治理 Microsoft Defender for Cloud Apps 中已发现的应用

查看环境中发现的应用列表后，可以通过以下方式批准安全应用 (批准的) 或禁止不需要的应用 (未经批准的) 来保护环境。

先决条件

在阻止发现的云应用之前，必须满足以下要求：

在 Microsoft Defender for Endpoint 中启用云保护
在 Microsoft Defender for Endpoint 中打开网络保护。
在组织中的所有非 Microsoft 浏览器上安装 Microsoft Defender Browser Protection 扩展。

应用授权/取消授权

可以通过单击行末尾的三个点将特定风险应用标记为“未批准”。然后选择“ 未批准”。取消批准应用不会阻止使用，但使你能够更轻松地监视其与云发现筛选器的使用情况。然后，可以通知用户未批准的应用，并建议备用安全应用供用户使用，或使用Defender for Cloud Apps API 生成阻止脚本来阻止所有未批准的应用。

注意

载入到内联代理或通过应用连接器连接的应用，所有此类应用程序都将在 Cloud Discovery 中处于自动批准状态。

使用内置流阻止应用

如果租户使用 Microsoft Defender for Endpoint，一旦将应用标记为“未批准”，则会自动阻止该应用。此外，可以将阻止范围限定为 Endpoint 设备组的特定Defender、监视应用程序，并在访问有风险的应用功能时使用警告并教育用户。有关更多信息，请参阅使用 Microsoft Defender for Endpoint 治理已发现的应用。

否则，如果你的租户使用 Zscaler NSS、iboss、Corrata、Menlo 或 Open Systems，则当应用未批准时，你仍然可以享受无缝阻止功能，但不能按设备组使用范围，或者在访问有风险的应用功能时警告和教育用户。有关详细信息，请参阅与 Zscaler 集成、与 iboss 集成、与 Corrata 集成、与 Menlo 集成和与开放系统集成。

通过导出阻止脚本来阻止应用程序

Defender for Cloud Apps允许使用现有的本地安全设备阻止对未批准的应用的访问。可以生成专用块脚本并将其导入设备。此解决方案不需要将组织的所有 Web 流量重定向到代理。

在云发现仪表板中，将要阻止的任何应用标记为“未批准”。
在标题栏上，选择操作，然后选择生成块脚本...。
在 “生成块脚本”中，选择要为其生成块脚本的设备。
然后选择“ 生成脚本 ”按钮，为所有未批准的应用创建块脚本。默认情况下，文件使用导出日期和所选设备类型命名。 2017-02-19_CAS_Fortigate_block_script.txt 为示例文件名。
将创建的文件导入到设备。