Sua equipe de segurança precisa: evitar a exfiltração de dados de aplicativos SaaS sancionados (Salesforce e Box) em dispositivos não gerenciados com controles de sessão em tempo real; descobrir shadow IT a partir de sinais de rede e endpoint; e monitorar/remediar aplicativos OAuth arriscados no Microsoft 365 que solicitam permissões excessivas. O que você deve implementar?

A opção correta aborda todos os requisitos. O Conditional Access App Control (CAAC) com políticas de sessão no Microsoft Defender for Cloud Apps (MDCA) permite controles em tempo real para evitar exfiltração de dados em aplicativos SaaS sancionados como Salesforce e Box. A integração do Cloud Discovery com o Microsoft Defender for Endpoint (MDE) ou logs de rede é essencial para descobrir Shadow IT. O complemento App governance no MDCA é projetado especificamente para monitorar e remediar aplicativos OAuth arriscados no Microsoft 365. As outras opções são incorretas porque: O Azure AD Application Proxy não é a ferramenta correta para controle de sessão em tempo real para aplicativos SaaS de terceiros como Salesforce e Box. As políticas de Endpoint DLP são importantes, mas não substituem a descoberta de nuvem ou os controles de sessão para SaaS. Conectores de API no MDCA fornecem controle sobre dados em repouso, mas não oferecem controle de sessão em tempo real. As Políticas de Proteção de Aplicativos do Intune protegem dados em aplicativos móveis, mas não fornecem os controles de sessão em tempo real ou a descoberta de Shadow IT solicitados.