Trovare l'app cloud e calcolare i punteggi di rischio

La pagina del catalogo delle app cloud Microsoft Defender for Cloud Apps offre un elenco completo di oltre 31.000 app cloud individuabili. La funzionalità di individuazione di Defender for Cloud Apps analizza i log del traffico confrontandoli con le app cloud individuabili per garantire visibilità continua sull'uso del cloud, sullo Shadow IT e sui rischi per l'organizzazione. Usare il catalogo delle app cloud per identificare le app che rientrano nei requisiti di sicurezza dell'organizzazione.

Ad esempio:

Il punteggio delle app nel catalogo delle app cloud viene calcolato in base a più di 90 fattori di rischio. Questo articolo descrive come identificare le app coperte dal catalogo e come usare e personalizzare i punteggi di rischio delle app cloud.

Consiglio

Per impostazione predefinita, Defender for Cloud Apps non è in grado di individuare le app non presenti nel catalogo. Per visualizzare Defender for Cloud Apps dati per un'app attualmente non presente nel catalogo, è consigliabile controllare la roadmap Microsoft 365 per Defender per identità, suggerire una modifica al catalogo di app cloud o creare un'app cloud personalizzata.

Processo di assegnazione dei punteggi dei rischi

Defender for Cloud Apps valuta i rischi in base alla certificazione normativa, agli standard di settore e alle procedure consigliate. Il punteggio rappresenta la valutazione Defender for Cloud Apps della maturità dell'uso di questa particolare app per le aziende.

Il punteggio totale di una determinata app è una media ponderata dei punteggi secondari per le categorie di rischio seguenti, che Defender for Cloud Apps considera durante la valutazione dell'affidabilità:

Categoria di rischio	Descrizione
Generale	Fatti di base sulla società che produce l'app, tra cui il suo dominio, l'anno di fondazione e la popolarità. Questi campi hanno lo scopo di mostrare la stabilità dell'azienda al livello più elementare.
Sicurezza	Tiene conto di tutti gli standard relativi alla sicurezza dei dati utilizzati dall'app rilevata e include campi come l'autenticazione a più fattori, la crittografia, la classificazione dei dati e la proprietà dei dati.
Conformità	Tiene conto dei comuni standard di conformità basati sulle best practice adottati dall'azienda che sviluppa l'app. L'elenco delle specifiche include standard come HIPAA, CSA e PCI-DSS.
Legale	Tiene conto delle normative e delle politiche in vigore per garantire la protezione dei dati e la privacy degli utenti dell'app, come il DMCA e la politica di conservazione dei dati.

Ogni subscore include molte altre proprietà. Ogni proprietà riceve un punteggio preliminare compreso tra 0 e 10, a seconda del valore.

Vero/I valori false ricevono 10 o 0 di conseguenza.
Le proprietà continue, ad esempio l'età del dominio, ricevono un determinato valore all'interno dello spettro.

Il punteggio di ogni proprietà viene ponderato rispetto a tutti gli altri campi esistenti nella categoria per creare il punteggio secondario della categoria. Se incontri un'app senza punteggio, in genere significa che si tratta di un'app le cui proprietà sono sconosciute e che pertanto non ha ricevuto alcun punteggio.

I punteggi di rischio vengono mantenuti aggiornati usando le origini seguenti:

Dati estratti automaticamente dall'app cloud per attributi come la conformità SOC 2, le condizioni per il servizio, l'URL di accesso, l'informativa sulla privacy e la posizione della sede centrale.
Dati estratti automaticamente usando algoritmi avanzati di Defender per app cloud, per attributi come le intestazioni di sicurezza HTTP.
Analisi continua del team di analisi di Defender for Cloud Apps, di attributi quali la crittografia dei dati a riposo.
Richieste dei clienti per le modifiche al catalogo di app cloud. Tutte le richieste vengono esaminate dal team di analisi cloud e aggiornate in base ai risultati. Per informazioni, vedere Richiedere un aggiornamento del punteggio di rischio.

