轉移至雲端雖然可增加員工的彈性並降低硬體設備成本，但也在維護組織安全方面帶來新的複雜性與挑戰。 若要完整發揮雲端應用程式的優點，IT 團隊必須在支援存取與維持掌控權之間找到適當的平衡，才可保護重要的資料。

Cloud App Security 的架構
Cloud Discovery：探索組織中的所有雲端使用，包含 Shadow IT 報告以及控制和風險評估。
資料保護︰透過取得可見度、強制執行 DLP 原則、警示和調查，以監視和控制雲端中的資料。
威脅保護︰偵測異常使用和安全性事件。 使用行為分析和進階調查工具來降低風險，以及設定原則和警示，以盡最大可能控制網路雲端流量。

Cloud App Security 是 Microsoft Cloud Security 堆疊的重要元件。 它是全方位的解決方案，可協助組織充分發揮雲端應用程式所保證的優勢，同時透過改良的活動可見度來維持控管能力。 它也能針對跨雲端應用程式的重要資料，協助提供強化的保護。 貴組織可以使用有助找出影子 IT、評估風險、強制執行原則、調查活動並停止威脅的相關工具，更安全地轉移到雲端，同時保有重要資料的控管能力。