Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Çok sayıda bulunan uygulamanız olduğunda bunları filtrelemek ve sorgulamak yararlı olacaktır. Microsoft Defender Portal'daki Keşfedilen uygulamalar sayfasında temel ve gelişmiş filtreleri kullanarak sonuçları risk puanı, uygulama kategorisi, uyumluluk, kullanım ve diğer kriterlere göre daraltabilirsiniz. Ayrıca özel sorguları kaydedebilir veya önerilen sorguları kullanarak dikkat gerektiren uygulamaları hızlıca tespit edebilirsiniz. Bu makalede hangi filtrelerin kullanılabildiği ve bulunan uygulamalarınızı sorgulama işlemi açıklanmaktadır.
Bulunan uygulama filtreleri
Temel filtreleri veya Gelişmiş filtreleri kullanarak bulunan uygulamalarınızı filtreleyebilirsiniz. Temel filtre bu görüntüde bulunan filtreleri içerir:
Gelişmiş filtreleri açtığınızda, aşağıdakiler de dahil olmak üzere olası filtrelerin listesini görürsünüz:
- Uygulama etiketi: Uygulamanın tasdik edilmiş mi yoksa tasdik edilmemiş mi yoksa etiketlenmemiş mi olduğunu seçin. Ayrıca, uygulamanız için özel bir etiket oluşturabilir ve ardından etiketi kullanarak belirli uygulama türlerini filtreleyebilirsiniz.
- Uygulamalar ve etki alanları: Belirli etki alanlarında kullanılan belirli uygulamaları veya uygulamaları aramanızı sağlar.
- Kategoriler: Sayfanın sol tarafında bulunan kategoriler filtresi, uygulama kategorilerine göre uygulama türlerini aramanızı sağlar. Örnek kategoriler arasında sosyal ağ uygulamaları, bulut depolama uygulamaları ve barındırma hizmetleri yer alır. Bir kerede birden çok kategori veya tek bir kategori seçebilir, ardından temel ve gelişmiş filtreleri en üste uygulayabilirsiniz.
- Uyumluluk riski faktörü: Uygulamanın uyumlu olabileceği belirli standartları, sertifikasyonu ve uyumluluğu (HIPAA, ISO 27001, SOC 2, PCI-DSS ve daha fazlası) aramanızı sağlar.
- Genel risk faktörü: Tüketici popülerliği, veri merkezi yerel ayarı ve daha fazlası gibi genel risk faktörlerini aramanızı sağlar.
- Risk puanı: Uygulamaları risk puanına göre filtrelemenize olanak tanır, böylece yalnızca yüksek riskli uygulamaları gözden geçirme gibi durumlara odaklanabilirsiniz. Ayrıca, Defender for Cloud Apps tarafından ayarlanan risk puanını geçersiz kılabilirsiniz. Daha fazla bilgi için bkz. Risk puanıyla çalışma.
- Güvenlik riski faktörü: Belirli güvenlik önlemlerine (bekleyen şifreleme, çok faktörlü kimlik doğrulaması vb.) göre filtrelemenizi sağlar.
-
Kullanım: Bu uygulamanın kullanım istatistiklerine göre filtrelemenizi sağlar. Örneğin, belirtilen sayıdan az veya daha fazla veri yüklemesine sahip uygulamaları veya belirtilen sayıdan fazla veya daha az Kullanıcı içeren uygulamaları bulabilirsiniz.
- İşlem: İki cihaz arasındaki kullanıma ilişkin günlükteki bir kayıt satırı.
- Yasal risk faktörü: DMCA ve veri saklama ilkeleri gibi uygulama kullanıcılarının veri korumasını ve gizliliğini sağlamak için geçerli olan tüm düzenlemelere ve ilkelere göre filtrelemenizi sağlar.
Özel uygulama etiketlerini oluşturma ve yönetme
Özel bir uygulama etiketi oluşturabilirsiniz. Bu etiketler daha sonra araştırmak istediğiniz belirli uygulama türlerine daha ayrıntılı bir şekilde girmek için filtre olarak kullanılabilir. Örneğin, özel izleme listesi, belirli bir iş birimine atama veya "hukuk tarafından onaylandı" gibi özel onaylar. Uygulama etiketleri, filtrelerdeki uygulama bulma ilkelerinde veya ilke idare eylemlerinin bir parçası olarak uygulamalara etiketler uygulanarak da kullanılabilir.
Özel uygulama etiketi oluşturmak için:
Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Cloud Discovery'nin altında Uygulama etiketleri'ne tıklayın. Ardından +Uygulama etiketi ekle'yi seçin.
Uygulama etiketleri tablosunu kullanarak şu anda hangi uygulamaların her uygulama etiketiyle etiketlendiğini görüntüleyebilir ve kullanılmayan uygulama etiketlerini silebilirsiniz.
