Gestire le azioni per le app connesse in Defender for Cloud Apps

La governance consente di controllare le operazioni degli utenti tra le app. Per le app connesse, è possibile applicare azioni di governance a file o attività. Le azioni di governance sono azioni integrate che è possibile eseguire su file o attività direttamente da Microsoft Defender for Cloud Apps. Le azioni di governance controllano le operazioni degli utenti nelle app connesse.

Azioni di governance dei file disponibili

È possibile eseguire le seguenti azioni di governance per le app connesse su un file specifico, per un utente specifico o da un criterio specifico.

• Notifiche:

  • Avvisi : gli avvisi possono essere attivati nel sistema e propagati tramite posta elettronica, in base al livello di gravità.
  • Notifica tramite posta elettronica dell'utente: Email messaggi possono essere personalizzati e inviati a tutti i proprietari di file che violano.
  • Notifica a utenti specifici : elenco specifico di indirizzi di posta elettronica per ricevere queste notifiche.
  • Notifica ultimo editor di file : inviare notifiche all'ultima persona che ha modificato il file.

• Azioni di governance nelle app : le azioni granulari possono essere applicate per ogni app, le azioni specifiche variano a seconda della terminologia dell'app.

  • Etichettatura

    • Applica etichetta - Possibilità di aggiungere un'etichetta di riservatezza di Microsoft Purview Information Protection.
    • Rimuovi etichetta: possibilità di rimuovere un'etichetta di riservatezza Microsoft Purview Information Protection.

  • Condivisione delle modifiche

    • Rimuovi condivisione pubblica : consente l'accesso solo ai collaboratori denominati, ad esempio Rimuovere l'accesso pubblico per Google Workspace e Rimuovere il collegamento condiviso diretto per Box e Dropbox.
    • Rimuovi utenti esterni : consente l'accesso solo agli utenti aziendali. Quando un gruppo, che contiene membri interni ed esterni, viene aggiunto come collaboratore, l'azione rimuove i membri a livello di gruppo anziché singolarmente.
    • Rendi privato : solo gli amministratori del sito possono accedere al file, tutte le condivisioni vengono rimosse.
    • Rimuovere un collaboratore : rimuovere un collaboratore specifico dal file.
    • Ridurre l'accesso pubblico : impostare i file disponibili pubblicamente in modo che siano disponibili solo con un collegamento condiviso. (Google)
    • Scadenza collegamento condiviso : possibilità di impostare una data di scadenza per un collegamento condiviso dopo il quale non è più attivo. (Box)
    • Modificare il livello di accesso del collegamento di condivisione : possibilità di modificare il livello di accesso del collegamento condiviso solo tra società, solo collaboratori e pubblico. (Box)

  • Quarantena

    • Mettere in quarantena l'utente : consente il self-service spostando il file in una cartella di quarantena controllata dall'utente
    • Sposta in quarantena amministratore: il file viene messo in quarantena nell'unità di amministrazione e l'amministratore deve approvarlo.

  • Eredita le autorizzazioni padre: questa azione di governance consente di rimuovere autorizzazioni specifiche impostate per un file o una cartella in Microsoft 365. Tornare quindi alle autorizzazioni impostate per la cartella padre.

  • Cestino : spostare il file nella cartella del cestino. (Box, Dropbox, Google Drive, OneDrive, SharePoint, Cisco Webex)

    

Azioni di governance del malware disponibili (anteprima)

È possibile eseguire le seguenti azioni di governance per le app connesse su un file specifico, per un utente specifico o da un criterio specifico. Per motivi di sicurezza, le azioni di governance del malware elencate in questa sezione sono limitate solo alle azioni correlate al malware che non implicano il rischio per l'utente o il tenant.

• Notifiche:

  • Avvisi : gli avvisi possono essere attivati nel sistema e propagati tramite posta elettronica e SMS, in base al livello di gravità.

• Azioni di governance nelle app : le azioni granulari possono essere applicate per ogni app, le azioni specifiche variano a seconda della terminologia dell'app.

  • Condivisione delle modifiche

    • Rimuovi utenti esterni : consente l'accesso solo agli utenti aziendali. (Box, Google Drive, OneDrive, SharePoint)
    • Rimuovi collegamento condiviso diretto : rimuovere le autorizzazioni dei collegamenti condivisi in precedenza (Box, Dropbox)

  • Quarantena

    • Mettere in quarantena l'utente : consente il self-service spostando il file in una cartella di quarantena controllata dall'utente (Box, OneDrive, SharePoint)
    • Sposta in quarantena amministratore: il file viene messo in quarantena nell'unità di amministrazione e l'amministratore deve approvarlo. (Box)

  • Cestino : spostare il file nella cartella del cestino. (Box, Dropbox, Google Drive, OneDrive, SharePoint)

Le azioni di governance del malware in questa sezione sono limitate agli utenti con ruoli amministrativi specifici. Se le opzioni di azione di governance del malware in questa sezione non sono visibili o accessibili, verificare con l'amministratore di sistema che all'account sia assegnato uno dei ruoli seguenti:

• Operatore della sicurezza
• Amministratore della sicurezza
• Amministratore della sicurezza delle app cloud

Azioni di governance delle attività disponibili

Le azioni di governance seguenti sono disponibili per le attività nelle app connesse.

