使用適用於端點的 Microsoft Defender 管理探索到的應用程式

Microsoft Defender for Cloud Apps 整合 Defender for Cloud Apps 與適用於端點的 Microsoft Defender 提供無縫的影子 IT 可視化與控制解決方案。我們的整合可讓 Defender for Cloud Apps 管理員透過將 Defender for Cloud Apps 的應用程式治理控制項與適用於端點的 Microsoft Defender 的網路保護原生整合，封鎖終端使用者存取雲端應用程式。或者，管理員也可以採取較溫和的方式，在使用者存取有風險的雲端應用程式時予以警告。

Defender for Cloud Apps 利用內建的 Unsanctioned 應用程式標籤，將雲端應用程式標記為禁止使用，該標籤可在 Cloud Discovery 與 Cloud App Catalog 頁面中取得。如需詳細資訊，請參閱核准或取消核准應用程式。透過啟用與 Defender for Endpoint 的整合，您可以在 Defender for Cloud Apps 中一鍵無縫阻擋未經授權的應用程式存取。

在 Defender for Cloud Apps 中標記為未批准的應用程式會自動同步到 Defender for Endpoint。更具體來說，這些未經授權應用程式使用的網域會傳播到端點裝置，並由 Microsoft Defender 防毒軟體在網路保護服務協議（Network Protection SLA）中阻擋。

注意事項

從你在 Defender for Cloud Apps 中標記該應用程式為未授權，到該應用程式在裝置被封鎖的那一刻起，封鎖應用程式的時間延遲最多可達三小時。這種延遲是因為 Defender for Cloud Apps 的已核准/未核准應用程式同步到 Defender for Endpoint 最多需要一小時，而在 Defender for Endpoint 中建立指標後，將原則推送至裝置以封鎖該應用程式最多還需要兩小時。

必要條件

在開始之前，請確保你符合以下條件：

以下其中一種授權：
- Defender 適用於雲端應用程式 + 端點
- Microsoft 365 E5
Microsoft Defender 防毒軟體。如需詳細資訊，請參閱：
以下支援的作業系統之一：
- Windows:Windows 版本 10 18.09 (RS5) OS Build 1776.3、11 版及更新版本
- Android：最低版本 8.0：如需詳細資訊，請參閱：Android 上的適用於端點的 Microsoft Defender
- iOS：最低版本 14.0：如需詳細資訊，請參閱：適用於端點的 Microsoft Defender iOS 版
- macOS：最低版本 11：更多資訊請參見： macOS 網路保護
- Linux 系統需求：更多資訊請參見：Linux 網路保護
適用於端點的 Microsoft Defender 已上線。更多資訊請參閱 Onboard Defender for Cloud Apps with Defender for Endpoint。
管理員權限可在 Defender for Cloud Apps 中進行變更。更多資訊請參閱管理管理員存取。

啟用 Defender for Endpoint 的雲端應用程式阻擋功能

請依照以下步驟啟用雲端應用程式的存取控制：

在 Microsoft Defender 入口網站中，選擇設定。然後選擇 雲端應用程式。在雲端發現中，選擇適用於端點的 Microsoft Defender，然後選擇強制應用程式存取。

注意事項

強制 執行應用程式的存取 設定可能需要長達 30 分鐘才能生效。
在 Microsoft Defender 全面偵測回應中，移至設定>端點>進階功能，然後選取 自訂網路指標。關於網路指標的資訊，請參閱「為 IP 及 URL/網域建立指標」。

啟用自訂網路指示器，可以利用 Microsoft Defender 防毒網路保護功能，透過 Defender for Cloud Apps 阻擋預先定義的 URL 存取，無論是手動或取消 App 標籤的 App 授權，或是自動建立應用程式發現政策。

在使用者存取遭封鎖的應用程式時進行宣導 & 自訂封鎖頁面

管理員現在可以設定並嵌入區塊頁面的支援/幫助網址。透過此配置，管理員可以告知使用者何時存取被封鎖的應用程式。使用者會被提示一個自訂的重定向連結，指向列出被封鎖應用程式的公司頁面，並需遵循必要步驟以確保封鎖頁面例外。終端使用者點擊封鎖頁面上的「造訪支援頁面」時，會被導引至管理員設定的這個網址。

Defender for Cloud Apps 使用內建的「未授權應用程式」標籤來標記雲端應用程式為被封鎖。這個標籤可以在 Cloud Discovery 和 Cloud App Catalog 頁面上取得。透過啟用與 Defender for Endpoint 的整合，您可以輕鬆教育使用者如何了解被封鎖的應用程式，並一步步了解如何在Defender for Cloud Apps中取得例外。

標示 為未批准的 應用程式會自動同步到 Defender for Endpoint 的自訂 URL 指示器，通常在幾分鐘內完成。更具體來說，被封鎖應用程式使用的網域會傳播給端點裝置，透過 Microsoft Defender 防毒軟體在網路保護服務協議（Network Protection SLA）內傳遞訊息。

設定封鎖頁面的自訂重定向網址

請依照以下步驟設定自訂的說明/支援網址，指向公司網頁或 SharePoint 連結，教育員工為何被封鎖存取該應用程式，並提供申請例外或分享企業存取政策的步驟清單，以符合貴組織的風險接受標準。

