Agente de seguridad de acceso a la nube (CASB) que descubre las apps en la nube que se usan (shadow IT), evalúa su riesgo, protege datos en apps SaaS y detecta amenazas en ellas. Con Conditional Access App Control puede controlar sesiones en tiempo real, por ejemplo bloquear descargas.
En SC-900 es la respuesta para shadow IT y para controlar sesiones desde dispositivos no administrados. App governance, parte de este producto, detecta apps OAuth con comportamiento anómalo.
Microsoft Defender for Cloud Apps es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.