Confermare il rischio di sicurezza delle app cloud

Controllare il catalogo delle app cloud per assicurarsi che le app usate dall'organizzazione rientrino nei requisiti di sicurezza dell'organizzazione. Ad esempio, è possibile verificare periodicamente che le app CRM usate nell'organizzazione siano adeguatamente sicure. Per identificare le app CRM nell'organizzazione che soddisfano questi criteri di sicurezza, seguire questa procedura:

Accedi a Microsoft Defender XDR e seleziona Cloud apps>Cloud app catalog.
Nell'elenco Sfoglia per categoria selezionare CRM. Usare la casella di ricerca per trovare una categoria, se necessario.
Selezionare l'interruttore Filtri avanzati per configurare il filtro avanzato seguente:
- Fattore di rischio di conformità>SOC 2>è uguale a>Sì
- Fattore di rischio di conformità>ISO 27001>uguale a>Sì
- Fattore di rischio per la sicurezza>Metodo di crittografia dei dati a riposo>non è uguale a>Non supportato, NA
- Fattore di rischio per la sicurezza>Audit trail amministratore>è uguale a>Sì
- Fattore di rischio per la sicurezza>Audit trail utente>uguale a>Sì
Ad esempio:
Esaminare le app filtrate visualizzate nella griglia e verificare che le app usate abbiano punteggi di rischio appropriati per l'organizzazione. Selezionare un'app per visualizzarne ulteriori dettagli.

È consigliabile esaminare i pesi assegnati ai fattori di rischio e alle categorie di rischio quando si assegna un punteggio a un'app specifica. Nei dettagli estesi dell'app, scorri verso il basso e passa il puntatore sul pulsante i accanto al nome di ciascun fattore di rischio per saperne di più. Ad esempio:

Personalizzare il punteggio di rischio

Per impostazione predefinita, a tutti i vari parametri valutati viene assegnato lo stesso peso. Se sono presenti alcuni parametri più o meno importanti per l'organizzazione, è importante modificarli in base alle esigenze.

Ad esempio:

Accedi a Microsoft Defender XDR e seleziona Impostazioni>Cloud Apps>Cloud Discovery>Score metrics.
Per ogni campo o categoria di rischio, scorrere la diapositiva Importanza per modificare il peso del campo o della categoria di rischio. L'importanza può essere impostata su Ignorato, Basso, Medio, Alto o Molto Alto.
Selezionare la casella di controllo valori N/D per specificare se un valore è non disponibile o non applicabile nel calcolo del punteggio. Quando i valori N/D sono inclusi nel calcolo del punteggio, hanno un contributo negativo al punteggio calcolato.

Eseguire l'override del punteggio di rischio

È possibile ignorare il punteggio di rischio per un'app specifica senza modificare il modo in cui viene ponderato in modo da ottenere risultati immediati per l'organizzazione. Ad esempio, se si dispone di un'app in cui il punteggio di rischio è 8, ma l'app è approvata e incoraggiata dall'organizzazione, è possibile modificare il punteggio di rischio su 10 solo per l'app selezionata.

Per sostituire il punteggio di rischio per un'app specifica:

Accedi a Microsoft Defender XDR. Nella pagina Cloud discovery o Cloud app catalog individuare l'app di cui si vuole eseguire l'override.
Selezionare il menu con i tre puntini e quindi selezionare Sostituisci il punteggio dell'app.
Nella finestra di dialogo Sostituisci punteggio selezionare il punteggio di rischio da applicare e selezionare Salva.

Chiarire la modifica ad altri amministratori aggiungendo una nota sull'app con i dettagli della giustificazione aziendale.

Richiedere un aggiornamento del punteggio di rischio

È possibile richiedere una revisione da parte del team di analisi della sicurezza Defender for Cloud Apps per un nuovo fattore di rischio, un aggiornamento del punteggio o dati dell'app obsoleti.

Per richiedere una modifica del punteggio di rischio:

Accedi a Microsoft Defender XDR e seleziona Cloud apps>Catalogo app cloud, quindi individua l'app che vuoi aggiornare.
Nella pagina Catalogo app cloud fare clic sulla riga dell'app da aggiornare e scegliere Richiedi aggiornamento punteggio. Ad esempio:
Nella finestra di dialogo Suggerisci un miglioramento selezionare se si vuole richiedere un aggiornamento del punteggio, suggerire un nuovo fattore di rischio o aggiornare i dati dell'app.
È consigliabile selezionare l'opzione It's OK to contact me about this option in modo da poter aggiornare l'utente al termine dell'analisi e nel caso in cui il team abbia bisogno di altre informazioni.

Suggerire una modifica al catalogo delle app cloud

Se nell'ambiente è presente una nuova app a cui non è stato assegnato alcun punteggio da Defender for Cloud Apps, richiedere una revisione dell'app da parte del team di analisi della sicurezza. È anche possibile richiedere una revisione per il nuovo fattore di rischio, un aggiornamento del punteggio o i dati dell'app obsoleti.

Per suggerire una nuova app:

Nella scheda App individuate della pagina Cloud Discovery selezionare Azioni e quindi scegliere Suggerisci nuova app.
Nel popup Suggerisci nuova app cloud compilare i dettagli sulla nuova app. Includere il nome e il dominio dell'app.
È consigliabile selezionare la casella di controllo per consentire agli analisti Defender for Cloud Apps di contattarti nel caso in cui siano necessarie informazioni aggiuntive sull'app.

