Gün geçmiyor ki Microsoft Cloud App Security (CAS) için yeni özellikler ya da geliştirmeler yapmasın. Sanıyorum bulut hizmeti kullanmanın en güzel yanı da bu. Sürekli olarak en güncel ve yeni ürünleri kullanırken bunlar için hiçbir operasyon işlemi yapmamıza gerek kalmıyor.
CAS için yeni gelen özellikleri kısaca aktarmam gerekirse;
- Herhangi bir Log dosyasını keşif analizi için otomatik olarak yüklemek
Microsoft CAS içine SIEM içerisinden ya da farklı kaynaklardan herhangi bir log formatında dosyayı analiz için yüklenmesini zaten destekliyordu. Ancak gelen talep üzerine artık bu log yükleme işlemini otomasyon kullanarak istediğiniz sıklıkta yapabileceksiniz. Manuel işlem yapma devri arttık bitti.
- IP adresi odaklı kullanıcı etkinlik soruşturması
Genellikle CAS denetleme ve incelemelerini bulut uygulamaları üzerine kurmuştur. Ama artık belirli dış IP adreslerine odaklanarak o IP adresi için konum, port, etkinlik vb. detaylı bilgileri alabileceğimiz detaylı bir kontrol paneli eklenmiş durumda.
- Salesforce uygulama etkinlikleri için gelişmiş raporlama ve görünüm
Fırsatlar, müşteriler, kampanyalar, profiller vb. Salesforce etkinlikleri içi artık daha geniş bir görünüm sağlayan bir kontrol panel var ve istenirse bu panel üzerinde işlem bazlı uyarılar tanımlanabiliyor. Örnek bir kullanıcının sürekli olarak müşteri bilgilerine baktığını gördüğünüz zaman bir uyarı çıkarabiliyorsunuz. Bu özellik için Salesforce App Connector kullanılması gerekiyor.