Microsoft 365 DefenderでのMicrosoft Defender for Cloud Apps (プレビュー)

[アーティクル]
01/18/2023

注:

Microsoft 365 Defender を体験してみませんか? Microsoft 365 Defenderを評価およびパイロットする方法について詳しくは、こちらをご覧ください。

適用対象:

Microsoft Defender for Cloud AppsがMicrosoft 365 Defenderの一部になりました。 Microsoft 365 Defender ポータルを使用すると、セキュリティ管理者はセキュリティタスクを 1 か所で実行できます。これにより、ワークフローが簡略化され、他のMicrosoft 365 Defender サービスの機能が追加されます。 Microsoft 365 Defenderは、Microsoft ID、データ、デバイス、アプリ、インフラストラクチャ全体のセキュリティを監視および管理するためのホームになります。

SOC アナリストは、クラウドアプリを含むすべてのMicrosoft 365 Defenderワークロードをトリアージ、調査、および調査できます。 Defender for Cloud Apps アラートは引き続きMicrosoft 365 Defenderのインシデントキューとアラートキューに表示されますが、Microsoft 365 Defender ポータルで使用可能なアラートページ内の関連コンテンツが、各アラートの種類に適切に適応された統合された形式で表示されるようになりました。

のMicrosoft 365 Defenderを見https://security.microsoft.comてみましょう。

利点の詳細については、「Microsoft 365 Defenderの概要」を参照してください。

クイックリファレンス

以下の画像と表は、Microsoft Defender for Cloud AppsとMicrosoft 365 Defender間のナビゲーションの変更を示しています。

検出

Defender for Cloud Apps	Microsoft 365 Defender
Cloud Discover ダッシュボード	クラウドアプリ -> クラウド検出
検出されたアプリ	[Cloud Discovery]\(クラウド検出\) ページのタブ
検出されたリソース	[Cloud Discovery]\(クラウド検出\) ページのタブ
IP アドレス	[Cloud Discovery]\(クラウド検出\) ページのタブ
ユーザー	[Cloud Discovery]\(クラウド検出\) ページのタブ
デバイス	[Cloud Discovery]\(クラウド検出\) ページのタブ
クラウドアプリカタログ	クラウドアプリ -> クラウドアプリカタログ
Cloud Discovery スナップショットレポートを作成する	[Cloud Discovery]\(クラウド検出\) ページの [アクション] の下の

調査

Defender for Cloud Apps	Microsoft 365 Defender
アクティビティログ	クラウドアプリ -> アクティビティログ
Files	クラウドアプリ -> ファイル
ユーザーとアカウント	資産 -> ID
セキュリティ構成	Microsoft Defender for Cloud で利用可能
ID セキュリティ体制	Microsoft Defender for Identityの ID セキュリティ体制評価
OAuth アプリ	クラウドアプリ -> OAuth アプリ
接続されているアプリ	設定 -> クラウドアプリ -> 接続済みアプリ

コントロール

Defender for Cloud Apps	Microsoft 365 Defender
ポリシー	クラウドアプリ -> ポリシー管理。注: Azure AD ID 保護ポリシーは、クラウドアプリポリシーの一覧から徐々に削除されます。これらのポリシーからアラートを構成するには、「AAD IP アラートサービスの構成」を参照してください。
テンプレート	クラウドアプリ -> ポリシーテンプレート

Settings

Defender for Cloud Apps	Microsoft 365 Defender
Settings	設定 -> クラウドアプリ
設定/ガバナンスログ	クラウドアプリ -> ガバナンスログ
セキュリティ拡張機能 -> プレイブック	設定 -> クラウドアプリ
セキュリティ拡張機能 -> SIEM エージェント	設定 -> クラウドアプリ
セキュリティ拡張機能 -> 外部 DLP	設定 -> クラウドアプリ
セキュリティ拡張機能 -> API トークン	設定 -> クラウドアプリ
管理者アクセスの管理 -> 管理ロール	アクセス許可 -> クラウドアプリ -> ロール
管理者アクセスの管理 -> アクティビティのプライバシーのアクセス許可	アクセス許可 -> クラウドアプリ -> アクティビティのプライバシーのアクセス許可
エクスポートされたレポート	レポート -> クラウドアプリ -> エクスポートされたレポート
スコープ付きデプロイとプライバシー	設定 -> Cloud Apps -> スコープ付きデプロイとプライバシー
接続済みアプリ/アプリコネクタ	設定 -> Cloud Apps -> 接続済みアプリ -> アプリコネクタ
アプリの条件付きアクセスを制御する	設定 -> クラウドアプリ -> 接続済みアプリ -> 条件付きアクセスアプリ制御アプリ
IP アドレスの範囲	設定 -> クラウドアプリ
ユーザーグループ	設定 -> クラウドアプリ

制限事項

Microsoft 365 Defender ポータルの新しい Defender for Cloud Apps エクスペリエンスは、現在、「管理者アクセスの管理」で詳しく説明されているすべてのユーザーで使用できます。ただし、次の場合を除きます。
- Defender for Cloud Apps の組み込み管理者ロールで定義されているように、アプリ/インスタンス管理者、ユーザーグループ管理者、Cloud Discovery グローバル管理者、Cloud Discovery レポート管理者。
- [アクティビティのプライバシー] で定義されているユーザープライバシーグループ
新しいエクスペリエンスは現在、完全なMicrosoft Defender for Cloud Apps ライセンスでのみ使用できます。
新規のお客様は、まずMicrosoft Defender for Cloud Apps ポータルにサインインする必要があります。
一部のリンクでは、Defender for Cloud Apps ポータルにリダイレクトされる場合があります。

変更内容

Defender for Cloud Apps と Microsoft 365 Defender の統合に伴う変更について説明します。

グローバル検索

Microsoft 365 Defenderのグローバル検索 (ページ上部の検索バーを使用) に、追加の検索可能なエンティティが含まれるようになりました。これにより、Defender for Cloud Apps で接続されているアプリを検索できます。

資産と ID

Microsoft 365 Defender エクスペリエンス全体にわたる専用の Assets セクションの作成の一環として、Defender for Cloud Apps の [ユーザーとアカウント] セクションが [ID] セクションとして再ブランド化されます。機能に対する変更は必要ありません。

Defender for Cloud Apps のプレビュー機能

プレビュー機能設定をオンにして、今後の機能をいち早く試します。

注:

この機能はパブリックプレビューで利用できるようになりました。

ナビゲーションウィンドウで、[設定] を選びます。
[ クラウドアプリ] を選択します。
[ プレビュー機能] [プレビュー機能>を有効にする] を選択します。
[保存] を選択します。

[プレビュー機能を有効にする] チェックボックスがオンになっていると、 プレビュー機能 がオンになっていることがわかります。

プレビュー機能を有効にする方法を示すスクリーンショット。

詳細については、「Microsoft Defender for Cloud Apps プレビュー機能」を参照してください。

Microsoft 365 Defenderでクラウドアプリを保護する方法について説明します。

Microsoft 365 Defender

Microsoft 365 DefenderでのMicrosoft Defender for Cloud Apps (プレビュー)

クイックリファレンス

検出