在 Microsoft Defender 入口網站中，選擇「設定>雲端應用程式>雲端發現>適用於端點的 Microsoft Defender」。
在警示下拉選單中，選擇 資訊性。
在 使用者警告>「被封鎖應用程式通知網址」中，輸入你的網址。例如：

停用未經授權的應用程式存取資訊警示 (預覽)

預設情況下，當使用者存取未經授權的應用程式時，Defender for Cloud Apps 會產生資訊警示。若要減少 Microsoft Defender 全面偵測回應中的警示雜訊，並讓 SOC 更專注，您可以使用 「為遭封鎖的應用程式存取產生警示」 切換開關來關閉這些警示。

當切換關閉時：

Defender for Cloud Apps 停止產生未授權或被封鎖應用程式存取的警示。
現有的警示不會被追溯移除。
其他雲端偵測或 Defender 警示則未受影響。
封鎖執行持續如預期般運作。

要關閉資訊提醒：

在 Microsoft Defender 入口網站中，選取 設定與組態>、設定>、雲端應用程式>、雲端探索>、適用於端點的 Microsoft Defender。
找到「 產生被封鎖應用程式存取警報 」的開關。
關閉切換開關，以停用已遭封鎖的應用程式存取資訊警示。

針對特定裝置群組封鎖應用程式

要阻止特定裝置群組的使用，請執行以下步驟：

在 Microsoft Defender 入口網站中，選擇設定。然後選擇 雲端應用程式。接著在 雲端發現中選擇 應用程式標籤 ，並進入 「範圍設定檔」 標籤。
選擇 新增個人檔案。範圍設定檔會設定哪些實體被包含或排除，用於應用程式封鎖或解除封鎖。
提供描述性的個人檔案名稱和描述。
選擇此設定檔應為包含還是排除設定檔。
- 納入：只有納入的實體集合會受到存取控制強制套用的影響。例如， myContoso 設定檔對裝置群組 A 和 B 有 Include 功能。用 myContoso 設定檔封鎖應用程式 Y 時，只會封鎖群組 A 和 B 的應用程式存取。
- 排除：被排除的實體集合不會受到存取強制措施的影響。例如， myContoso 的設定檔對裝置群組 A 和 B 有排除。用 myContoso 設定檔封鎖應用程式 Y，會封鎖整個組織的應用程式存取，除了群組 A 和 B。
選擇與設定檔相關的裝置群組。列出的裝置群組是從適用於端點的 Microsoft Defender 提取而來。欲了解更多資訊，請參閱建立裝置群組。
選取儲存。

要封鎖應用程式，請執行以下步驟：

在 Microsoft Defender 入口網站的雲端應用程式中，進入雲端發現，並進入發現應用程式標籤。
選擇應該被封鎖的應用程式。
將應用程式標記為 未授權。
若要封鎖您組織中的所有裝置，請在 標示為未核准？ 對話方塊中選取儲存。要在組織中封鎖特定裝置群組，請選擇「 選擇設定檔」以包含或排除群組不被封鎖。然後選取要封鎖該應用程式的設定檔，然後選取儲存。

只有在您的租用戶已啟用透過適用於端點的 Defender 進行雲端應用程式封鎖，且您具有可進行變更的系統管理員存取權時，才會顯示標記為未經認可？對話方塊。

注意事項

強制執行能力基於 Defender for Endpoint 的自訂 URL 指示器。
在此功能發行之前，針對由適用於雲端應用程式的 Defender 所建立之指標手動設定的任何組織範圍界定，都會被適用於雲端應用程式的 Defender 覆寫。任何需要的組織封鎖範圍，都應該從 Defender for Cloud Apps 的範圍設定檔經驗中設定。
若要從未授權的應用程式中移除選定的範圍設定檔，請先移除未授權標籤，然後再以所需的範圍設定檔重新標記該應用程式。
應用程式網域一旦標記到相關標籤或範圍，可能需要長達兩小時才能在端點裝置中傳播並更新。
當應用程式被標記為監控時，只有當內建的 Win10 端點使用者 資料來源在過去 30 天內持續收到資料時，才會顯示套用範圍設定檔的選項。
由於適用於企業的 Microsoft Defender（MDB）中的裝置群組管理方式不同，持有 MDB 授權的客戶不會在 MDA 裝置群組中顯示裝置群組。

在使用風險應用程式時，教育使用者

管理員可以選擇在使用者存取風險應用程式時警告他們。系統不會封鎖使用者，而是會顯示一則訊息，提供自訂的重新導向連結，將使用者帶往公司頁面，其中列出已核准可使用的應用程式。警告提示提供使用者跳過警告並繼續使用應用程式的選項。管理員也能監控有多少用戶會繞過警告訊息。

Defender for Cloud Apps 利用內建的 Monitored 應用程式標籤來標記雲端應用程式為有風險使用。這個標籤可以在 Cloud Discovery 和 Cloud App Catalog 頁面上取得。啟用與 Defender for Endpoint 的整合後，你就能在 Defender for Cloud Apps 中按一下，即可在使用者存取受監視的應用程式時，順暢地向其提出警告。

標記為監控的應用程式會自動同步到 Defender for Endpoint 的自訂 URL 指示器，通常在幾分鐘內完成。更具體來說，受監控應用程式使用的網域會透過 Microsoft Defender Antivirus 在網路保護服務等級協議（Network Protection SLA）中傳播至終端裝置，以發出警告訊息。