监视和响应具有异常数据使用情况的应用

应用治理提供数据使用量信息,可帮助你识别不需要的和潜在的恶意应用活动。

本文介绍 Microsoft Defender XDR 中应用治理页面上提供的数据使用量元素。

数据使用量卡

“数据使用量”卡位于“概述页面”上,可提供随时间推移的总数据使用量,突出显示访问 Microsoft 365 资源的所有应用的总上传和下载活动中的突发高峰。

此卡还为各种资源(如文件和电子邮件)单独提供使用情况信息,这样就可以准确查找应用可能误用的资源。

应用详细内容窗格

应用详细内容窗格位于应用选项卡右侧,在选择应用时,其可按资源类型和一段时间内的上传和下载模式提供应用特定的数据使用量信息。

策略条件

创建自动标记和停用其数据使用量与以下条件匹配的应用的策略:

  • “数据使用量”:下载和上传的总数超过指定阈值
  • “数据使用量趋势”:与前一天相比,下载和上传的总数的增长百分比将达到指定阈值

下一步

调查异常情况检测警报