Defender for Cloud Appsでクラウド検出ポリシーを作成する

この記事では、クラウド検出を使用して組織全体のシャドウ IT を可視化するために、Defender for Cloud Apps の使用を開始する方法の概要を説明します。

Defender for Cloud Appsを使用すると、organizationの環境で使用されているクラウド アプリを検出して分析できます。 クラウド検出ダッシュボードには、環境内で実行されているすべてのクラウド アプリが表示され、機能とエンタープライズの準備によって分類されます。 アプリごとに、関連付けられているユーザー、IP アドレス、デバイス、トランザクションを検出し、エンドポイント デバイスにエージェントをインストールすることなくリスク評価を行います。

新しい大量または広範なアプリの使用を検出する

ユーザー数やorganization内のトラフィック量の観点から、使用頻度の高い新しいアプリを検出します。

前提条件

「継続的なレポートの自動ログ アップロードを構成する」の説明に従って、継続的なクラウド検出レポートの自動ログ アップロードを構成するか、「Microsoft Defender for Endpointと統合する」で説明されているように、Defender for Endpoint とのDefender for Cloud Apps統合を有効にしますDefender for Cloud Apps。

大量のアプリ検出ポリシーを作成する

新しい大量または人気のあるアプリを検出するためのポリシーを作成するには、次の手順を実行します。

1. Microsoft Defender ポータルの [Cloud Apps] で、[ポリシー] ->Policy 管理に移動します。 新しい アプリ検出ポリシーを作成します。

2. [ ポリシー テンプレート ] フィールドで、[ 新しい大容量アプリ ] または [ 新しい人気アプリ ] を選択し、テンプレートを適用します。

3. 組織の要件を満たすようにポリシー フィルターをカスタマイズします。

4. アラートがトリガーされたときに実行されるアクションを構成します。

新しい危険なアプリまたは準拠していないアプリの使用を検出する

セキュリティ標準を満たしていないクラウド アプリ内で、組織が露出する可能性を検出します。

前提条件

「継続的なレポートの自動ログ アップロードを構成する」の説明に従って、継続的なクラウド検出レポートの自動ログ アップロードを構成するか、「Microsoft Defender for Endpointと統合する」で説明されているように、Defender for Endpoint とのDefender for Cloud Apps統合を有効にしますDefender for Cloud Apps。

危険なアプリ検出ポリシーを作成する

危険なアプリまたは非準拠のアプリの使用を検出するポリシーを作成するには、次の手順を実行します。

1. Microsoft Defender ポータルの [Cloud Apps] で、[ポリシー] ->Policy 管理に移動します。 新しい アプリ検出ポリシーを作成します。

2. [ ポリシー テンプレート ] フィールドで、[ 新しい危険なアプリ ] テンプレートを選択し、テンプレートを適用します。

3. 次のすべてに一致するアプリ で、リスク スコア スライダーとコンプライアンス リスク要因を設定して、アラートをトリガーするリスク レベルをカスタマイズし、組織のセキュリティ要件を満たすように他のポリシー フィルターを設定します。

   1. 省略可能: より意味のある検出を取得するには、アラートをトリガーするトラフィックの量をカスタマイズします。

   2. [ 次のすべてが同じ日に発生した場合にポリシーの一致をトリガーする ] チェック ボックスをオンにします。

   3. 2,000 GB (またはその他) を超える 毎日のトラフィック を選択します。

4. アラートがトリガーされたときに実行されるガバナンス アクションを構成します。 [ガバナンス] で、[アプリを承認されていないものとしてタグ付けする] を選択します。

   Important

   タグ アプリを非承認 として選択すると、ポリシーが一致すると自動的にアプリへのアクセスがブロックされます。

5. オプション: Secure Web Gateways でDefender for Cloud Apps のネイティブ統合を適用して、アプリへのアクセスをブロックします。

承認されていないビジネス アプリの使用を検出する

承認されたビジネス対応アプリの代わりに、従業員が承認されていないアプリを引き続き使用するタイミングを検出できます。

前提条件

• 「継続的なレポートの自動ログ アップロードを構成する」の説明に従って、継続的なクラウド検出レポートの自動ログ アップロードを構成するか、「Microsoft Defender for Endpointと統合する」で説明されているように、Defender for Endpoint とのDefender for Cloud Apps統合を有効にしますDefender for Cloud Apps。

承認されていないアプリ検出ポリシーを作成する

App Tagは、発見したアプリに割り当てるラベルで、ディスカバリーポリシーでフィルタリングやターゲットを絞り込むためのものです。 承認されていないビジネス アプリの使用を検出するには、次の手順を実行します。

1. クラウド アプリ カタログで、ビジネス向けアプリを検索し、 カスタム アプリ タグでマークします。

2. 「 新しい大量または広範なアプリの使用状況を検出する」の手順に従います。

3. アプリ タグ フィルターを追加し、ビジネス対応アプリ用に作成したアプリ タグを選択します。

4. アラートがトリガーされたときに実行されるガバナンス アクションを構成します。 ガバナンスで「タグアプリ」を非認可として選択します。

   Important

   タグ アプリを非承認 として選択すると、ポリシーが一致すると自動的にアプリへのアクセスがブロックされます。

5. オプション: アプリへのアクセスをブロックするには、Secure Web Gateways と Defender for Cloud Apps のネイティブ統合を使用します。

危険な OAuth アプリを検出する

Google ワークスペース、Microsoft 365、Salesforce などのアプリ内にインストールされている OAuth アプリの可視性と制御を取得します。 高いアクセス許可を要求し、コミュニティでまれに使用する OAuth アプリは危険と見なされる場合があります。

前提条件

Google ワークスペース、Microsoft 365、または Salesforce アプリが アプリ コネクタを使用して接続されている必要があります。

危険な OAuth アプリ ポリシーを作成する

危険な OAuth アプリを検出するためのポリシーを作成するには、次の手順を実行します。

1. Microsoft Defender ポータルの [Cloud Apps] で、[ポリシー] ->Policy 管理に移動します。 新しい OAuth アプリ ポリシーを作成します。

2. フィルター [ アプリ ] を選択し、ポリシーでカバーするアプリ (Google ワークスペース、Microsoft 365、Salesforce) を設定します。

3. 権限レベル フィルターで 高 を選択します（Google Workspace と Microsoft 365 で利用できます）。

4. コミュニティでの使用 が レア に等しいフィルターを追加します。

5. アラートがトリガーされたときに実行するアクションを構成します。 たとえば、Microsoft 365 の場合は、ポリシーによって検出された OAuth アプリについて、アプリの取り消しを確認します。

関連するコンテンツ