Microsoft Defender for Cloud Apps çalışma kılavuzu

Microsoft Defender for Cloud Apps belgelerinin bu bölümü, güvenlik operasyonları (SOC) ekiplerinin ve güvenlik yöneticilerinin Microsoft Defender for Cloud Apps ile düzenli güvenlik etkinliklerini planlamalarına ve çalıştırmalarına yardımcı olur.

Önkoşullar

Bu makaledeki etkinliklerde Defender for Cloud Apps dağıttığınız varsayılır. Daha fazla bilgi için bkz. Defender for Cloud Apps için temel kurulum ve Defender for Cloud Apps Ninja eğitimi.

Etkinlik başvurusu

Aşağıdaki tabloda, Defender for Cloud Apps ile düzenli olarak gerçekleştirmenizi önerdiğimiz etkinlikler listelenir:

Sıklık Faaliyetleri
Günlük - Uyarıları ve olayları gözden geçirme
- Tehdit algılama verilerini gözden geçirme
- Uygulama idaresini gözden geçirme
- Koşullu Erişim uygulama denetimini gözden geçirme
- Gölge BT gözden geçirme - bulut bulma
- Bulut bulma panosunu gözden geçirme
- Bilgi korumayı gözden geçirme
Haftalık - SaaS güvenlik duruşu yönetimini gözden geçirin
- Uygulama bağlayıcılarını, günlük toplayıcılarını ve SIEM aracısının durumunu denetleme
- Microsoft Defender XDR'de yeni değişiklikleri izleme
- İdare günlüğünü gözden geçirme
Aylık - İlke değerlendirmelerini gözden geçirme
- Etkinlik günlüklerini gözden geçirme
Geçici - Microsoft hizmet durumunu gözden geçirme
- Gelişmiş tehdit avcılığı sorguları çalıştırma
- Dosya karantinalarını gözden geçirme
- Uygulama risk puanlarını gözden geçirme
- Bulut bulma verilerini silme
- Bulut bulma yönetici raporu oluşturma
- Bulut bulma anlık görüntüsü raporu oluşturma

İlgili içerik

  • Last updated on