Cloud Apps Discovery
Decken Sie Shadow IT auf: Ermitteln, bewerten und kontrollieren Sie alle verwendeten Cloud-Apps. In M365 E3 enthalten.
Ihre Mitarbeitenden nutzen über 1.000 Cloud-Apps — Sie kennen etwa 40
Jede nicht genehmigte Cloud-App ist ein potenzielles Datenleck: Kundendaten in Trello, Verträge in Dropbox, Passwörter in LastPass. IT-Abteilungen kennen typischerweise 30–40 Apps — die tatsächliche Zahl liegt über 1.000. Ohne Transparenz keine Kontrolle.
Cloud App Discovery ist bereits in Microsoft 365 E3 enthalten (über Entra ID P1). Die Integration mit Defender for Endpoint erfasst den Datenverkehr automatisch — auch von Remote-Mitarbeitenden. Es fehlen nur noch Aktivierung, Analyse und ein Governance-Prozess.
AKTIVITÄTEN IM DETAIL
LIEFERUMFANG
Cloud Discovery einrichten: MDE-Integration (bevorzugt) oder Logsammler auf Docker-VM
Snapshot-Bericht und erste Risikoanalyse der 50 wichtigsten Apps erstellen
App-Erkennungsrichtlinien konfigurieren: neue Apps mit hohem Volumen, neue beliebte Apps, neue riskante Apps
Kategorisierung genehmigter/nicht genehmigter Apps mit Schwellenwerten für den Risikoscore
Blockierungsstrategie definieren: Skripte für Firewall/Proxy blockieren
Shadow-IT-Governance-Playbook für den wöchentlichen Überprüfungsprozess
Nächste Schritte nach Cloud Apps Discovery
Ein sauber konfigurierter Tenant ist die Grundlage. Diese Blueprints bauen direkt darauf auf.
