Defender for Cloud Apps が Microsoft 365 環境の保護にどのように役立つか

Microsoft 365 は、クラウド ファイル ストレージ、コラボレーション、ビジネス インテリジェンス (BI)、顧客関係管理 (CRM) 用のツールを提供する生産性スイートです。 Microsoft 365は、ユーザーが効率的で効率的な方法で組織内のドキュメントを共有したり、外部パートナーとドキュメントを共有したりするのに役立ちます。 Microsoft 365 を使用すると、機密データが内部だけでなく外部のコラボレーターにも公開されたり、さらに悪いことに共有リンクを介して公開されたりする可能性があります。 これらのデータ露出は、悪意のある行為者や無自在な従業員によって引き起こされることがあります。 Microsoft 365 には、生産性を高めるのに役立つ大規模なサード パーティ製アプリ エコシステムも用意されています。 Microsoft 365でサードパーティ製アプリを使用すると、悪意のあるアプリや過剰な権限を持つアプリの使用リスクにさらされる可能性があります。

Microsoft 365 をDefender for Cloud Appsに接続すると、ユーザーのアクティビティに関する分析情報が向上します。 Defender for Cloud Appsは、機械学習ベースの異常検出と情報保護検出 (外部情報共有の検出など) を使用して脅威を検出するのに役立ちます。 Defender for Cloud Appsでは、自動修復制御も適用され、組織内で有効になっているサード パーティ製アプリからの脅威が検出されます。

Defender for Cloud Appsは、Microsoft 365 の監査ログと直接統合され、サポートされているすべてのサービスの保護を提供します。 サポートされているサービスの一覧については、「 監査をサポートする Microsoft 365 サービス」を参照してください。

このアプリ コネクタを使用して、Microsoft セキュア スコア に反映されたセキュリティ制御を使用して SaaS セキュリティ態勢管理 (SSPM) 機能にアクセスします。 詳細情報 を参照してください。

Microsoft 365 のファイル スキャン更新プログラム

Microsoft 365 環境におけるファイル スキャンの効率と精度を向上させるため、Defender for Cloud Apps は Microsoft 365 向けのファイル スキャン プロセスを更新しました。 情報保護ポリシーをアクティブ化しない限り、Defender for Cloud Appsは組織のファイルをスキャンまたは格納しません。

情報保護ポリシーを積極的に使用すると、大量のファイル スキャン アクティビティが原因で、組織のファイルのスキャン期間が長くなる可能性があります。

Defender for Cloud Apps SharePoint と OneDrive の新しいファイル スキャンの機能強化が追加されました。

• SharePoint と OneDrive のファイルのほぼリアルタイムスキャン速度の高速化。

• SharePoint でのファイルのアクセス レベルの識別の向上: SharePoint のファイル アクセス レベルは既定では 内部としてマークされ、 プライベート としてマークされません (SharePoint 内のすべてのファイルにはサイト所有者だけでなく、ファイル所有者がアクセスできるため)。

  注:

  既定の SharePoint ファイル アクセス レベルを Private から Internal に変更すると、ファイル ポリシーに影響する可能性があります (ファイル ポリシーがSharePointで内部ファイルまたはプライベート ファイルを探している場合)。

Microsoft 365環境に対する主な脅威

Microsoft 365環境に対する主な脅威には以下が含まれます:

• 侵害されたアカウントとインサイダーの脅威
• データ漏洩
• セキュリティに対する認識が不十分
• 悪意のあるサード パーティ製アプリ
• マルウェア
• フィッシング詐欺
• ランサムウェア
• 管理されていない私物端末の業務利用（BYOD）

Defender for Cloud Appsが環境を保護するのにどのように役立つか

Defender for Cloud Appsは、次の方法で環境を保護するのに役立ちます。

• クラウドの脅威、侵害されたアカウント、悪意のある内部関係者を検出する
• クラウドに保存されている規制対象および機密データを検出、分類、ラベル付け、保護する
• 環境にアクセスできる OAuth アプリを検出して管理する
• クラウドに保存されているデータに DLP およびコンプライアンス ポリシーを適用する
• 共有データの露出を制限し、コラボレーション ポリシーを実施する
• フォレンジック調査に操作の監査証跡を活用する

