Microsoft Defender for Cloud Apps が Mural 環境の保護にどのように役立つか (プレビュー)

Muralはチームが組織し、プロジェクトに協力して取り組めるオンラインワークスペースです。 Muralは組織にとって重要なデータを保持しており、悪意ある攻撃者の標的となります。

MuralをDefender for Cloud Appsに接続すると、ユーザーの活動をよりよく把握できます。 また、機械学習に基づく異常検出による脅威検知も可能です。

ミューラル環境への主な脅威

適切な保護なしで壁を接続すると、組織は次の脅威にさらされます。

  • 侵害されたアカウントとインサイダーの脅威
  • データ漏洩
  • セキュリティに対する認識が不十分
  • 未管理の私物デバイス持ち込み (BYOD)

Defender for Cloud Appsが環境を保護するのにどのように役立つか

Defender for Cloud Appsは、次の方法で、自分の壁の環境を保護するのに役立ちます。

ポリシーを使用して壁画を制御する

これらのポリシータイプを使ってMuralを監視・制御できます。

注

終了したユーザーポリシーによる活動は、IDプロバイダー(IdP)としてMicrosoft Entra IDが必要です。

Type Name
組み込みの異常検出ポリシー 匿名 IP アドレスからのアクティビティ
頻度の低い国からのアクティビティ
疑わしい IP アドレスからのアクティビティ
不可能な移動
終了したユーザーによって実行されるアクティビティ (IdP としてMicrosoft Entra IDが必要)
複数回のログイン試行の失敗
アクティビティ ポリシー Mural Audit Log APIを使ってカスタムポリシーを構築しましょう。

ポリシーの作成の詳細については、「ポリシーの 作成」を参照してください。

ガバナンス制御を自動化する

また、検出された脅威を修正するために、これらのMuralガバナンスアクションを適用・自動化することもできます:

Type 操作
ユーザー ガバナンス ユーザーにアラートを通知する (Microsoft Entra ID経由)
ユーザーに再度サインインを要求する (Microsoft Entra ID経由)
ユーザーの一時停止 (Microsoft Entra ID経由)

アプリからの脅威の修正について詳しく知りたい方は、「 接続されたアプリのガバネリング」をご覧ください。

壁画をMicrosoft Defender for Cloud Appsに接続する

以下の手順では、App Connector APIを使ってMicrosoft Defender for Cloud Appsを既存のMuralアカウントに接続する方法を説明しています。 この接続を使用すると、壁画の使用状況を可視化して制御できます。

前提条件

  • Mural Enterprise アカウント。
  • 管理者として Mural にサインインしている必要があります。

Connect Mural to Defender for Cloud Apps

次の手順を実行して、Mural をDefender for Cloud Appsに接続します。

  1. Mural アカウントにサインインします。
  2. API キーを作成し、キーをコピーします。
  3. Microsoft Defender ポータルで、[Cloud Apps >> 接続済みアプリ > アプリ コネクタ] > [アプリ> Mural に接続する] の [設定] を選択します。
  4. 接続ウィザードで、インスタンス名を入力し、[ 次へ] を選択します。
  5. Mural ポータルからコピーした API キーを貼り付けて、[送信] を選択 します。

接続が確立されると、Defender for Cloud AppsはMural監査ログの取得を開始します。 MuralのAPIログが48時間遅れるため、監査ログのDefender for Cloud Appsへの取り込みも48時間遅れます。

次の手順

  • Last updated on