Votre équipe de sécurité doit : empêcher l'exfiltration de données à partir d'applications SaaS sanctionnées (Salesforce et Box) sur des appareils non gérés avec des contrôles de session en temps réel ; découvrir le shadow IT à partir des signaux réseau et des points de terminaison ; et surveiller/corriger les applications OAuth risquées dans Microsoft 365 qui demandent des autorisations excessives. Que devriez-vous implémenter ?

La bonne réponse est la seule qui adresse tous les besoins. Microsoft Defender for Cloud Apps (MDCAS) avec le contrôle d'accès conditionnel aux applications et les stratégies de session permet d'empêcher l'exfiltration de données pour Salesforce et Box sur des appareils non gérés. L'intégration de Cloud Discovery avec Defender for Endpoint (ou les journaux réseau) permet de découvrir le shadow IT. Le module complémentaire App governance de MDCAS est conçu pour surveiller et corriger les applications OAuth risquées. Les autres options sont incorrectes car : Azure AD Application Proxy est pour les applications sur site, pas les SaaS. Les stratégies Endpoint DLP ne couvrent pas la découverte du shadow IT ni les contrôles de session pour les applications SaaS. Les connecteurs API seuls ne fournissent pas de contrôle de session en temps réel. Les stratégies de protection des applications Intune ne fournissent pas les contrôles de session granulaires nécessaires pour la prévention de l'exfiltration de données ni la découverte du shadow IT.