組み込みのポリシーとポリシー テンプレートを使用して Microsoft 365 を制御する

次の組み込みのポリシー テンプレートを使用して、潜在的な脅威を検出して通知できます。

ポリシーの作成の詳細については、「Defender for Cloud Apps ポリシーの作成」を参照してください。

ガバナンス制御を自動化する

潜在的な脅威の監視に加えて、次の Microsoft 365 ガバナンス アクションを適用して自動化して、検出された脅威を修復できます。

接続されたクラウドアプリからの脅威の是正については、「 接続アプリのガバナンス」をご覧ください。

Microsoft 365 をリアルタイムで保護する

外部ユーザーをセキュリティで保護して共同作業し、機密データのダウンロードをアンマネージド デバイスまたは危険なデバイスにブロックして保護するためのベスト プラクティスを確認します。

Defender for Cloud Apps Microsoft 365 との統合

Defender for Cloud Appsでは、従来の Microsoft 365 専用プラットフォームと、一般に Microsoft 365 の vNext リリース ファミリと呼ばれる Microsoft 365 サービスの最新のオファリングがサポートされています。

場合によっては、vNextリリースファミリーのサービスが、管理レベルや管理レベルで標準的なマルチテナントMicrosoft 365サービスと若干異なる場合があります。

Defender for Cloud Appsでの監査ログのしくみ

Defender for Cloud Appsは、Microsoft 365 の監査ログと直接統合され、サポートされているすべてのサービスから監査されたすべてのイベントを受け取ります。 サポートされているサービスの一覧については、「 監査をサポートする Microsoft 365 サービス」を参照してください。

• Exchange 管理者監査ログは、Microsoft 365 で既定で有効になっています。 管理者 (または管理者権限を持つユーザー) がExchange Online organizationを変更すると、Microsoft 365 監査ログにイベントが記録されます。 Exchange 管理センターを使用するか、Windows PowerShellでコマンドレットを実行して行った変更は、Exchange 管理者監査ログに記録されます。 Exchange での管理者監査ログの詳細については、「 管理者監査ログ」を参照してください。

• Exchange、Power BI、および Teams からのイベントは、これらのサービスからのアクティビティがポータルで検出された後にのみ表示されます。

• 複数地域のデプロイ は、OneDrive でのみサポートされます。

• Exchange からのイベントには、アクションを実行したアクター (アプリケーションまたはユーザー) が反映されます。

Microsoft Entra統合のしくみ

Microsoft Entraの統合には以下の挙動と制限があります:

• Microsoft Entra IDが Active Directory オンプレミス環境のユーザーと自動的に同期するように設定されている場合、オンプレミス環境の設定はMicrosoft Entra設定をオーバーライドし、[ユーザー ガバナンスの中断] アクションの使用が元に戻されます。

• Microsoft Entraサインイン アクティビティの場合、Defender for Cloud Appsは、ActiveSync などのレガシ プロトコルからの対話型サインイン アクティビティとサインイン アクティビティのみを表示します。

  注:

  Microsoft Defender for Cloud Appsは、Call: OrgIdWsTrust2:processというラベルが付いたサインイン アクティビティなど、特定のシナリオで非対話型のサインイン イベントを表示します。

  非対話型のサインイン アクティビティは、Microsoft Entra監査ログで表示できます。

• Office アプリが有効になっている場合、Microsoft 365 の一部であるグループも、特定の Office アプリからDefender for Cloud Appsにインポートされます。 たとえば、SharePoint が有効になっている場合、Microsoft 365 グループは SharePoint グループとしてインポートされます。

Microsoft 365での検疫のサポート

SharePointとOneDriveの検疫のサポートには、次の制限があります。

• SharePoint と OneDrive では、Defender for Cloud Appsでは、共有ドキュメント ライブラリ (SharePoint Online) 内のファイルとドキュメント ライブラリ (OneDrive for Business) 内のファイルに対してのみユーザー検疫がサポートされます。

• SharePoint では、Defender for Cloud Appsは、英語のパスで共有ドキュメントを持つファイルに対してのみ検疫タスクをサポートします。

Microsoft 365 をMicrosoft Defender for Cloud Appsに接続する

アプリ コネクタ API を使用して既存のMicrosoft 365 アカウントにMicrosoft Defender for Cloud Appsを接続するには、次の手順に従います。 Defender for Cloud AppsをMicrosoft 365に接続すると、Microsoft 365の使用を可視化して制御できます。 Microsoft 365 Defender for Cloud Apps保護する方法の詳細については、「Microsoft 365 の保護」を参照してください。

