Güvenlik ekibinizin yapması gerekenler: yönetilmeyen cihazlarda onaylanmış SaaS uygulamalarından (Salesforce ve Box) gerçek zamanlı oturum kontrolleriyle veri sızmasını önlemek; ağ ve uç nokta sinyallerinden gölge BT'yi keşfetmek; ve Microsoft 365'te aşırı izinler talep eden riskli OAuth uygulamalarını izlemek/iyileştirmek. Ne uygulamalısınız?

Doğru cevap, tüm gereksinimleri karşılayan entegre bir çözümdür. Yönetilmeyen cihazlarda veri sızıntısını önlemek için Salesforce ve Box gibi onaylanmış SaaS uygulamaları için Microsoft Defender for Cloud Apps'te oturum ilkeleriyle Koşullu Erişim Uygulama Kontrolü (Conditional Access App Control) kullanılır. Gölge BT'yi keşfetmek için Cloud Discovery, Microsoft Defender for Endpoint veya ağ günlükleriyle entegre edilir. Microsoft 365'teki riskli OAuth uygulamalarını izlemek ve düzeltmek için App governance eklentisi etkinleştirilir. Diğer seçenekler neden yanlış: Azure AD Application Proxy, harici uygulamalara güvenli erişim sağlamak için kullanılır ancak oturum kontrolleri ve gölge BT keşfi gibi gereksinimleri karşılamaz. Yalnızca Endpoint DLP ilkeleri, bulut keşfi ve SaaS uygulamaları için oturum kontrolleri sağlamaz. Defender for Cloud Apps'te yalnızca API bağlayıcıları yapılandırmak, gerçek zamanlı oturum kontrolleri sağlamaz. Intune Uygulama Koruma İlkeleri, yönetilmeyen cihazlarda uygulama verilerini korur ancak gölge BT keşfi veya OAuth uygulaması yönetimi gibi diğer gereksinimleri kapsamaz.