Resumen

Estimación de costo de SCU Este agente normalmente consume 0.1 – 0.8 SCU por ejecución de análisis, dependiendo del número de dominios descubiertos, la profundidad de enriquecimiento y la ventana de retroceso. Inquilinos más grandes con un uso extenso de SaaS o correlación profunda de inteligencia de amenazas pueden consumir más SCU.

Introducción

Perfilador de actividad de aplicaciones en la nube ayuda a las organizaciones a controlar su huella de SaaS descubriendo, perfilando y evaluando automáticamente el riesgo de aplicaciones en la nube nuevas o de alto volumen observadas en los datos de actividad de Microsoft Defender for Cloud Apps.

El agente correlaciona la telemetría de actividad, la evidencia de alertas y la inteligencia de amenazas para crear una evaluación unificada del riesgo del dominio basada en evidencia. Cada dominio descubierto recibe una recomendación de gobernanza, PERMITIR, MONITOREAR, o BLOQUEAR, junto con un breve y reproducible manual operativo para una toma de decisiones consistente en todo su equipo de seguridad.

---

Qué hace

• Descubre automáticamente dominios SaaS recién observados y de alto volumen

• Correlaciona datos de actividad y alertas para sacar a la luz dominios riesgosos o sospechosos

• Enriquece los hallazgos con indicadores de inteligencia de amenazas y señales de reputación

• Calcula puntajes compuestos de riesgo de dominio y asigna acciones de gobernanza

• Genera un manual operativo estructurado para consistencia semana a semana

• Identifica brechas de enriquecimiento y cobertura de telemetría para mejorar

---

Casos de uso

1. Detección de Shadow IT y SaaS no autorizado

Pueden aparecer nuevos dominios en su entorno sin revisión formal o cobertura de políticas. El agente escanea continuamente la actividad de Cloud App para descubrir servicios SaaS emergentes y marcarlos para evaluación de gobernanza, ayudándole a identificar Shadow IT antes de que se convierta en un problema de seguridad.

2. Correlación de exfiltración y ráfagas de carga

Las cargas de datos grandes a menudo indican intentos potenciales de exfiltración. El agente correlaciona automáticamente las cargas de alto volumen con alertas asociadas y reputaciones de dominio, dando a los analistas una imagen completa del riesgo en contexto.

3. Priorización de acciones de gobernanza

En lugar de listas genéricas de aplicaciones descubiertas, el agente proporciona recomendaciones claras y accionables. Los dominios se categorizan en PERMITIR, MONITOREAR o BLOQUEAR, respaldados por razonamientos transparentes y evidencia de apoyo.

4. Racionalización de las revisiones de gobernanza semanales

Los equipos de seguridad y cumplimiento a menudo pasan horas revisando la nueva actividad SaaS. El agente recopila un manual semanal conciso que resume los descubrimientos nuevos, los niveles de riesgo y las acciones recomendadas, reduciendo el tiempo de revisión mientras mejora la consistencia.

5. Mejora de la visibilidad de amenazas y la cobertura de telemetría

Al resaltar datos de enriquecimiento faltantes o fuentes no monitoreadas, el agente proporciona orientación concreta sobre cómo fortalecer la visibilidad en los eventos de Cloud App, las alertas y la inteligencia de amenazas.

---

¿Por qué Cloud App Activity Profiler?

Retos que resuelve

• Dominios SaaS shadow o no autorizados aparecen sin revisión ni aplicación de políticas

• Las cargas grandes carecen de correlación y contexto entre fuentes

• Las brechas en la cobertura de inteligencia de amenazas oscurecen el riesgo de dominio

• La triage manual entre fuentes de telemetría es lenta e inconsistente

• Los datos fragmentados impiden decisiones de gobernanza oportunas

Beneficios que obtiene

• Descubrimiento y clasificación continuos de nuevos dominios SaaS

• Inteligencia consolidada que combina actividad, alertas y datos de amenazas

• Recomendaciones de gobernanza claras (PERMITIR / MONITOREAR / BLOQUEAR) con justificación

• Análisis transparente de brechas de enriquecimiento para guiar mejoras de telemetría

• Manual operativo semanal consistente que estandariza los procesos de decisión

---

Cómo funciona

Qué se ingresa

• Registros de actividad de Cloud App (descubrimiento de dominios, volumen de cargas, heurísticas de exfiltración)

• Alertas de seguridad y evidencia de alertas con tácticas e indicadores relacionados

• Indicadores de inteligencia de amenazas para reputación y categorización de dominios

• (Opcional) Datos de directorio y usuarios para normalización y recuentos de actividad de usuarios

Qué hace

• Descubre dominios SaaS nuevos y de alto volumen a partir de la actividad de Cloud App

• Correlaciona datos de dominio con alertas y señales de inteligencia de amenazas

• Calcula puntajes compuestos de riesgo de dominio y los clasifica en bandas de riesgo (Verde, Amarillo, Rojo)

• Genera recomendaciones de gobernanza para decisiones de PERMITIR, MONITOREAR o BLOQUEAR

• Compila un manual operativo de 7 días para el seguimiento continuo de la gobernanza

Qué obtiene

• Resumen ejecutivo que destaca tendencias y descubrimientos clave

• Lista priorizada de dominios con bandas de riesgo (Verde, Amarillo, Rojo)

• Acciones de gobernanza basadas en evidencia con razonamiento y contexto

• Resumen de brechas de enriquecimiento para mejorar la visibilidad de la telemetría

• Breve manual operativo con próximos pasos recomendados y cadencia de revisión