このアプリ コネクタを使用して、Microsoft セキュア スコア に反映されたセキュリティ制御を使用して SaaS セキュリティ態勢管理 (SSPM) 機能にアクセスします。 詳細情報 を参照してください。

前提条件

Microsoft 365をDefender for Cloud Appsに接続する前に、以下の前提条件が満たされていることを確認してください。

• Microsoft 365 ファイルのファイル監視を有効にするには、アプリケーション管理者やクラウド アプリケーション管理者などの適切な管理者ロールを持つMicrosoft Entra アカウントでサインインする必要があります。 詳細については、「Microsoft Entra組み込みロール」を参照してください。

• Microsoft 365 をDefender for Cloud Appsに接続するには、少なくとも 1 つの Microsoft 365 ライセンスが割り当てられている必要があります。

• Defender for Cloud Appsで Microsoft 365 アクティビティの監視を有効にするには、Microsoft Purview で監査を有効にする必要があります。

• Exchange Onlineのユーザー アクティビティがログに記録される前に、各ユーザー メールボックスに対して Exchange メールボックス監査ログを有効にする必要があります。「Exchange メールボックスのアクティビティ」を参照してください。

• そこからログを取得するには、 Power BI で監査を有効にする 必要があります。 監査が有効になると、Defender for Cloud Appsはログの取得を開始します (24 時間から 72 時間の遅延)。

• そこからログを取得するには、Dynamics 365で監査を有効にする必要があります。 監査が有効になると、Defender for Cloud Appsはログの取得を開始します (24 時間から 72 時間の遅延)。

• マルウェア検出および対応のサポートを受けるには 、サービスプリンシパルAPIを有効にする 必要があります(サービスプリンシパルAPIはデフォルトで有効です)。 サービス プリンシパル API が有効になると、Defender for Cloud Appsはログの取得を開始します (24 ~ 72 時間の遅延)。

Microsoft 365 をDefender for Cloud Appsに接続するには:

1. Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [ 接続済みアプリ] で、[ アプリ コネクタ] を選択します。

2. [ アプリ コネクタ ] ページで、[ +アプリの接続] を選択し、[ Microsoft 365] を選択します。

   

3. [ Microsoft 365 コンポーネントの選択 ] ページで、保護するコンポーネントを選択し、[ 接続] を選択します。 既定では、保護を最大限に行うすべてのコンポーネントが選択されます。

   注:

   • 2026 年 1 月には、完全なセキュリティ カバレッジをサポートするために既定値が追加されました。 2026 年 1 月より前にアプリケーションを構成した場合は、すべての既定のオプションを選択し、もう一度 [接続 ] を選択して構成を更新してください。
   • 最大限の保護を実現するには、すべての Microsoft 365 コンポーネントを選択することをお勧めします。 一部の脅威検出と対応機能は、必要なすべてのコンポーネントが適切に選択されていない限り機能しません。
   • Microsoft 365 ファイルの保護を有効にするには、Defender for Cloud Apps ファイルの監視 (設定>Cloud Apps>>) を有効にする必要があります。

   

4. [ リンクのフォロー] ページで 、[ Microsoft 365 の接続] を選択します。

5. Microsoft 365 が正常に接続済みとして表示されたら、[完了] を選択 します。

6. Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [ 接続済みアプリ] で、[ アプリ コネクタ] を選択します。

7. 接続されている App Connector の状態が [接続済み] になっていることを確認します。

   SaaS セキュリティ体制管理 (SSPM) データは、[セキュリティ スコア] ページのMicrosoft Defender ポータルに表示されます。 詳細については、「 SaaS アプリのセキュリティ体制管理」を参照してください。

   注:

   • Microsoft 365 を接続すると、API をプルしている Microsoft 365 に接続されているサード パーティ製アプリケーションなど、過去 1 週間のデータが表示されます。 接続前に API をプルしていないサード パーティ製アプリの場合、既定でオフになっている API がオンになっているDefender for Cloud Appsが原因で、Microsoft 365 に接続した時点から始まるイベントが表示されます。
   • SharePoint または OneDrive でパブリックに共有 ('誰と共有') されているFilesとフォルダーが、間違ってプライベートとして表示される可能性があります。

   Microsoft 365の接続に問題がある場合は、「App Connector のトラブルシューティング」を参照してください。

次の手順

問題が発生した場合は、こちらにお問い合わせください。 製品の問題に関するサポートを受ける場合は、サポート チケットを開いてください。