• Notifiche

  • Avvisi : gli avvisi possono essere attivati nel sistema e propagati tramite posta elettronica, in base al livello di gravità.
  • Notifica tramite posta elettronica dell'utente: Email messaggi possono essere personalizzati e inviati a tutti i proprietari di file che violano.
  • Notifica agli utenti aggiuntivi : elenco specifico di indirizzi di posta elettronica per ricevere queste notifiche.

• Azioni di governance nelle app : le azioni granulari possono essere applicate per ogni app, le azioni specifiche variano a seconda della terminologia dell'app.

• Sospendi utente : sospende l'utente dall'applicazione.

  Nota

  Se il Microsoft Entra ID è impostato per la sincronizzazione automatica con gli utenti nell'ambiente locale di Active Directory, le impostazioni nell'ambiente locale sostituiscono le impostazioni di Microsoft Entra e questa azione di governance viene ripristinata.

  • Richiedi all'utente di accedere di nuovo – Disconnette l'utente e richiede di accedere di nuovo.

  • Confermare la compromissione dell'utente : impostare il livello di rischio dell'utente su alto. In questo modo, le azioni dei criteri pertinenti definite in Microsoft Entra ID vengono applicate. Per altre informazioni sul funzionamento di Microsoft Entra ID con i livelli di rischio, vedere Come Microsoft Entra ID usare il feedback sui rischi.

  

Revocare un'app OAuth e inviare una notifica all'utente

Per Google Workspace e Salesforce, è possibile revocare l'autorizzazione a un'app OAuth o notificare all'utente che deve modificare l'autorizzazione. Quando si revoca l'autorizzazione, vengono rimosse tutte le autorizzazioni concesse all'applicazione in "Applicazioni aziendali" in Microsoft Entra ID.

1. Nella scheda Google o Salesforce nella pagina Governance app selezionare i tre puntini alla fine della riga dell'app e selezionare Notifica utente. Per impostazione predefinita, l'utente riceve una notifica come segue: L'app è stata autorizzata ad accedere al proprio account Google Workspace. Questa app è in conflitto con i criteri di sicurezza dell'organizzazione. Riconsidera la concessione o la revoca delle autorizzazioni concesse a questa app nel tuo account Google Workspace. Per revocare l'accesso alle app, passare a: https://security.google.com/settings/security/permissions?hl=en& pli=1 Selezionare l'app e selezionare "Revoca accesso" sulla barra dei menu a destra. È possibile personalizzare il messaggio inviato.

2. È anche possibile revocare le autorizzazioni per usare l'app per l'utente. Selezionare l'icona alla fine della riga dell'app nella tabella e selezionare Revoca app. Ad esempio:

   

Conflitti di governance

Dopo aver creato più criteri, potrebbe verificarsi una situazione in cui le azioni di governance in più criteri si sovrappongono. In questo caso, Defender for Cloud Apps elabora le azioni di governance come indicato di seguito:

Conflitti tra i criteri

Defender for Cloud Apps gestisce le azioni di governance sovrapposte tra i criteri in base ai risultati seguenti:

• Se due criteri contengono azioni che sono contenute l'una nell'altra (ad esempio, Rimuovi condivisioni esterne è inclusa in Rendi private), Defender for Cloud Apps risolve il conflitto e viene applicata l'azione più efficace.
• Se le azioni non sono correlate( ad esempio, Notifica proprietario e Rendi private). Entrambe le azioni vengono eseguite.
• Se le azioni sono in conflitto (ad esempio Cambia proprietario in utente A e Cambia proprietario in utente B), ogni corrispondenza potrebbe generare risultati diversi. È importante modificare i criteri per evitare conflitti, perché potrebbero causare modifiche indesiderate nel drive, difficili da rilevare.

Conflitti nella sincronizzazione utente

La sincronizzazione degli utenti tra Active Directory locale e Microsoft Entra ID può influire sulla modalità di applicazione delle azioni di governance:

• Se il Microsoft Entra ID è impostato per la sincronizzazione automatica con gli utenti nell'ambiente locale di Active Directory, le impostazioni nell'ambiente locale sostituiscono le impostazioni Microsoft Entra e questa azione di governance viene ripristinata.

Esaminare il log di governance

Il log di governance fornisce un record di stato di ogni attività impostata Defender for Cloud Apps da eseguire, incluse le attività manuali e automatiche. Queste attività includono quelle impostate nei criteri, le azioni di governance impostate su file e utenti e qualsiasi altra azione impostata Defender for Cloud Apps da eseguire. Il log di governance fornisce anche informazioni sull'esito positivo o negativo di queste azioni. È possibile scegliere di riprovare o ripristinare alcune delle azioni di governance dal log di governance.

Per visualizzare il log di governance, nel portale di Microsoft Defender selezionare Log di governance in App cloud.

La tabella seguente è l'elenco completo delle azioni Microsoft Defender for Cloud Apps consente di eseguire. Queste azioni sono abilitate in diverse posizioni nella console, come descritto nella colonna Posizione . Ogni azione di governance eseguita è elencata nel log di governance. Quando più criteri si sovrappongono, Defender for Cloud Apps applica l'azione più forte e risolve automaticamente i conflitti. Per informazioni dettagliate su come vengono gestite le azioni di governance in caso di conflitti di criteri, vedere l'articolo separato Controllare le app cloud con i criteri.

Passaggi successivi

Se si verificano problemi, siamo qui per aiutarti. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.