Aplikacje (Apps)Copy Anchor Link

Ekran Aplikacji odpowiada na pytanie, na które większość organizacji nie potrafi odpowiedzieć: „Które aplikacje firm trzecich i narzędzia AI po cichu czytają nasze dane - i kto je wpuścił?” Każda zgoda OAuth kliknięta przez pracownika, każdy dodatek, każda integracja dostawcy i tożsamość zarządzana to stały poświadczony dostęp do Twoich danych. Większość tenantów ma ich setki; prawie żadna nie potrafi ich wymienić, a tym bardziej powiedzieć, dokąd sięga każda z nich.

Co Możesz OsiągnąćCopy Anchor Link

Kanały Dostępu - Jak Aplikacje Naprawdę Docierają do DanychCopy Anchor Link

Najważniejszą cechą aplikacji nie jest to, czym jest, ale jak sięga do Twoich danych. 1Security klasyfikuje kanał każdej aplikacji:

• Cały tenant (Tenant-wide) - uprawnienia aplikacyjne nadane przez administratora; czyta dane wszystkich, bez udziału użytkownika.
• Delegowana zgoda administratora (Admin-consent delegated) - administrator zatwierdził działanie w imieniu każdego zalogowanego użytkownika.
• Zgoda użytkownika (User consent) - pojedyncza osoba kliknęła „Akceptuję”. To kanał shadow IT - i kanał phishingu OAuth.
• Wynikający z licencji (License-driven) - dostęp wynikający z licencjonowania produktu.
• Jawne przyznanie (Explicit grant) - celowy, zawężony dostęp do konkretnych zasobów.
• Brak (None) - obecna w tenancie, dziś bez ścieżki do danych. Wciąż warto o niej wiedzieć.

Ekran rozdziela też pięć odmian aplikacji - aplikacje korporacyjne, rejestracje aplikacji, dodatki, agentów i tożsamości zarządzane - oraz oznacza, czy wydawca jest zweryfikowany.

Lista AplikacjiCopy Anchor Link

Każdy wiersz kwantyfikuje rzeczywisty ślad aplikacji: pliki i użytkownicy w jej zasięgu (użytkownicy zewnętrzni osobno), poziomy uprawnień do plików, danych użytkowników i poczty, etykiety wrażliwości i informacje wrażliwe w zasięgu, alerty bezpieczeństwa, data podłączenia i administrator, który to zrobił, oraz wykres aktywności oddzielający żywe od porzuconych.

Każda aplikacja ma też werdykt przeglądu: Czeka na przegląd, dopóki administrator jej nie obejrzy, potem Zatwierdzona albo Niedozwolona. Ustawisz go z zaznaczenia wierszy (zatwierdź lub oznacz jako niedozwolone hurtowo) albo z szuflady aplikacji, z opcjonalną notatką; werdykt to etykieta zapisująca Twoją decyzję, więc wyłączenie aplikacji nadal odbywa się przez akcję. Aplikacje wciąż czekające pojawiają się na ekranie Dzisiaj, najnowsze pierwsze.

Filtry zawężają po typie aplikacji, kanale dostępu, rodzinach uprawnień Graph (pliki, witryny, czat, katalog, dzienniki audytu i inne), weryfikacji wydawcy, zasięgu danych wrażliwych, wskaźnikach osierocenia (brak użytkowników, brak aktywności od miesiąca lub roku) i alertach bezpieczeństwa. Kliknij aplikację, aby zobaczyć pełny panel jej uprawnień i zasięgu.

Powiadomienia i Ważność dla AplikacjiCopy Anchor Link

Zakładka Powiadomienia w szufladzie aplikacji wypisuje z dziennika powiadomień, co na jej temat wysłano, wstrzymano lub nie zdołano wysłać. Dostęp do plików w całym tenancie, zgoda administratora dla wszystkich użytkowników, niezweryfikowany wydawca i zasięg do plików z informacjami wrażliwymi podnoszą efektywną ważność anomalii aplikacji - dostęp w całym tenancie i zasięg wrażliwy to toksyczna kombinacja, która podnosi o dwa poziomy - a powody są drukowane w mailu. Hałaśliwą integrację można wyciszyć na tydzień nadpisaniem na ekranie Alertowania, a detekcja działa dalej.

Wzorce ŚledczeCopy Anchor Link

• Przesilne i bezczynne - kanał cały tenant + brak aktywności od roku: maksymalne uprawnienia, zerowe użycie. Kandydaci do odebrania dostępu bez oporu biznesu.
• AI z zasięgiem - typ aplikacji Agent + obecne informacje wrażliwe, a potem kontynuuj na ekranie Agentów, gdzie widać szczegóły na poziomie źródeł wiedzy.
• Rozpoznanie przed zgodą - zanim zatwierdzisz oczekujący wniosek o zgodę, sprawdź tutaj obecny zasięg aplikacji i jej alerty; zatwierdzaj na podstawie liczb, nie wrażeń.