Nota

Se l'organizzazione ha abilitato l'integrazione tra Defender per endpoint e Defender for Cloud Apps, gli indicatori di blocco vengono creati in Defender per endpoint per tutte le applicazioni cloud non approvate. Anche se Microsoft fa del suo meglio per mantenere aggiornato l'elenco di URL o indicatori per un'app, tuttavia è fuori controllo che i fornitori di app possano aggiungere, modificare, usare URL diversi per diversi tipi di app, ad esempio Web, desktop o dispositivi mobili e così via, con conseguente comportamento non approvato incoerente per un'app o un tipo di app a causa di URL mancanti o di un indicatore nel catalogo. Se i fornitori di app usano URL aggiuntivi o modificati che non sono ancora rappresentati nel catalogo, suggerire una modifica al catalogo app cloud per aggiungere tali URL.

Filtri e categorie supportati

La pagina Catalogo app cloud supporta i filtri di base disponibili negli elenchi a discesa elencati nella parte superiore della pagina. Per usare i filtri avanzati, attivare o disattivare l'opzione Filtri avanzati in alto a destra.

I filtri avanzati includono quanto segue:

Filtro	Descrizione
Tag dell'app	Selezionare Approvate, Non approvate o creare tag personalizzati da usare in un filtro personalizzato.
App e domini	Filtrare per app o app specifiche usate in domini specifici.
Categorie	Filtrare in base alle categorie di app, elencate a sinistra della pagina catalogo app cloud . Per altre informazioni, vedere Categorie del catalogo di app cloud supportate.
Fattore di rischio di conformità	Filtrare in base a standard, certificazioni e conformità specifici a cui l'app potrebbe essere conforme. Ad esempio: HIPAA, ISO 27001, SOC 2 e PCI-DSS.
Fattore di rischio generale	Filtrare per i fattori di rischio generali, ad esempio la popolarità dei consumatori, le impostazioni locali del data center e altro ancora.
Fattore di rischio legale	Filtrare in base a tutte le normative e i criteri legali per garantire la protezione dei dati della privacy dell'utente. Ad esempio, DMCA e criteri di conservazione dei dati.
Punteggio di rischio	Filtrare in base a un punteggio di rischio specifico, ad esempio per visualizzare solo le app rischiose.
Fattore di rischio per la sicurezza	Filtra in base a misure di sicurezza specifiche, ad esempio la crittografia dei dati a riposo, l'autenticazione a più fattori e altre ancora.

Categorie del catalogo delle app cloud supportate

La tabella seguente elenca le categorie supportate del catalogo di app cloud:

