Salesforce için Salesforce gerçek zamanlı olay izlemenin (Önizleme) etkinleştirilmesini gerektirir.
Son değiştirilme	Kayıt bilgilerinin en son Microsoft Entra ID güncelleştirildiği tarih ve saat.
Eklenme tarihi	Uygulamanın Microsoft Entra ID kaydedilip bir hizmet sorumlusu atandığı tarih ve saati gösterir.
İzin kullanımı	Uygulamanın son 90 gün içinde kullanılmayan Graph API izinlerine sahip olup olmadığını gösterir. (yalnızca Microsoft 365.)
Veri kullanımı	Son 30 gün içinde uygulama tarafından indirilen veya yüklenen toplam veriler. (yalnızca Microsoft 365.)
Yetki düzeyi	Uygulamanın ayrıcalık düzeyi (Yüksek, Orta veya Düşük). Microsoft 365, Google Workspace ve Salesforce için kullanılabilir. Salesforce için Salesforce gerçek zamanlı olay izlemenin (Önizleme) etkinleştirilmesini gerektirir.
Sertifikasyon	Bir uygulamanın Microsoft 365 tarafından ayarlanan sıkı güvenlik ve uyumluluk standartlarını karşılayıp karşılamadığını veya yayımcının güvenlik durumunu herkese açık olarak onaylayıp belirtmediğini gösterir.
Duyarlılık etiketine erişildi	Uygulama tarafından erişilen içerikte duyarlılık etiketleri. (yalnızca Microsoft 365.)
Hizmete erişildi	Uygulama tarafından erişilen Microsoft 365 hizmetleri.
Uygulama Kimliği	Uygulamanın benzersiz tanımlayıcısı. Salesforce için Uygulama Kimliği, bir Salesforce tehdit algılama uyarısından doğrudan ilgili OAuth uygulaması sayfasına geçiş yapmanızı sağlar.
Türü	Salesforce için, uygulamanın Bağlı Uygulama mı yoksa Dış İstemci Uygulaması mı (ECA) olduğunu gösterir. Salesforce envanterini daraltmak için Tür filtresini kullanın.

İpucu

Tüm sütunları görmek için aşağıdaki adımlardan birini veya daha fazlasını yapmanız gerekebilir:

• Web tarayıcınızda yatay olarak kaydırın.
• Uygun sütunların genişliğini daraltın.
• Web tarayıcınızda uzaklaştırın.

Sonraki adımlar

Kuruluşunuzu korumaya yönelik en iyi yöntemler

İlgili içerik

• Kimlik envanterini görüntüleme
• İnsan dışı bir kimliği araştırın
• Uygulama idaresi ile uygulama ayrıntılarınızı görüntüleme
• Uygulama idaresinde uygulama ilkeleri oluşturma

Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.