Defender for Cloud Appsで SaaS セキュリティ イニシアチブを使用する

この記事では、SaaSセキュリティイニシアチブを利用してMicrosoft Defender XDRにおけるSaaSセキュリティ推奨事項の閲覧と優先順位付けの方法を紹介します。 始める前に、前提 条件を満たしていることを確認してください。

SaaS セキュリティ イニシアチブの概要

SaaSセキュリティイニシアティブは、SaaSセキュリティ態勢管理(SSPM)の主要なハブです。 ソフトウェア・アズ・ア・サービス(SaaS)のセキュリティベストプラクティスを管理するための中央の場を提供します。

このイニシアチブはベストプラクティスのヒントを12の指標にまとめています。 これらの指標を使って、セキュリティタスクをランク付けし、対応することができます。 SaaSのセキュリティ体制を改善するために、最も影響を与える指標に注目しましょう。

SaaS セキュリティ イニシアチブの使用方法

SaaS セキュリティ イニシアチブの使用方法の概要については、次のビデオをご覧ください。

前提条件

これらの推奨事項を見る前に、以下の要件を満たしているか確認してください:

SaaS セキュリティ イニシアチブの推奨事項を表示する

SaaS セキュリティ イニシアチブの推奨事項を表示するには、次の手順に従います。

  1. Defenderポータルで「Exposure Management」に行き、「Initiatives」を選択してください。
  2. [SaaS セキュリティ] イニシアチブを選択し、[イニシアティブ ページを開く] を選択します。

表示されるページには、何百ものベスト プラクティスの推奨事項を分類する 12 のメトリックが一覧表示されます。

SaaS セキュリティ イニシアチブのホーム ページのスクリーンショット。

まずは イニシアチブスコアレベルに最も大きな影響 を与える指標から始めましょう。 このスコアは各項目の 重み と 非準拠 項目の割合を合計したものです。

進捗を追跡するには、セキュリティ体制の 目標スコア を設定しましょう。 この目標を基準にして、時間をかけた成果を測りましょう。

例えば、SaaSアプリにおける特権アクセスのヒントを確認するには、「 SaaSアプリにおける特権アクセスの安全に関する欠落しているベストプラクティス」を選択してください。 次に、非 準拠 項目を選択して修正ステップを確認します。

以下のリソースを使って、イニシアチブの成果を理解し、それを発展させましょう:

  • 各指標はリンクされたアプリコネクターを一覧にしています。 より多くのコネクターを有効にして、より広いカバレッジを得る。 特定のアプリのヒントを見るには、「 セキュリティ推奨 」タブに行き、そのアプリで絞り込みます。
  • Microsoft セキュリティ露出管理イニシアティブの詳細については、「セキュリティ イニシアチブを確認する」を参照してください。
  • Last updated on