Korzystając z Microsoft Defender for Cloud Apps, przeprowadzasz audyt bezpieczeństwa wszystkich aplikacji wykrytych przez Cloud Discovery i musisz oznaczyć, które aplikacje zostały poddane audytowi, tak aby lista audytowanych aplikacji pojawiła się w katalogu aplikacji w chmurze. Co należy zrobić?

Prawidłowa odpowiedź to zastosowanie niestandardowego tagu aplikacji do każdej aplikacji. W Microsoft Defender for Cloud Apps, niestandardowe tagi aplikacji pozwalają na kategoryzowanie i oznaczanie aplikacji zgodnie z potrzebami organizacji, w tym do celów audytowych. Po zastosowaniu tagu, aplikacje te będą widoczne w katalogu aplikacji w chmurze z przypisanym tagiem, co ułatwia identyfikację audytowanych aplikacji. Wdrożenie Conditional Access App Control służy do egzekwowania zasad dostępu w czasie rzeczywistym, a nie do oznaczania aplikacji jako audytowanych. Zdefiniowanie aplikacji jako zasobu krytycznego jest opcją klasyfikacji ryzyka, a nie mechanizmem audytu. Wygenerowanie raportu migawki Cloud Discovery dostarcza danych, ale nie oznacza aplikacji w katalogu. Włączenie zarządzania aplikacjami to ogólna funkcja, która nie służy bezpośrednio do oznaczania audytowanych aplikacji w ten sposób.