Security
Microsoft Defender for Cloud Apps
Solusi keamanan cloud yang memberi visibilitas atas pemakaian aplikasi cloud, melindungi data sensitif, mengatur aplikasi, dan mendeteksi perilaku anomali.
Produk
Microsoft Defender for Cloud Apps membantu organisasi menemukan pemakaian aplikasi cloud, menilai risiko aplikasi, melindungi data, mengatur aplikasi yang terhubung, dan mendeteksi ancaman di layanan SaaS Microsoft maupun pihak ketiga. Solusi ini menyediakan kemampuan yang melekat pada cloud access security broker, SaaS security posture management, tata kelola aplikasi, dan perlindungan ancaman lanjutan.
Cara kerjanya
- Cloud Discovery mengidentifikasi aplikasi yang disetujui maupun yang tidak disetujui di dalam organisasi.
- Katalog aplikasi cloud membantu tim keamanan menilai risiko sebuah aplikasi.
- Konektor aplikasi memberi visibilitas dan kendali untuk platform SaaS yang didukung.
- Kebijakan mengidentifikasi informasi sensitif, pembagian berisiko, unduhan tidak wajar, dan persoalan keamanan lainnya.
- Analitik perilaku mendeteksi aktivitas pengguna dan administrator yang menyimpang dari kebiasaan.
- Tata kelola aplikasi mengidentifikasi izin OAuth berisiko dan perilaku aplikasi yang mencurigakan.
- Alert aplikasi cloud dapat dikorelasikan dengan aktivitas identitas, endpoint, dan email di Microsoft Defender XDR.
Persoalan yang diselesaikan
Sebuah akun karyawan yang terkompromi mulai mengunduh dokumen dalam jumlah tidak wajar dari repositori cloud. Akun yang sama juga memberi aplikasi pihak ketiga akses luas ke data perusahaan. Microsoft Defender for Cloud Apps mendeteksi aktivitas tidak wajar itu, mengidentifikasi izin aplikasi yang berisiko, dan memberi analis konteks yang dibutuhkan untuk menyelidiki serta membatasi akses.
