Il tuo team di sicurezza deve: prevenire l'esfiltrazione di dati da app SaaS sanzionate (Salesforce e Box) su dispositivi non gestiti con controlli di sessione in tempo reale; scoprire lo shadow IT da segnali di rete e endpoint; e monitorare/correggere app OAuth rischiose in Microsoft 365 che richiedono autorizzazioni eccessive. Cosa dovresti implementare?

L'opzione corretta risponde a tutti i requisiti. Microsoft Defender for Cloud Apps (MDCA) con i criteri di sessione offre controlli in tempo reale per prevenire l'esfiltrazione di dati da app SaaS sanzionate su dispositivi non gestiti. L'integrazione di Cloud Discovery di MDCA con Defender for Endpoint o i log di rete è fondamentale per scoprire lo shadow IT. Il componente aggiuntivo App governance di MDCA è progettato specificamente per monitorare e correggere le app OAuth rischiose in Microsoft 365. Le altre opzioni sono incomplete o errate: Azure AD Application Proxy non fornisce controlli di sessione in tempo reale per l'esfiltrazione di dati da app SaaS di terze parti come Salesforce e Box. I criteri Endpoint DLP sono utili ma non sostituiscono la necessità di Cloud Discovery per lo shadow IT o i controlli di sessione per le app SaaS basate su browser. I connettori API in Defender for Cloud Apps non offrono il controllo di sessione in tempo reale, che è un requisito chiave. I criteri di protezione delle app di Intune si applicano principalmente alle app mobili gestite e non coprono l'accesso basato su browser a tutte le app SaaS con controlli di sessione granulari.