Defender for Cloud Apps 中的生命周期管理策略

通过使用生命周期管理策略，你可以确保 Microsoft Defender for Cloud Apps 的配置、排除项和策略保持最新状态，并且可以确保按既定的节奏对其进行审查。

注意

记得查看 Defender for Cloud Apps 的新增功能，了解新功能和版本的最新动态。

为了最好地保持 Defender for Cloud Apps 态势，请定期按照以下建议进行操作：

基于角色的访问控制

• 查看有权访问 Defender for Cloud Apps 门户的所有用户并验证角色需求
• 清点有权访问你的环境的外部用户并确定有效性

实时控制

• 添加应用程序以实现额外的控制和可见性
• 从条件访问策略中移除旧用户/组排除
• 每年更新第三方标识提供者的 SAML 证书

策略管理

• 移除不需要的自定义策略
• 查看新的策略模板
• 增强策略战略，以确定哪些可以是已保存的查询，哪些需要警报
• 确保标签策略符合当前的安全和合规配置

发现

• 升级日志收集器
• 移除旧数据源
• 添加/禁用应用连接器

设置

• 查看托管域
• 验证公司和 VPN 的当前 IP 范围
• 验证应用标记策略并根据需要添加/移除
• 检查管理员隔离文件夹的权限
• 根据行业最佳做法调整分数指标
• 审核允许查看专用活动的成员
• 验证是否已启用集成：
  • Microsoft Purview 信息保护
  • 用于终结点的 Microsoft Defender

后续步骤

Defender for Cloud Apps 最佳做法

如果遇到任何问题，我们可以提供帮助。 要获取产品问题的帮助或支持，请开立支持票证。