Más información sobre las directivas de aplicación de OAuth

La gobernanza de aplicaciones usa algoritmos de detección basados en aprendizaje automático para detectar un comportamiento anómalo de la aplicación en su organización y genera alertas que puede ver, investigar y resolver. Además de esta funcionalidad de detección integrada, puede usar un conjunto de plantillas de directiva predeterminadas o crear sus propias directivas de aplicación que generen otras alertas.

Estas directivas para patrones y comportamientos de aplicaciones y usuarios pueden proteger a los usuarios contra el uso de aplicaciones no compatibles o malintencionadas y limitar el acceso de aplicaciones de riesgo a los datos del inquilino.

Puede crear directivas en la gobernanza de aplicaciones para administrar aplicaciones de OAuth en Microsoft 365, Google y Salesforce.

Hay dos tipos de directivas en la gobernanza de aplicaciones:

• Directivas predefinidas: la gobernanza de aplicaciones incluye un conjunto de directivas predefinidas adaptadas a su entorno. Le permiten empezar a supervisar las aplicaciones incluso antes de configurar las directivas, lo que garantiza que se le notifiquen las anomalías de la aplicación al principio. El equipo de detección de amenazas de gobernanza de aplicaciones modifica regularmente las condiciones subyacentes y agrega nuevas directivas predefinidas.

• Directivas definidas por el usuario: además de las directivas predefinidas, los administradores pueden usar las condiciones disponibles para crear directivas personalizadas o elegir entre las plantillas de directiva recomendadas disponibles.

Roles admitidos

Para obtener más información, consulte Roles de gobernanza de aplicaciones.

Visualización de directivas

Para ver la lista de directivas de aplicación actuales, vaya a Microsoft Defender XDR > Gobernanza de aplicaciones y seleccione Directivas. Muestra una lista de todas tus políticas en Gobernanza de aplicaciones.

Por ejemplo:

La pestaña Directivas muestra el número de directivas activas y deshabilitadas y la siguiente información para cada directiva:

• Nombre de política

• Estado

  • Activo: la evaluación de todas las políticas y las acciones están activas.
  • Deshabilitado: se deshabilitan todas las evaluaciones de directivas y todas las acciones.

• Gravedad: nivel de gravedad establecido en cualquier alerta activada debido a que esta directiva se evalúa como TRUE, lo que forma parte de la configuración de la directiva.

• Alertas activas: número de alertas generadas por la directiva que tienen un estado En curso o Nuevo .

• Total de alertas: número de alertas activas y de alertas resueltas para esta directiva.

• Última alerta: fecha de la última alerta generada debido a esta directiva.

• Última modificación: fecha en que se cambió esta directiva por última vez.

• Fuente:

  • Predefinido: directivas creadas por la gobernanza de aplicaciones.
  • Definido por el usuario: directivas creadas por el administrador de inquilinos.

De forma predeterminada, la lista de directivas se ordena por Última modificación. Para ordenar la lista según otro atributo, seleccione el nombre del atributo.

Al seleccionar una directiva, obtendrá un panel de directivas detallado con estos detalles adicionales:

• Nombre
• Gravedad: en función del nivel de gravedad establecido cuando se creó la directiva
• Descripción: una explicación más detallada del propósito de la directiva.
• Última modificación
• Lista del total de alertas y de las alertas activas generadas por esta directiva.

Puede editar, activar, desactivar o eliminar una directiva de aplicación seleccionando Editar, Eliminar, Activar o Desactivar en el panel de directivas detallado, o seleccionando los puntos suspensivos verticales de la directiva en la lista de directivas.

También puede:

• Crear una nueva directiva. Puede empezar con una directiva de uso de aplicaciones o una de permisos.
• Exporte la lista de directivas a un archivo de valores separados por comas (CSV). Por ejemplo, podría abrir el archivo CSV en Microsoft Excel y ordenar las directivas por gravedad y, a continuación, número de alertas totales.
• Busque en la lista de directivas.

Directivas predefinidas

La gobernanza de aplicaciones contiene un conjunto de directivas integradas para detectar comportamientos anómalos de la aplicación. Estas directivas se activan de forma predeterminada, pero puede desactivarlas si lo desea.

Trabajar con directivas predefinidas

• Para ver las directivas predefinidas disponibles, vaya a Microsoft Defender XDR>Instrucciones generales de > de aplicaciones y seleccione Ver directivas predefinidas en la sección Directivas predefinidas.

  

• Como alternativa, vaya a Microsoft Defender XDR>Directivas de gobernanza> deaplicaciones y filtre por Source: Predefinida para ver la lista de directivas predefinidas disponibles.

  

• Para ver la descripción de la directiva, seleccione la directiva para ver el resumen y la descripción de la directiva en la ventana de directiva detallada.

• Para cambiar el estado de una directiva (desactivar o activar), seleccione la directiva y seleccione Desactivar en la ventana de directiva detallada.

• De forma predeterminada, las directivas predefinidas desencadenan alertas cuando se cumplen las condiciones. Puede optar por deshabilitar automáticamente la aplicación cuando se desencadene la directiva. Tenga cuidado al aplicar estas acciones porque una directiva podría afectar a los usuarios y al uso legítimo de la aplicación. Para deshabilitar la aplicación, marque el cuadro Deshabilitar aplicación en Acción de directiva en la sección resumen y seleccione Guardar.

• Las alertas generadas a partir de directivas predefinidas se muestran como alertas de directivas de gobernanza de aplicaciones en la cola de alertas de Microsoft Defender XDR.

Paso siguiente

Creación de directivas de aplicación