Uygulama etiketi uygulamak için Bulunan uygulamalar sekmesinde uygulama adının sağ ucundaki üç noktayı seçin. Uygulanacak uygulama etiketini seçin.
Not
Ayrıca, seçilen herhangi bir uygulamanın sağındaki üç noktayı seçtikten sonra Uygulama etiketi oluştur'u seçerek doğrudan Bulunan uygulamalar tablosunda yeni bir uygulama etiketi oluşturabilirsiniz. Keşfedilen uygulamadan etiketi oluşturduğunuzda, etiketi uygulamaya uygulayabilirsiniz. Ayrıca, köşedeki Etiketleri yönet bağlantısını seçerek Uygulama etiketleri ekranına da erişebilirsiniz.
Bulunan uygulama sorguları
Bulunan uygulamaları araştırmayı daha da basit hale getirmek için özel sorgular oluşturabilir ve bunları daha sonra kullanmak üzere kaydedebilirsiniz.
Bulunan uygulamalar sayfasında, temel veya gelişmiş filtreleri kullanarak uygulamalarınızda gerektiği gibi detaya gidin.
İstediğiniz sonuçları elde ettikten sonra filtrelerin üstündeki Farklı kaydet düğmesini seçin.
Sorguyu kaydet açılır penceresinde sorgunuzu adlandırın.
Gelecekte bu sorguyu yeniden kullanmak için Sorgular'ın altında Aşağı kaydırarak Kaydedilen sorgular'a gelin ve sorgunuzu seçin.
Defender for Cloud Apps ayrıca Önerilen sorgular sağlar ve sık kullandığınız özel sorguları kaydetmenizi sağlar. Önerilen sorgular, aşağıdaki isteğe bağlı önerilen sorguları kullanarak bulunan uygulamalarınızı filtreleyen önerilen araştırma yollarını sağlar:
Anonim kullanıma izin veren bulut uygulamaları : Bulunan tüm uygulamalarınızı yalnızca güvenlik riski olan uygulamaları görüntüleyecek şekilde filtreler çünkü bunlar kullanıcı kimlik doğrulaması gerektirmez ve kullanıcıların verileri karşıya yüklemesine izin verir.
CSA STAR sertifikalı bulut uygulamaları : Bulunan tüm uygulamalarınızı yalnızca kendi kendine değerlendirme, sertifikasyon, kanıtlama veya sürekli izleme yoluyla CSA STAR sertifikasına sahip uygulamaları görüntüleyecek şekilde filtreler.
FedRAMP uyumlu bulut uygulamaları - Bulunan tüm uygulamalarınızı yalnızca FedRAMP uyumluluk risk faktörü yüksek, orta veya düşük olan uygulamaları görüntüleyecek şekilde filtreler.
Kullanıcı verilerinin sahibi olan bulut depolama ve işbirliği uygulamaları : Bulunan tüm uygulamalarınızı yalnızca riskli uygulamaları görüntüleyecek şekilde filtreler çünkü verileriniz üzerinde sahip olmanıza izin vermezler ancak verilerinizi korurlar.
Riskli ve uyumlu olmayan bulut depolama uygulamaları - Bulunan tüm uygulamalarınızı yalnızca SOC 2 veya HIPAA uyumlu olmayan uygulamaları görüntüleyecek şekilde filtreler, PCI DSS sürümünü desteklemez ve risk puanı 5 veya daha düşük olur.
Zayıf kimlik doğrulamasına sahip kurumsal bulut uygulamaları : Bulunan tüm uygulamalarınızı yalnızca SAML'yi desteklemeyen, parola ilkesi olmayan ve MFA'yı etkinleştirmeyen uygulamaları görüntüleyecek şekilde filtreler.
Zayıf şifrelemeye sahip kurumsal bulut uygulamaları - bulunan tüm uygulamalarınızı, depolanan verileri şifrelemedikleri ve hiçbir şifreleme protokolünü desteklemedikleri için riskli olan uygulamaları görüntülemek üzere filtreler.
GDPR'ye hazır bulut uygulamaları - Bulunan tüm uygulamalarınızı yalnızca GDPR'ye hazır uygulamaları görüntüleyecek şekilde filtreler. GDPR uyumluluğu en önemli öncelik olduğundan, bu sorgu GDPR'ye hazır uygulamaları kolayca belirlemenize ve olmayanların riskini değerlendirerek tehdidi azaltmanıza yardımcı olur.
Ayrıca, önerilen sorguları yeni bir sorgu için başlangıç noktası olarak kullanabilirsiniz. İlk olarak, önerilen sorgulardan birini seçin. Ardından, gerektiği gibi değişiklikler yapın ve son olarak yeni bir kayıtlı sorgu oluşturmak için Farklı kaydet'i seçin.