Microsoft Defender for Cloud Apps – רישוי להגנת יישומי ענן

מהו Microsoft Defender for Cloud Apps?

Microsoft Defender for Cloud Apps הוא פתרון אבטחה ליישומי SaaS ולפעילות בענן. הוא מסייע לארגון לזהות יישומים שנמצאים בשימוש, לבדוק פעילות וקבצים, להגדיר מדיניות ולהתמודד עם סיכונים ביישומים מחוברים. השם הישן Microsoft Cloud App Security עשוי עדיין להופיע ברשימות רישוי; בחירת ההצעה נעשית לפי שם השירות והזכויות העדכניים.

מתי הפתרון מתאים?

ארגונים שמבקשים לראות שימוש לא מאושר ביישומי ענן, לנהל הרשאות של אפליקציות ולחקור אירועים יכולים לבחון את השירות. חלק מהיכולות דורשות חיבור יישומים, איסוף נתונים והגדרת מדיניות. עצם רכישת רישיון אינה מפעילה אוטומטית את כל הבקרות.

מה בודקים לפני הצעת רישוי?

• חבילות קיימות: השירות זמין כרישיון עצמאי וגם נכלל בחלק מחבילות Microsoft 365 ו־Enterprise Mobility + Security. נבדוק אם למשתמשים כבר יש זכאות מתאימה.
• מספר משתמשים: לפי Microsoft, נדרש רישיון לכל משתמש שהשירות נועד להגן עליו.
• יכולת ספציפית: Conditional Access App Control מצריכה גם זכאות Microsoft Entra ID P1; יכולות תיוג מסוימות מצריכות זכויות נוספות.
• סוג ארגון: הצעות בשם הישן שזוהו אצל הספק מסומנות לחינוך ולמלכ״ר. זמינות, זכאות ומסלול רכישה ייבדקו לפני שיוך להצעה.

נברר אילו יישומים צריך לחבר, האם קיימת סביבת Defender ו־Entra, ומהי מדיניות ההגנה הנדרשת. לא ניתן להסיק משם ישן או מהופעת כרטיס בקטלוג כי מק״ט מסוים מתאים לכל ארגון.

שאלות נפוצות

האם Defender for Cloud Apps מחליף כל כלי אבטחה אחר?

לא. הוא עוסק באבטחת יישומי ענן ומשתלב עם בקרות זהות, נקודות קצה והגנת מידע לפי התרחיש.

האם רישיון Microsoft 365 קיים כבר כולל את השירות?

בחלק מהחבילות כן, ובאחרות לא. נבדוק את רישיונות המשתמשים והיכולת המבוקשת לפני הצעת תוספת.

מקורות רשמיים: תחילת עבודה עם Defender for Cloud Apps ו־תיאור השירות ודרישות הרישוי של Microsoft.

לקריאה נוספת: בעת בחירת הרישוי אפשר לעיין גם ב־Microsoft Purview Suite – התאמת רישוי להגנת מידע ותאימות. התאמת המוצר, הזכאות ותנאי ההצעה נבדקים בנפרד לכל בקשה.