Microsoft Business Apps のMicrosoft Sentinel ソリューションとは

Microsoft Business Apps のMicrosoft Sentinel ソリューションは、Microsoft Power Platform、Microsoft Model-driven apps、Microsoft Dynamics 365 Finance and Operations を監視および保護するのに役立ちます。 環境。 監査ログとアクティビティ ログを収集して、脅威、疑わしいアクティビティ、違法なアクティビティなどを検出することで、セキュリティの分析情報と脅威検出を提供します。

• Microsoft Power Platform は、アプリケーション、コネクタ、データ プラットフォーム (Dataverse) のスイートであり、ビジネス ニーズに合わせてカスタム アプリを構築するための迅速なアプリケーション開発環境を提供します。 Power Platform を使用すると、ユーザーはデータの分析、ソリューションの構築、プロセスの自動化、仮想エージェントの作成を行うことができます。
• Microsoft Model-driven apps は、販売、顧客サービス、フィールド サービス、プロジェクト サービスの自動化、マーケティング全体のビジネス プロセスを合理化および自動化するように設計されたクラウドベースの顧客関係管理 (CRM) アプリケーションスイートです
• Finance and Operations のMicrosoft Dynamics 365は、財務機能と運用機能を組み合わせて、企業が日常業務を管理するのに役立つ包括的なエンタープライズ リソース プランニング (ERP) ソリューションです。 企業がワークフローを合理化し、タスクを自動化し、運用パフォーマンスに関する分析情報を得られるさまざまな機能を提供します。

Power Platform と Microsoft Model-driven apps アクティビティのセキュリティ保護

Microsoft Business Apps のMicrosoft Sentinel ソリューションは、次の機能を使用して Power Platform をセキュリティで保護するのに役立ちます。

• Power Platform 環境で疑わしいアクティビティや悪意のあるアクティビティを監視して検出する
• と呼ばれる Microsoft Dataverse 共通データ ストアを使用する、Model-driven apps 環境を監視してセキュリティで保護します。

このソリューションでは、さまざまな Power Platform コンポーネントとインベントリ データからアクティビティ ログを収集し、これらのアクティビティ ログを分析して、次のような脅威と疑わしいアクティビティを検出します。

• 承認されていない地域からの Power Apps の実行
• Power Apps による疑わしいデータの破棄
• Power Apps の一括削除
• Power Apps を通じて可能になったフィッシング攻撃
• 退職する従業員による Power Automate フローのアクティビティ
• Microsoft Dataverse での疑わしいアクティビティと異常なアクティビティ

財務および運用活動のDynamics 365のセキュリティ保護

Finance and Operations アプリケーションを使用すると、財務、調達、運用、サプライ チェーンなどの重要なビジネス プロセスを実現できます。 支払い、注文、売掛金、仕入先などの機密性の高いビジネス データを保存および処理し、セキュリティに精通していない管理者によって管理され、内部ユーザーと外部ユーザーの両方によって使用される場合があります。

Microsoft Business アプリのMicrosoft Sentinel ソリューションは、次の機能を提供することで、Dynamics 365 Financeと運用環境をセキュリティで保護するのに役立ちます。

• ユーザー ログインやサインイン、作成、読み取り、更新、削除 (CRUD) アクティビティ、構成の変更、外部アプリケーションと API によるアクティビティなどのユーザー アクティビティを表示できます。
• 不審なログイン、設定とユーザーのアクセス許可の不正な変更、データ流出、SOD ポリシーのバイパスなど、疑わしいアクティビティや違法なアクティビティを検出する機能。
• ユーザー アクセスの制限、ビジネス管理者への通知、変更のロールバックなど、関連するインシデントを調査して対応する機能。

データ コネクタ

Microsoft Business Apps のMicrosoft Sentinel ソリューションには、次のデータ コネクタが含まれています。

分析ルール

Microsoft Business Apps のMicrosoft Sentinel ソリューションには、Power Platform および Dynamics 365 Finance および Operations 環境で脅威や疑わしいアクティビティを検出するのに役立つ分析ルールが含まれています。 ルールはベスト プラクティスと業界標準に基づいており、セキュリティ インシデントの特定と対応に役立つよう設計されています。

• Power Platform と Microsoft Model-driven apps の分析ルールには、Power Apps が未承認の地域から実行されている、Power Apps による疑わしいデータの破棄、Power Apps の大量削除などのアクティビティが含まれます。

• Dynamics 365 Financeと Operations の分析ルールには、銀行口座の詳細の変更、複数のユーザー アカウントの更新または削除、不審なサインイン イベント、ワークロード ID の変更などの不審なアクティビティが含まれます。

探索クエリ

Microsoft Business Apps のMicrosoft Sentinel ソリューションには、ハンティング クエリが含まれており、SOC は、高度なハンティング手法を適用して使用可能なデータを分析することで、潜在的な脅威や疑わしいアクティビティを事前に検出できます。

プレイブック

Microsoft Business Apps のMicrosoft Sentinel ソリューションにはプレイブックが含まれています。プレイブックは、Sentinelの SOAR 機能に不可欠です。 これらのプレイブックを使用すると、Dynamics と Power Platform の自動セキュリティ対応が可能になり、ワークフローが合理化され、SOC アナリストとビジネス アプリケーションの専門家間のコラボレーションが向上します。

Workbooks

Microsoft Business Apps のMicrosoft Sentinel ソリューションには、セキュリティ データを視覚的に表示するように設計されたブックが含まれており、対話型の視覚化を使用して異常を検出し、パターンを明らかにしやすくなります。

パーサー

Microsoft Business Apps のMicrosoft Sentinel ソリューションには、Power Platform から生データ テーブルからデータにアクセスするために使用されるパーサーが含まれています。 パーサーは、正しいデータが一貫性のあるスキーマで返されるようにします。 使用可能な場合は、インベントリ テーブルとウォッチリストに対して直接クエリを実行するのではなく、パーサーを使用することをお勧めします。

関連コンテンツ

詳細については、以下を参照してください:

• Microsoft Power Platform と Microsoft Model-driven apps: 展開手順 | セキュリティ コンテンツ リファレンス
• Microsoft Dynamics 365 Finance and Operations: 展開手順 | セキュリティ コンテンツ リファレンス