Confrontare Microsoft Defender for Cloud Apps e microsoft 365 Cloud App Security
Questo articolo descrive le differenze tra Defender for Cloud Apps e Microsoft 365 Cloud App Security.
Entrambi i Cloud App Security Microsoft Defender for Cloud Apps e Microsoft 365 sono accessibili tramite il portale di Microsoft Defender. A seconda della licenza, si avrà accesso solo a Microsoft 365 Cloud App Security o all'intera soluzione Defender for Cloud Apps.
Per altre informazioni, vedere il foglio dati sulle licenze di Microsoft 365.
Microsoft Defender for Cloud Apps
Microsoft Defender for Cloud Apps è una soluzione saaS completa che offre visibilità approfondita, controlli dati avanzati e protezione avanzata dalle minacce per le app cloud. Con questo servizio è possibile ottenere visibilità su Shadow IT individuando le app cloud in uso. È possibile controllare e proteggere i dati nelle app dopo averli approvate per il servizio.
Microsoft 365 Cloud App Security
Microsoft 365 Cloud App Security è un subset di Microsoft Defender for Cloud Apps che offre visibilità e controllo avanzati per Microsoft 365.
Microsoft 365 Cloud App Security include il rilevamento delle minacce basato sui log attività degli utenti, l'individuazione di Shadow IT per le app con funzionalità simili alle offerte di Microsoft 365, il controllo delle autorizzazioni delle app per Microsoft 365 e l'applicazione dei controlli di accesso e sessione. Microsoft 365 Cloud App Security ha accesso a tutte le funzionalità di Microsoft Defender for Cloud Apps, ma supporta solo il connettore di app Microsoft 365.
Supporto delle funzionalità
| Capacità | Funzionalità | Microsoft Defender for Cloud Apps | Microsoft 365 Cloud App Security |
|---|---|---|---|
| Cloud Discovery | App individuate | 31.000 + app cloud | Oltre 750 app cloud con funzionalità simili a Microsoft 365 |
| Distribuzione per l'analisi dell'individuazione | Caricamento manuale del log | ||
| Anonimizzazione dei log per la privacy degli utenti | Sì | ||
| Accesso al catalogo completo delle app cloud | Sì | ||
| Valutazione dei rischi delle app cloud | Sì | ||
| Analisi dell'utilizzo del cloud per app, utente, indirizzo IP | Sì | ||
| Attività continua di analisi e report | Sì | ||
| Rilevamento anomalie per le app individuate | Sì | ||
| Azure Information Protection | Supporto per la prevenzione della perdita dei dati (DLP) | Controllo della prevenzione della perdita dei dati e della condivisione dei dati tra SaaS | Usa la prevenzione della perdita dei dati di Office esistente (disponibile in Office E3 e versioni successive) |
| Autorizzazioni dell'app e possibilità di revocare l'accesso | Sì | Sì | |
| Impostazione e applicazione dei criteri | Sì | ||
| Integrazione con Microsoft Purview | Sì | ||
| Integrazione con soluzioni DLP di terze parti | Sì | ||
| Rilevamento delle minacce | Rilevamento anomalie e analisi comportamentale | Per le app Cross-SaaS, tra cui Microsoft 365 | Per le app di Microsoft 365 |
| Correzione degli avvisi manuale e automatica | Sì | Sì | |
| Connettore SIEM | Sì. Avvisi e log attività per le app Cross-SaaS. | Solo per gli avvisi di Microsoft 365 | |
| Integrazione con Microsoft Intelligent Security Graph | Sì | Sì | |
| Criteri di attività | Sì | Sì | |
| Controllo app per l'accesso condizionale | Monitoraggio e controllo delle sessioni in tempo reale | Qualsiasi app cloud e locale | Per le app di Microsoft 365 |
| Cloud Platform Security | Configurazioni di sicurezza | Per Azure, AWS e GCP | Per Azure |
Passaggi successivi
Per informazioni sulle nozioni di base, vedere Introduzione a Defender for Cloud Apps.
Se si verificano problemi, siamo qui per aiutarti. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.