適用於 Microsoft Sentinel 的 適用於雲端的 Microsoft Defender Apps 連接器
透過與 適用於雲端的 Microsoft Defender 應用程式連線,您將能瞭解雲端應用程式、取得複雜的分析,以識別和對抗網路威脅,以及控制數據如何移動。
- 識別網路上的影子 IT 雲端應用程式。
- 根據條件和會話內容控制及限制存取。
- 使用內建或自定義原則進行數據共享和數據外洩防護。
- 使用 Microsoft 行為分析和異常偵測功能識別高風險的使用,並取得異常用戶活動的警示,包括勒索軟體活動、不可能的旅行、可疑的電子郵件轉寄規則,以及大量下載檔案。
- 大量下載檔
這是自動產生的內容。 如需變更,請連絡解決方案提供者。
連線 or 屬性
連線 or 屬性 | 描述 |
---|---|
Log Analytics 數據表(s) | SecurityAlert (MCAS) McasShadowItReporting |
數據收集規則支援 | 目前不支援 |
支援者: | Microsoft Corporation |
下一步
如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 。