Descripción general
Estimación de costo de SCU Este agente normalmente consume 0,1 – 0,8 SCUs por ejecución de análisis, dependiendo del número de dominios descubiertos, la profundidad del enriquecimiento y la ventana retrospectiva. Los inquilinos más grandes con un uso extensivo de SaaS o una correlación profunda de inteligencia sobre amenazas pueden consumir más SCUs.
Introducción
Perfilador de actividad de aplicaciones en la nube ayuda a las organizaciones a tomar el control de su huella de SaaS mediante el descubrimiento, la elaboración de perfiles y la evaluación automática del riesgo de nuevas aplicaciones en la nube o de gran volumen observadas en los datos de actividad de Microsoft Defender for Cloud Apps.
El agente correlaciona la telemetría de actividad, la evidencia de alertas y la inteligencia sobre amenazas para crear una evaluación unificada y basada en evidencia del riesgo del dominio. Cada dominio descubierto recibe una recomendación de gobernanza, PERMITIR, VIGILAR, o BLOQUEAR, junto con un playbook operativo breve y repetible para una toma de decisiones coherente en todo su equipo de seguridad.
Qué hace
Descubre automáticamente dominios SaaS recién observados y de gran volumen
Correlaciona los datos de actividad y alertas para resaltar dominios riesgosos o sospechosos
Enriquece los hallazgos con indicadores de inteligencia sobre amenazas y marcas de reputación
Calcula puntuaciones compuestas de riesgo de dominio y asigna acciones de gobernanza
Genera un playbook operativo estructurado para mantener la coherencia semana tras semana
Identifica lagunas de enriquecimiento y de cobertura de telemetría para su mejora
Casos de uso
1. Detección de Shadow IT y SaaS no autorizado
Pueden aparecer nuevos dominios en su entorno sin revisión formal ni cobertura de políticas. El agente analiza continuamente la actividad de Cloud App para descubrir servicios SaaS emergentes y los marca para su evaluación de gobernanza, ayudándole a identificar Shadow IT antes de que se convierta en un problema de seguridad.
2. Correlación de exfiltración y ráfagas de carga
Las cargas de datos grandes suelen indicar posibles intentos de exfiltración. El agente correlaciona automáticamente las cargas de gran volumen con las alertas asociadas y la reputación de los dominios, proporcionando a los analistas una visión completa del riesgo en contexto.
3. Priorización de acciones de gobernanza
En lugar de listas genéricas de aplicaciones descubiertas, el agente ofrece recomendaciones claras y accionables. Los dominios se categorizan como PERMITIR, VIGILAR o BLOQUEAR, con una justificación transparente y evidencia de apoyo.
4. Optimización de las revisiones semanales de gobernanza
Los equipos de seguridad y cumplimiento suelen dedicar horas a revisar la nueva actividad de SaaS. El agente compila un playbook semanal conciso que resume los nuevos hallazgos, los niveles de riesgo y las acciones recomendadas, reduciendo el tiempo de revisión y mejorando la coherencia.
5. Mejora de la visibilidad de amenazas y la cobertura de telemetría
Al destacar los datos de enriquecimiento que faltan o las fuentes no supervisadas, el agente proporciona orientación concreta sobre cómo fortalecer la visibilidad en los eventos, alertas e inteligencia sobre amenazas de Cloud App.
¿Por qué Cloud App Activity Profiler?
Problemas que resuelve
Los dominios SaaS de Shadow o no autorizados aparecen sin revisión ni aplicación de políticas
Las cargas grandes carecen de correlación y contexto entre fuentes
Las lagunas en la cobertura de inteligencia sobre amenazas oscurecen el riesgo del dominio
La clasificación manual entre las fuentes de telemetría es lenta e inconsistente
Los datos fragmentados impiden tomar decisiones oportunas de gobernanza
Beneficios que obtiene
Descubrimiento y clasificación continuos de nuevos dominios SaaS
Inteligencia consolidada que combina actividad, alertas y datos de amenazas
Recomendaciones claras de gobernanza (PERMITIR / VIGILAR / BLOQUEAR) con justificación
Análisis transparente de lagunas de enriquecimiento para guiar las mejoras de telemetría
Playbook operativo semanal coherente que estandariza los procesos de decisión
Cómo funciona
Qué entra
Registros de actividad de Cloud App (descubrimiento de dominios, volumen de carga, heurísticas de exfiltración)
Alertas de seguridad y evidencia de alertas con tácticas e indicadores relacionados
Indicadores de inteligencia sobre amenazas para la reputación y categorización del dominio
(Opcional) Datos de directorio y usuario para la normalización y los recuentos de actividad de usuarios
Qué hace
Descubre dominios SaaS nuevos y de gran volumen a partir de la actividad de Cloud App
Correlaciona los datos del dominio con alertas y señales de inteligencia sobre amenazas
Calcula puntuaciones compuestas de riesgo de dominio y las clasifica en bandas de riesgo (Verde, Amarillo, Rojo)
Genera recomendaciones de gobernanza para decisiones de PERMITIR, VIGILAR o BLOQUEAR
Compila un playbook operativo de 7 días para el seguimiento continuo de la gobernanza
Qué obtiene
Resumen ejecutivo que destaca las principales tendencias y hallazgos
Lista priorizada de dominios con bandas de riesgo (Verde, Amarillo, Rojo)
Acciones de gobernanza basadas en evidencia con justificación y contexto
Resumen de lagunas de enriquecimiento para mejorar la visibilidad de la telemetría
Playbook operativo breve con los siguientes pasos recomendados y la cadencia de revisión
Última actualización
¿Te fue útil?