ブラウザー拡張機能の評価

適用対象:

• Microsoft Defender 脆弱性の管理
• Microsoft Defender XDR
• サーバープラン 2 のMicrosoft Defender

注:

この機能を使用するには、スタンドアロンMicrosoft Defender 脆弱性の管理、または既に Microsoft Defender for Endpoint プラン 2 の顧客である場合は、Defender 脆弱性管理アドオンが必要です。

ブラウザー拡張機能は、Web ブラウザーに機能を追加する小さなソフトウェア アプリケーションです。 インストールされているブラウザー拡張機能を表示すると、organizationで拡張機能を安全に使用できるようになります。

[ブラウザー拡張機能] ページには、organizationのさまざまなブラウザーにインストールされているブラウザー拡張機能の一覧が表示されます。 ブラウザー拡張機能の詳細は、特定のブラウザーに存在するすべてのユーザーにわたって収集されます。 インストールされている拡張機能ごとに、ブラウザーごとに、インストールされているデバイス、インストールしたユーザー、デバイスでオンまたはオフになっているかどうかを確認できます。

利用可能な情報は、インストールされている拡張機能について学習するのに役立つだけでなく、拡張機能の管理方法を決定するのに役立ちます。

ヒント

Microsoft Defender 脆弱性の管理のすべての機能を無料で試すことができることをご存知でしたか? 無料試用版にサインアップする方法について説明します。

ブラウザー拡張機能を表示する

1. Microsoft Defender ポータルの [脆弱性管理>インベントリ] に移動します。
2. [ ブラウザー拡張機能 ] タブを選択します。

注:

ブラウザー拡張機能の評価は、Windows デバイスでのみ使用できます。 Edge、Chrome、Firefox に存在する拡張機能のみがブラウザー拡張機能の一覧に表示されます。

[ブラウザー拡張機能] ページが開き、拡張機能の名前、ブラウザー、拡張機能がインストールされているデバイスの数、有効になっている数など、organization全体にインストールされているブラウザー拡張機能の一覧が表示されます。

ブラウザー フィルターを使用して、特定のブラウザーの拡張機能の関連リストを表示できます。

[要求されたアクセス許可] 列と [アクセス許可リスク] 列には、拡張機能によって要求されたアクセス許可の数と、要求したデバイスまたはサイトへのアクセスの種類に基づくアクセス許可リスク レベルに関する詳細な情報が表示されます。

ブラウザー拡張機能を選択してポップアップ ウィンドウを開き、拡張機能の詳細を確認できます。

該当する場合、このページには、インストール元のストア内の拡張機能にアクセスするためのリンクが表示されます。

ブラウザー拡張機能のアクセス許可

ブラウザー拡張機能は通常、適切に実行するためにさまざまな種類のアクセス許可を必要とします。たとえば、Web ページを変更するためのアクセス許可が必要な場合があります。

ブラウザー拡張機能のポップアップ ウィンドウで [ アクセス許可 ] タブを選択して、ブラウザー拡張機能が実行する必要があるアクセス許可と、このアクセス許可が省略可能かどうかに関する情報を表示します。

生成されるアクセス許可リスク レベルは、アクセス許可が要求しているアクセスの種類に基づいています。 この情報を使用すると、この拡張機能を許可するかブロックするかを情報に基づいて判断できます。

注:

リスクは主観的であり、取り込むリスクの種類を決定するのは各organization次第です。

アクセス許可を選択すると、詳細が表示されたポップアップが表示されます。

インストールされているデバイスを表示する

拡張機能がインストールされているデバイスの一覧を表示するには、ブラウザー拡張機能のポップアップ ウィンドウから [ インストールされているデバイス ] タブを選択します。

ここから、拡張機能がインストールされている特定のデバイスを検索し、デバイスの一覧を csv ファイルにエクスポートできます。

拡張機能のバージョンを表示する

ブラウザー拡張機能のポップアップ ウィンドウから [拡張機能のバージョン] タブを選択して、organizationにインストールされている拡張機能のバージョンに関する情報を表示します。

拡張機能ユーザーを表示する

ブラウザー拡張機能のポップアップ ウィンドウで [ ユーザー ] タブを選択して、ブラウザー拡張機能をインストールしたユーザーの一覧を表示します。

デバイス上のブラウザー拡張機能

デバイスにインストールされている拡張機能の一覧を表示することもできます。

1. ポップアップ パネルの [ インストール済みデバイス ] タブからデバイスを選択し、[ デバイス ページを開く ] を選択するか、[ デバイス インベントリ ] ページからデバイスを直接選択します。

2. [ インベントリ] を選択し、[ ブラウザー拡張機能 ] を選択して、そのデバイスにインストールされている拡張機能の一覧を表示します。

   

ブラウザー拡張機能 API

API を使用すると、インストールされているバージョン、要求されたアクセス許可、関連するリスクなど、organizationにインストールされているすべてのブラウザー拡張機能を表示できます。 詳細については、以下を参照してください:

• デバイスごとにブラウザー拡張機能の評価をエクスポートする
• ブラウザー拡張機能のアクセス許可情報を取得する

高度なハンティングを使用する

高度なハンティング クエリを使用して、organization内のブラウザー拡張機能を可視化できます。 デバイスごとにインストールされるブラウザー拡張機能の詳細については、 DeviceTvmBrowserExtensions テーブル、または DeviceTvmBrowserExtensionsKB テーブルの拡張機能のアクセス許可情報など、ブラウザー拡張機能に関 する 情報を参照してください。

関連記事

• 組織の脆弱性
• 高度なハンティング スキーマ リファレンス