Miro は、分散型の機能を持つチームがプロジェクトを整理して共同作業できるようにするオンライン ワークスペースです。 Miro は組織の重要なデータを保持しているため、Miro は悪意のあるアクターのターゲットになります。
Miro を Defender for Cloud Apps に接続すると、ユーザーのアクティビティに関する分析情報が向上し、機械学習ベースの異常検出を使用した脅威検出が提供されます。 接続前に、MiroをDefender for Cloud Appsに接続するための前提条件を確認し、環境が整っているか確認してください。
Miro環境への主な脅威
Miro 環境で考慮すべき主な脅威は次のとおりです。
- 侵害されたアカウントとインサイダーの脅威
- データ漏洩
- セキュリティに対する認識が不十分
- 未管理の私物デバイス持ち込み (BYOD)
Defender for Cloud Appsが環境を保護するのにどのように役立つか
Defender for Cloud Appsは、次の方法で Miro 環境を保護するのに役立ちます。
ポリシーを使用して Miro を制御する
次の表に、Defender for Cloud Appsの Miro で使用できる検出ポリシーの一覧を示します。
| Type | Name |
|---|---|
| 組み込みの異常検出ポリシー |
匿名 IP アドレスからのアクティビティ 頻度の低い国からのアクティビティ 疑わしい IP アドレスからのアクティビティ 不可能な移動 終了したユーザーによって実行されるアクティビティ (IdP としてMicrosoft Entra IDが必要) 複数回のログイン試行の失敗 |
| アクティビティ ポリシー | Miro 監査ログ アクティビティを使用してカスタマイズされたポリシーを構築しました |
ポリシーの作成の詳細については、「ポリシーの 作成」を参照してください。
ガバナンス制御を自動化する
潜在的な脅威の監視に加えて、次の Miro ガバナンス アクションを適用および自動化して、検出された脅威を修復できます。
サポートされているガバナンス アクション
以下の表は、Miroが支持したガバナンス対策を示しています。
| Type | 操作 |
|---|---|
| ユーザー ガバナンス | ユーザーにアラートを通知する (Microsoft Entra ID経由) ユーザーに再度サインインを要求する (Microsoft Entra ID経由) ユーザーの一時停止 (Microsoft Entra ID経由) |
アプリからの脅威の修復の詳細については、「 接続されたアプリの管理」を参照してください。
Miro をMicrosoft Defender for Cloud Appsに接続する
このセクションでは、App Connector API を使用して既存の Miro アカウントにMicrosoft Defender for Cloud Appsを接続する手順について説明します。 この接続を使用すると、Miro の使用状況を可視化して制御できます。
前提条件:
- エンタープライズ プランを持つ Miro アカウントが必要です。
Miro の設定
コネクタに必要なアプリの登録を作成するには、Miro で次の手順を実行します。
- 会社の管理者アカウントで Miro ポータルにサインインします。
- 既定のアクセス許可を持つ開発者チームを作成します。
- 開発者チームで新しいアプリケーションを作成し、[ユーザー認証トークンの有効期限が切れる] 設定がオンになっていることを確認します。
- [クライアント ID] と [クライアント シークレット] をコピーします。 後で必要になります。
- リダイレクト URL を 'https://portal.cloudappsecurity.com/api/oauth/saga' に設定して、'OAuth2.0' を構成します。
- これらの必要なアクセス許可を付与し、[アプリのインストール] を選択 して OAuth トークンを取得します。
- 'auditlogs:read'
- ‘organization:read’
Microsoft Defender for Cloud Apps に接続する
Miro を構成したら、次の手順に従ってDefender for Cloud Appsで接続を完了します。
- Defender for Cloud Apps ポータルで、[接続済みアプリ>調査] に移動します。
- [ アプリ コネクタ ] ページで、[ アプリの接続] を選択し、[ Miro] を選択します。
- 接続ウィザードで、Miro 接続の名前を入力し、[ Miro の接続] を選択します。
- クライアント ID、クライアント シークレットを入力し、Miro で [接続] を選択します。
- Defender for Cloud Appsで接続する Miro チームを選択し、もう一度 [追加] を選択します。 この Miro チームは、アプリを作成した開発者チームとは異なります。
- [ 今すぐテスト] を選択して、接続が成功したことを確認します。 接続が正常に確立された時点から、Defender for Cloud アプリへの監査イベントのフローが開始されます。
次の手順
- アプリの接続に問題がある場合は、「 アプリ コネクタのトラブルシューティング」を参照してください。
- ポリシーを使用したクラウド アプリの制御