OAuth アプリの脅威の検出と修復について説明します

DefenderポータルでMicrosoft Defender for Cloud Appsでアプリガバナンスを活用して:

組み込みのアプリガバナンス検出方法によって生成された脅威アラートで、悪意のあるアプリアクティビティと、作成したアクティブなアプリポリシーによって生成されたポリシーベースのアラートを監視します。

これらのアラートは、アプリアクティビティの異常、および非準拠アプリ、悪意のあるアプリ、または危険なアプリが使用されている場合に発生する可能性があります。アラートのパターンを使用して、新しいアプリポリシーを作成したり、既存のポリシーの設定を変更して、より制限的なアクションを実行したりすることもできます。
調査後に手動でアラートを修復するか、アクティブなアプリポリシーのアクション設定を使用して自動的にアラートを修復します。

サポートされているロール

アプリガバナンスは、さまざまなメカニズムを使用してアラートを生成します。脅威検出アラートでは、組み込みの機械学習主導の検出ルールを使用して、悪意のあるアプリの属性とアクティビティを見つけます。ポリシーベースのアラートは、定義済みのポリシーまたはユーザー定義ポリシーによってトリガーされます。

これらのアラートに関連付けられている最新のインシデントを表示するには、Microsoft Defender XDRの [>Overview] タブに移動します。

例えば次が挙げられます。

[ 概要 ] タブの [ 最新のアラート ] セクションに、最新のアラートが一覧表示されます。これらの最近のアラートを使用して、テナントの現在のアプリアラートアクティビティをすばやく確認できます。

すべてのアラートを表示するには、[アラート] タブを選択します。

アプリガバナンスアラートは、他のすべてのMicrosoft Defender XDRアラートと共に一覧表示されます。それらを見つけるには、サービスソースとして "アプリガバナンス" をフィルター処理します。

例えば次が挙げられます。

アプリガバナンスは、不要で潜在的に悪意のあるアプリアクティビティを特定するのに役立つデータ使用情報を提供します。

[データ使用量] カードでは、時間の経過に伴う合計データ使用量が提供され、Microsoft 365 リソースにアクセスするすべてのアプリのアップロードとダウンロードアクティビティの急増が強調表示されます。

このカードは、ファイルや電子メールなど、さまざまなリソースの使用状況情報を個別に提供するため、アプリが誤って使用している可能性があるリソースを特定できます。

アプリを選択すると、[アプリ] タブの右側にあるアプリの詳細ウィンドウには、リソースの種類別にアプリ固有のデータ使用状況情報が表示され、時間の経過と伴うパターンのアップロードとダウンロードが行われます。

データ使用量が次の条件に一致するアプリに自動的にフラグを設定して非アクティブ化するポリシーを作成します。

異常なデータ使用量の監視は、次の検出に役立ちます。

このページはお役に立ちましたか?