Muralはチームが組織し、プロジェクトに協力して取り組めるオンラインワークスペースです。 Muralは組織にとって重要なデータを保持しており、悪意ある攻撃者の標的となります。
MuralをDefender for Cloud Appsに接続すると、ユーザーの活動をよりよく把握できます。 また、機械学習に基づく異常検出による脅威検知も可能です。
ミューラル環境への主な脅威
適切な保護なしで壁を接続すると、組織は次の脅威にさらされます。
- 侵害されたアカウントとインサイダーの脅威
- データ漏洩
- セキュリティに対する認識が不十分
- 未管理の私物デバイス持ち込み (BYOD)
Defender for Cloud Appsが環境を保護するのにどのように役立つか
Defender for Cloud Appsは、次の方法で、自分の壁の環境を保護するのに役立ちます。
ポリシーを使用して壁画を制御する
これらのポリシータイプを使ってMuralを監視・制御できます。
注
終了したユーザーポリシーによる活動は、IDプロバイダー(IdP)としてMicrosoft Entra IDが必要です。
| Type | Name |
|---|---|
| 組み込みの異常検出ポリシー |
匿名 IP アドレスからのアクティビティ 頻度の低い国からのアクティビティ 疑わしい IP アドレスからのアクティビティ 不可能な移動 終了したユーザーによって実行されるアクティビティ (IdP としてMicrosoft Entra IDが必要) 複数回のログイン試行の失敗 |
| アクティビティ ポリシー | Mural Audit Log APIを使ってカスタムポリシーを構築しましょう。 |
ポリシーの作成の詳細については、「ポリシーの 作成」を参照してください。
ガバナンス制御を自動化する
また、検出された脅威を修正するために、これらのMuralガバナンスアクションを適用・自動化することもできます:
| Type | 操作 |
|---|---|
| ユーザー ガバナンス | ユーザーにアラートを通知する (Microsoft Entra ID経由) ユーザーに再度サインインを要求する (Microsoft Entra ID経由) ユーザーの一時停止 (Microsoft Entra ID経由) |
アプリからの脅威の修正について詳しく知りたい方は、「 接続されたアプリのガバネリング」をご覧ください。
壁画をMicrosoft Defender for Cloud Appsに接続する
以下の手順では、App Connector APIを使ってMicrosoft Defender for Cloud Appsを既存のMuralアカウントに接続する方法を説明しています。 この接続を使用すると、壁画の使用状況を可視化して制御できます。
前提条件
- Mural Enterprise アカウント。
- 管理者として Mural にサインインしている必要があります。
Connect Mural to Defender for Cloud Apps
次の手順を実行して、Mural をDefender for Cloud Appsに接続します。
- Mural アカウントにサインインします。
- API キーを作成し、キーをコピーします。
- Microsoft Defender ポータルで、[Cloud Apps >> 接続済みアプリ > アプリ コネクタ] > [アプリ> Mural に接続する] の [設定] を選択します。
- 接続ウィザードで、インスタンス名を入力し、[ 次へ] を選択します。
- Mural ポータルからコピーした API キーを貼り付けて、[送信] を選択 します。
接続が確立されると、Defender for Cloud AppsはMural監査ログの取得を開始します。 MuralのAPIログが48時間遅れるため、監査ログのDefender for Cloud Appsへの取り込みも48時間遅れます。
次の手順
アプリの接続に問題がある場合は、「 アプリ コネクタのトラブルシューティング」を参照してください。
ポリシーを使用して クラウド アプリを制御する方法について説明します。