Su equipo de seguridad necesita: evitar la exfiltración de datos de aplicaciones SaaS sancionadas (Salesforce y Box) en dispositivos no administrados con controles de sesión en tiempo real; descubrir TI en la sombra a partir de señales de red y de punto final; y monitorear/remediar aplicaciones OAuth riesgosas en Microsoft 365 que solicitan permisos excesivos. ¿Qué debería implementar?

La respuesta correcta aborda todos los requisitos. El Control de aplicaciones de acceso condicional (CAS) con políticas de sesión en Microsoft Defender for Cloud Apps (anteriormente MCAS) permite controles en tiempo real para evitar la exfiltración de datos en aplicaciones SaaS sancionadas en dispositivos no administrados. La integración de Cloud Discovery con Defender for Endpoint (o registros de red) descubre la TI en la sombra. El complemento de gobernanza de aplicaciones de Defender for Cloud Apps está diseñado específicamente para monitorear y remediar aplicaciones OAuth riesgosas en Microsoft 365. Las otras opciones son incorrectas porque: Azure AD Application Proxy no es adecuado para aplicaciones SaaS externas como Salesforce y Box; está diseñado para aplicaciones locales. Las políticas de Endpoint DLP son importantes, pero no reemplazan la necesidad de descubrimiento en la nube o controles de sesión en tiempo real para SaaS. Los conectores de API no proporcionan control de sesión en tiempo real; son para recopilación de datos y control después del hecho. Las políticas de protección de aplicaciones de Intune son para aplicaciones móviles y no cubren el acceso basado en navegador a todas las aplicaciones SaaS con los controles de sesión requeridos.