適用対象: Microsoft Defender for Cloud Apps
この記事は、Microsoft Defender for Cloud Appsの最新リリースの新機能を知るために頻繁に更新されます。
その他の Microsoft Defender セキュリティ製品の新機能に関する詳細情報は、以下を参照してください。
- Microsoft Defender XDR の新機能
- Microsoft Defender for Endpoint の新機能
- Microsoft Defender for Identity の新機能
以前のリリースに関するニュースについては、Microsoft Defender for Cloud Appsの過去の更新プログラムのアーカイブに関するページを参照してください。
2026 年 6 月
2027 年 1 月 6 日に廃止されるファイル ポリシー
ファイル ベースのデータ保護は、Defender for Cloud AppsからMicrosoft Purviewに移行しています。 ファイル ポリシーは、 2027 年 1 月 6 日に廃止されます。 既存のファイル ポリシーを確認し、提供終了日より前Microsoft Purview DLP または自動ラベル付けポリシーとして再作成します。 パリティギャップやガバナンスアクションマッピングなどの詳細なガイダンスについては、「ファイル ポリシーをMicrosoft Purviewに移行する」を参照してください。
Salesforce コネクタの機能強化 (プレビュー)
最新の Salesforce 攻撃では、OAuth トークン、接続されたアプリ、セッション、API がますます悪用され、多くの場合、MFA と従来の制御がバイパスされます。 Microsoft Defender for Cloud Apps用 Salesforce コネクタは、これらの攻撃を検出するための装備が強化されました。 コネクタは、Salesforce Real-Time イベント監視データを取り込み、より高度な調査コンテキストで ID と OAuth の脅威をほぼリアルタイムで検出し、Salesforce Connected Apps と External Client Apps (ECA) の OAuth アプリ ガバナンスを追加します。
最適な検出範囲を確保するために、Salesforce 管理者は Salesforce コンソールで Real-Time Event Monitoring を有効にすることをお勧めします。 これを有効にすると、待機時間が短縮され、より堅牢な検出が可能になります。
- リアルタイムイベント監視: Salesforce 管理者が Salesforce Event Manager で関連するイベントの データの格納を 有効にすると、Salesforce コネクタは数分以内に Salesforce Real-Time イベント監視データを取り込みます。 これにより、OAuth の不正使用、セッション ハイジャック、資格情報の詰め込み、異常な API アクティビティの検出範囲が向上し、OAuth アプリインベントリには Salesforce Connected Apps と External Client Apps (ECA) が含まれます。 詳細については、「 Salesforce のリアルタイム イベント監視を有効にする」を参照してください。
- Salesforce OAuth アプリの高度な特権と未使用のアプリの分析情報: アプリケーション インベントリ の [OAuth アプリ] タブに、Salesforce のアクションにつながる分析情報として 、高い特権を持つアプリ と 未使用のアプリが 含まれるようになりました。 これらの分析情報は、ID インベントリの [非人間 ID] タブの [高い特権と未使用の統計] にも影響します。
- Salesforce OAuth アプリに表示されるアクセス許可: [アプリ ガバナンス] ページのアクセス許可リストに Salesforce Connected Apps と External Client Apps (ECA) が含まれるようになったため、各 Salesforce OAuth アプリに付与されたアクセス許可を確認できます。 詳細については、「 アプリガバナンスを使用してアプリの詳細を表示する」を参照してください。
2026 年 5 月
承認されていないアプリ アクセスに関する情報アラートを無効にする (プレビュー)
ユーザーが承認されていないアプリにアクセスしたときに生成される情報アラートを無効にできるようになりました。 [Microsoft Defender for Endpoint] 設定の [ブロックされたアプリ アクセスに対するアラートの生成] トグルを使用すると、ブロックの適用をアクティブにしたまま、これらのアラートを抑制できます。 詳細については、「 承認されていないアプリ アクセスの情報アラートを無効にする」を参照してください。
2026 年 3 月
精度向上のためのセキュア スコア カテゴリの計算の更新
精度を向上させ、組織の ID をより適切に保護するために、 クラウド アプリ の推奨事項として分類されたセキュリティに関する推奨事項の一部が ID 関連と見なされ、[ ID ] カテゴリにグループ化されるようになりました。 セキュリティ スコアの合計は変更されませんが、個々の ID とアプリのスコアが変更される可能性があります。
2026 年 1 月
Workday コネクタが最小特権アクセス許可モデルに更新されました
Workday コネクタでは、機能するために "表示" アクセス許可のみが必要になりました。 最小特権の原則により適合させるため、「変更」アクセス許可要件を削除しました。 既存の構成は引き続き機能しますが、管理者は、セキュリティのベスト プラクティスとしてこれらの不要な権限を削除するように Workday アカウント設定を更新することをお勧めします。
詳細については、Defender for Cloud Apps が Workday 環境の保護にどのように役立つかを参照してください。
2025 年 12 月
Microsoft Defender for Cloud Apps のアクセス許可が、Microsoft Defender の統合された RBAC と統合されました。
Microsoft Defender for Cloud Apps の権限と Microsoft Defender の統合RBAC との統合が世界中で利用できるようになりました。 詳細については、「Microsoft Defender for Cloud Appsアクセス許可をMicrosoft Defender統合 RBAC アクセス許可にマップする」を参照してください。 Defender for Cloud Apps ワークロードをアクティブ化するには、「Microsoft Defender統合 RBAC のアクティブ化」を参照してください。
アプリ ガバナンスの未使用アプリ分析情報機能の可用性の向上 (プレビュー)
Microsoft Defender for Cloud Apps アプリ ガバナンス未使用のアプリ分析情報機能は、管理者が未使用の Microsoft 365 接続 OAuth アプリを特定して管理し、ポリシー ベースのガバナンスを適用し、高度なハンティング クエリを使用してセキュリティを強化するのに役立ちます。 この機能は、ほとんどの商用クラウドのお客様が利用できるようになりました。 詳細については、「 アプリの検疫機能を使用したアプリのセキュリティ保護」を参照してください。
次の手順
- ここに記載されているリリースの詳細については、過去の更新プログラムのアーカイブに関するページを参照Microsoft Defender for Cloud Apps
問題が発生した場合は、こちらにお問い合わせください。 製品の問題に関するサポートを受ける場合は、サポート チケットを開いてください。