Categoria	Descrizione
Contabilità e finanza	App cloud che forniscono servizi finanziari, ad esempio servizi assicurativi, banche, azioni e altro ancora.
Pubblicità	App cloud che forniscono strumenti pubblicitari e piattaforme pubblicitarie.
AI : server MCP.	Servizi cloud pubblici che implementano il protocollo MCP (Model Context Protocol) per coordinare le interazioni tra gli agenti e i sistemi di intelligenza artificiale.
IA : provider di modelli.	Piattaforme o API basate sul cloud che offrono l'accesso a modelli di base o a modelli linguistici di grandi dimensioni, consentendo l'integrazione con applicazioni di intelligenza artificiale avanzate.
Business Intelligence	App cloud che consentono alle organizzazioni di prendere decisioni aziendali basate sui dati e creare report e dashboard basati sui dati.
Gestione aziendale	App cloud che offrono soluzioni di gestione aziendale basate sulla pianificazione delle risorse aziendali.
CRM	App cloud che forniscono strumenti di gestione delle relazioni con i clienti, aiutando le organizzazioni a creare relazioni più forti con i clienti, aumentare le conversazioni e migliorare i ricavi.
Piattaforma di cloud computing	App cloud che forniscono piattaforme di cloud computing usate per l'archiviazione cloud, il calcolo virtuale, la rete, l'analisi e così via.
Archiviazione cloud	App cloud che forniscono archiviazione dati, tra cui caricamento, download e condivisione.
Hosting del codice	App cloud che consentono agli sviluppatori di creare, eseguire, archiviare, modificare e condividere progetti di codice.
Collaborazione	App cloud in cui più utenti o organizzazioni possono impegnarsi in un'attività condivisa con dati condivisi.
Comunicazioni	App cloud che forniscono servizi di comunicazione, inclusi i servizi di telecomunicazione.
Gestione del contenuto	App cloud che forniscono strumenti che consentono alle organizzazioni di organizzare, cercare e analizzare il contenuto.
Condivisione di contenuti	App cloud che consentono agli utenti di caricare, scaricare e condividere pubblicamente contenuti con altri utenti.
Assistenza clienti	App cloud che forniscono strumenti per il rilevamento dei problemi dei clienti, l'helpdesk e la chat live degli utenti del prodotto.
Analisi dei dati	App cloud che forniscono strumenti per la modifica e la trasformazione dei dati, nonché l'esecuzione di algoritmi e logica complessi.
Strumenti di sviluppo	App cloud che forniscono strumenti che consentono agli utenti di creare nuove app, siti Web e Servizi online.
E-commerce	App cloud che forniscono piattaforme e strumenti di e-commerce per l'acquisto o la vendita di prodotti.
Istruzione	App cloud che forniscono strumenti e piattaforme per l'istruzione, ad esempio formazione, test, knowledge base, controlli delle conoscenze e gestione del processo di studio per singoli utenti e organizzazioni.
Gruppi di discussione	App cloud che forniscono forum e blog, contribuendo alla condivisione delle conoscenze e alla gestione delle community.
Stato	App cloud che forniscono servizi sanitari come prodotti per il fitness, assicurazione sanitaria, pianificazione degli appuntamenti dei medici, servizi di laboratorio e altro ancora.
Servizi di hosting	App cloud che forniscono servizi di hosting, ad esempio server e hosting di siti Web.
Gestione delle risorse umane	App cloud usate per elaborare e gestire i dati correlati alle risorse umane e ai processi aziendali.
Intelligenza artificiale generativa	App cloud in grado di generare contenuti multimediali digitali come testo, immagini, video e così via, usando modelli generativi di intelligenza artificiale.
Servizi IT	App cloud usate per gestire le procedure e le operazioni IT dell'organizzazione.
Internet delle cose	App cloud usate per raccogliere e gestire i dati dei dispositivi fisici intelligenti connessi a Internet.
Marketing	App cloud usate dalle aziende per gestire la strategia e le operazioni di marketing dei prodotti.
Notizie e intrattenimento	App cloud che forniscono notizie e informazioni di intrattenimento.
Riunioni online	App cloud usate per audio e videoconferenze online.
Gestione delle operazioni	App cloud usate per gestire le procedure aziendali dei flussi e delle procedure interne dell'organizzazione.
Messaggistica istantanea personale	App cloud che forniscono corrispondenza di testo in tempo reale non aziendale usando una chat online.
Progettazione del prodotto	App cloud che forniscono strumenti di creazione di schizzi e prototipi di prodotti.
Produttività	Applicazioni cloud utilizzate per la creazione, la produzione e la modifica di informazioni e contenuti multimediali.
Gestione dei progetti	App cloud usate per la pianificazione del progetto, la pianificazione dei progetti e la gestione delle risorse del progetto.
Gestione delle proprietà	App cloud usate per gestire le risorse fisiche aziendali e l'inventario.
Vendite	App cloud usate per tenere traccia, ottimizzare e semplificare il ciclo di vita della vendita di prodotti aziendali.
Sicurezza	App cloud usate per identificare, prevenire, arrestare e riparare i danni causati da altri utenti nei dispositivi di rete o endpoint.
Social network	App cloud che consentono a persone con interessi simili di riunirsi e comunicare tra loro pubblicando e condividendo informazioni, commenti, messaggi e contenuti multimediali.
Catena di fornitura e logistica	App cloud usate per eseguire operazioni della supply chain e gestire le relazioni con i fornitori.
Trasporto e viaggi	App cloud usate per creare, tenere traccia e gestire richieste e ordini di viaggi e trasporti personali o aziendali.
Sistema di gestione dei fornitori	App cloud che consentono alle aziende di gestire e procurare servizi di personale e posizionamento, oltre a contratti esterni o lavoro condizionale.
Web Analytics	App cloud usate per analizzare i modelli di utilizzo e il comportamento dei visitatori di un sito Web. Tali app consentono di ottimizzare e ottenere informazioni dettagliate per attirare più visitatori e migliorare l'esperienza del sito Web.
Webmail	App cloud usate per accedere alla posta elettronica tramite un Web browser.
Monitoraggio dei siti Web	App cloud usate per tenere traccia dei visitatori del sito Web, delle prestazioni e delle operazioni, nonché che il sito Web funziona come previsto e qualsiasi problema viene gestito e risolto

Passaggi successivi

Procedure consigliate per la protezione dell'organizzazione

Se si verificano problemi, siamo qui per aiutarti. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.

Commenti e suggerimenti

Questa pagina è stata utile?

Last updated on 2026-07-16