Superviser les applications et répondre aux activités présentant une utilisation inhabituelle des données

La gouvernance des applications fournit des informations de consommation des données qui peuvent vous aider à identifier les activités d’application indésirables et potentiellement malveillantes.

Cet article décrit les éléments de consommation des données disponibles dans la page gouvernance des applications dans Microsoft Defender XDR.

Carte de consommation des données

Situé sur la page Vue d’ensemble, la carte de consommation des données fournit une utilisation totale des données au fil du temps, en mettant en évidence des pics soudains dans le chargement total et l’activité de téléchargement de toutes les applications qui accèdent aux ressources Microsoft 365.

Cette carte fournit également des informations d’utilisation distinctes pour différentes ressources, telles que des fichiers et des emails, afin de pouvoir identifier les ressources que les applications peuvent mal utiliser.

Volet détails de l'application

Situé à droite d’un onglet Applications lorsque vous sélectionnez une application, un volet détails de l’application fournit des informations de la consommation des données spécifiques à l’application par type de ressource et chargez et téléchargez des modèles au fil du temps.

Condition de stratégie

Créez des stratégies qui indiquent et désactivent automatiquement les applications dont l’utilisation des données correspond aux conditions suivantes :

  • Consommation des données : Le nombre total de téléchargements et de chargements dépasse votre seuil spécifié
  • Tendance de consommation des données : Le pourcentage d’augmentation du nombre total de téléchargements et de chargements par rapport au jour précédent atteint votre seuil spécifié

Étape suivante

Examiner les alertes de détection d’anomalie