Cloud discovery, connected apps e Conditional Access App Control

Cloud discovery

Analisa logs de tráfego (ex. de firewalls ou proxies) para descobrir que aplicações cloud (SaaS) estão realmente a ser usadas na organização — incluindo shadow IT não aprovado pelo departamento de TI, com uma pontuação de risco por aplicação.

Connected apps

Ligar aplicações SaaS sancionadas (ex. via conectores de API) permite ao Defender for Cloud Apps monitorizar atividade e conteúdo dentro dessas apps de forma contínua, além da simples deteção inicial via cloud discovery.

Conditional Access App Control

Funciona como um proxy inverso: quando uma sessão é encaminhada através do App Control, é possível aplicar restrições impostas pela aplicação em tempo real (ex. bloquear downloads num dispositivo não gerido) sem precisar de instalar nada no dispositivo — diferente das restrições impostas pelo dispositivo, que dependem de um agente local.

Políticas de acesso e de sessão

• Access policies — decidem se a sessão pode sequer começar
• Session policies — controlam o que a sessão pode fazer depois de começar (ex. bloquear download, aplicar marca de água)

Políticas para aplicações OAuth

Deteta e permite governar concessões de permissões OAuth arriscadas feitas por utilizadores a aplicações de terceiros (ex. uma app que pede acesso total ao email), um vetor de ataque comum e frequentemente ignorado.

Catálogo de aplicações cloud

Mantém um catálogo com milhares de aplicações SaaS conhecidas, cada uma com uma pontuação de risco baseada em dezenas de atributos (certificações de segurança, localização de dados, histórico de incidentes).