Defender für Cloud Apps
Ihre Daten fließen unkontrolliert durch Cloud-Apps — DLP-Richtlinien, Sitzungssteuerung und OAuth-Bereinigung schützen das, was die Erkennung allein nicht kann.
Sie wissen, welche Cloud Apps verwendet werden. Aber wer kontrolliert, was durch sie fließt?
Cloud Apps Discovery zeigt, welche Apps verwendet werden. Aber Transparenz allein schützt keine Daten. Ohne DLP-Richtlinien können Mitarbeiter sensible Dokumente in jede Cloud-App hochladen. Ohne Sitzungssteuerung laden Benutzer vertrauliche Dateien von persönlichen Geräten herunter. Und 20-30% aller OAuth-Apps in Ihrem Tenant verfügen über Berechtigungen, die niemand überprüft hat.
Defender for Cloud Apps ist in M365 E5 enthalten oder als Einzelprodukt verfügbar. Für Kunden des Microsoft-Stacks ist es preislich und technologisch überlegen gegenüber Netskope oder Zscaler.
AKTIVITÄTEN IM DETAIL
LIEFERUMFANG
Verbinden Sie App-Connectors für Microsoft 365 und führende SaaS-Apps
Erstellen Sie DLP-Richtlinien für Cloud-Apps: sensible Daten in Uploads und Downloads erkennen und blockieren
Richten Sie die Sitzungssteuerung (CAAC) für kritische Apps ein: Downloads von nicht verwalteten Geräten blockieren, Uploads einschränken
OAuth-App-Überprüfung: überprivilegierte Drittanbieter-Apps identifizieren und beheben
Warnkonfiguration für verdächtige Aktivitäten und Richtlinienverstöße
Nächste Schritte nach Defender für Cloud Apps
Ein sauber konfigurierter Tenant ist die Grundlage. Diese Blueprints bauen direkt darauf auf.
