Monitorare e rispondere alle app con un utilizzo insolito dei dati

La governance delle app fornisce informazioni sull'utilizzo dei dati che consentono di identificare le attività indesiderate e potenzialmente dannose delle app.

Questo articolo descrive gli elementi di utilizzo dei dati disponibili nella pagina Governance delle app in Microsoft Defender XDR.

Scheda utilizzo dati

Disponibile nella pagina Panoramica, la scheda Utilizzo dati fornisce l'utilizzo totale dei dati nel tempo, evidenziando picchi improvvisi nell'attività totale di caricamento e download di tutte le app che accedono alle risorse di Microsoft 365.

Questa scheda fornisce anche informazioni sull'utilizzo separatamente per varie risorse, ad esempio file e messaggi di posta elettronica, in modo da poter individuare le risorse che le app potrebbero usare in modo non opportuno.

Riquadro dei dettagli dell'app

A destra di una scheda delle app quando si seleziona un'app, un riquadro dei dettagli dell'app fornisce informazioni sull'utilizzo dei dati specifiche dell'app in base al tipo di risorsa e carica e scarica i modelli nel corso del tempo.

Condizioni dei criteri

Creare criteri che contrassegnino e disattivano automaticamente le app il cui utilizzo dei dati corrisponde alle condizioni seguenti:

  • Utilizzo dei dati: il numero totale di download e caricamenti supera la soglia specificata
  • Tendenza di utilizzo dei dati: l'aumento percentuale del numero totale di download e caricamenti rispetto al giorno precedente raggiunge la soglia specificata

Passaggio successivo

Esaminare gli avvisi di rilevamento anomalie