Zendeskはカスタマーサービス向けソフトウェアソリューションとして、お客様の組織の機密情報を保持しています。 悪意のあるアクターによる Zendesk の悪用や人的エラーによって、最も重要な資産とサービスが潜在的な攻撃にさらされる可能性があります。
Zendesk を Defender for Cloud Apps に接続すると、Zendesk の管理者アクティビティに関する分析情報が向上し、Zendesk の異常なユーザーと管理者のアクティビティに対する脅威検出が提供されます。
Zendesk環境に対する主な脅威
適切な保護なしで Zendesk を使用すると、組織が次の脅威にさらされる可能性があります。
侵害されたアカウントとインサイダーの脅威
データ漏洩
セキュリティに対する認識が不十分
未管理の私物デバイス持ち込み (BYOD)
Defender for Cloud Appsが環境を保護するのにどのように役立つか
Zendesk 環境を保護するには、次のDefender for Cloud Appsベスト プラクティスを使用します。
ポリシーを使用して Zendesk を制御する
次の表に、Zendesk アクティビティの監視と制御に使用できるポリシーの種類を示します。
| タイプ | 氏名 |
|---|---|
| 組み込みの異常検出ポリシー |
匿名 IP アドレスからのアクティビティ 頻度の低い国からのアクティビティ 疑わしい IP アドレスからのアクティビティ 不可能な移動 終了したユーザーによって実行されるアクティビティ (IdP としてMicrosoft Entra IDが必要) 複数回のログイン試行の失敗 通常とは異なる管理アクティビティ 通常とは異なる偽装アクティビティ |
| アクティビティ ポリシー | Zendesk 監査ログによってカスタマイズされたポリシーを構築しました |
ポリシーの作成の詳細については、「ポリシーの 作成」を参照してください。
ガバナンス制御を自動化する
潜在的な脅威の監視に加えて、次の Zendesk ガバナンス アクションを適用して自動化して、検出された脅威を修復できます。
| タイプ | アクション |
|---|---|
| ユーザー ガバナンス | ユーザーにアラートを通知する (Microsoft Entra ID経由) ユーザーに再度サインインを要求する (Microsoft Entra ID経由) ユーザーの一時停止 (Microsoft Entra ID経由) |
アプリからの脅威の修復の詳細については、「 接続されたアプリの管理」を参照してください。
Zendesk をリアルタイムで保護する
外部ユーザーをセキュリティで保護して共同作業し、機密データのダウンロードをアンマネージド デバイスまたは危険なデバイスにブロックして保護するためのベスト プラクティスを確認します。
Zendesk向けSaaSセキュリティポスチャー管理
サービスとしてのソフトウェア (SaaS) のセキュリティ体制管理は、SaaS アプリのセキュリティ構成の評価と改善に役立ちます。 Zendesk をMicrosoft Defender for Cloud Appsに接続すると、Microsoft セキュア スコアで Zendesk のセキュリティ体制に関する推奨事項が自動的に表示されます。 [セキュリティ スコア] で [ 推奨されるアクション ] を選択し、 Product = Zendesk でフィルター処理します。 たとえば、Zendesk の推奨事項は次のとおりです。
- 多要素認証を有効にする (MFA)
- ユーザーのセッション タイムアウトを有効にする
- IP 制限を有効にする
- 管理者がパスワードを設定することをブロックします。
詳細については、以下を参照してください:
Zendesk を Microsoft Defender for Cloud Apps に接続する
次の手順では、App Connector API を使用して既存の Zendesk にMicrosoft Defender for Cloud Appsを接続する方法について説明します。 この接続により、organizationの Zendesk の使用を可視化して制御できます。
前提条件
- Zendesk へのログインに使用する Zendesk ユーザーは管理者である必要があります。
- サポートされている Zendesk ライセンス:
- Enterprise
- エンタープライズ・プラス
注:
管理者ではない Zendesk ユーザーと Zendesk をDefender for Cloud Appsに接続すると、接続エラーが発生します。
Zendesk の構成
コネクタに必要なOAuth認証情報を作成するには、Zendeskで以下の手順を実行します。
[ OAuth クライアントの追加] を選択します。
新しい資格情報 を選択します。 次の項目に入力してください:
クライアント名: Microsoft Defender for Cloud Apps (別の名前を選択することもできます)。
説明: Microsoft Defender for Cloud Apps API Connector (別の説明を選択することもできます)。
会社: Microsoft Defender for Cloud Apps (別の会社を選択することもできます)。
一意の識別子: microsoft_cloud_app_security（別の一意の識別子を選択することもできます）。
クライアントの種類: 機密
リダイレクト先 URL:
https://portal.cloudappsecurity.com/api/oauth/saga注:
- 米国政府機関 GCC のお客様の場合は、次の値を入力します。
https://portal.cloudappsecuritygov.com/api/oauth/saga - 米国政府機関 GCC High のお客様の場合は、次の値を入力します。
https://portal.cloudappsecurity.us/api/oauth/saga
- 米国政府機関 GCC のお客様の場合は、次の値を入力します。
生成された シークレット をコピーします。 今後の手順で必要になります。
Defender for Cloud Appsの構成
注:
統合を構成している Zendesk ユーザーは、コネクタのインストール後も常に Zendesk 管理者のままである必要があります。
Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [ 接続済みアプリ] で、[ アプリ コネクタ] を選択します。
[ アプリ コネクタ ] ページで、[ +アプリの接続] を選択し、[ Zendesk] を選択します。
次のウィンドウで、コネクタにわかりやすい名前を付け、[ 次へ] を選択します。
[ 詳細の入力 ] ページで、次のフィールドを入力し、[ 次へ] を選択します。
- クライアント ID: Zendesk 管理ポータルで OAuth アプリを作成したときに使用した一意の識別子。
- クライアント シークレット: 保存したシークレット。
-
クライアント エンドポイント: Zendesk URL。
<account_name>.zendesk.comである必要があります。
[ 外部リンク ] ページで、[ Zendesk の接続] を選択します。
Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [ 接続済みアプリ] で、[ アプリ コネクタ] を選択します。 接続されている App Connector の状態が [接続済み] になっていることを確認します。
最初の接続には、接続の 7 日前にすべてのユーザーとそのアクティビティを取得するまでに最大 4 時間かかることがあります。
コネクタの [状態] が [接続済み] としてマークされると、コネクタはライブ状態になり、動作します。
注:
Microsoft では、有効期間の短いアクセス トークンを使用することをお勧めします。 Zendesk は現在、有効期間の短いトークンをサポートしていません。 セキュリティのベスト プラクティスとして、6 か月ごとにトークンを更新することをお勧めします。 古いアクセス トークンを更新および取り消すには、「トークンの 取り消し」を参照してください。 古いトークンを取り消した後、新しいシークレットを作成し、Zendesk コネクタを再接続します。
システム アクティビティは Zendesk アカウント名で表示されます。
Zendeskコネクターのレート制限
既定のレート制限は、1 分あたり 200 要求です。 レート制限を引き上げるには、 サポート チケットを開きます。
すべてのサブスクリプションの最大レート制限の詳細については、「 Zendesk Suite プランの制限」を参照してください。