Je beveiligingsteam moet het volgende doen: data-exfiltratie voorkomen vanuit gesanctioneerde SaaS-apps (Salesforce en Box) op onbeheerde apparaten met real-time sessiecontroles; shadow-IT ontdekken op basis van netwerk- en eindpuntsignalen; en risicovolle OAuth-apps in Microsoft 365 monitoren/herstellen die buitensporige machtigingen aanvragen. Wat moet je implementeren?

De correcte optie pakt alle vereisten aan. Conditional Access App Control met sessiebeleid in Microsoft Defender for Cloud Apps (voorheen Microsoft Cloud App Security) biedt real-time sessiecontroles om data-exfiltratie te voorkomen uit gesanctioneerde SaaS-apps op onbeheerde apparaten. Cloud Discovery, geïntegreerd met Defender for Endpoint of netwerklogs, is essentieel voor het ontdekken van shadow-IT. De App governance add-on is specifiek ontworpen om risicovolle OAuth-apps in Microsoft 365 te monitoren en te herstellen. De andere opties zijn onjuist omdat: Azure AD Application Proxy is primair voor on-premises apps en biedt niet de real-time sessiecontroles die nodig zijn voor SaaS-apps zoals Salesforce en Box. Endpoint DLP-beleid is nuttig, maar vervangt niet de noodzaak van cloud discovery of sessiecontroles voor browsergebaseerde SaaS-toegang. Alleen API-connectors configureren biedt geen real-time sessiecontrole; hiervoor is Conditional Access App Control nodig. Intune App Protection Policies zijn voor mobiele apps en dekken niet browsergebaseerde toegang op onbeheerde apparaten op de manier die sessiecontroles doen.