Microsoft Defender ポータルでのMicrosoft Defender for Cloud Apps
適用対象:
Microsoft Defender for Cloud Appsは、Microsoft Defender ポータル内で使用できます。 Defender ポータルは、Microsoft の ID、データ、デバイス、アプリ、インフラストラクチャ全体のセキュリティを監視および管理するためのホームであり、セキュリティ管理者は複数のMicrosoft Defender サービス間で 1 か所でセキュリティ タスクを実行できます。
SOC アナリストは、クラウド アプリを含むすべてのMicrosoft Defender XDRワークロードをトリアージ、調査、およびハンティングできます。
https://security.microsoft.comのMicrosoft Defender ポータルを見てみましょう。
利点の詳細については、「Microsoft Defender XDRの概要」を参照してください。
クラウド アプリのセキュリティ タスクを実行する
Microsoft Defender ポータルの [Cloud Apps] でDefender for Cloud Apps機能を見つけます。 以下に例を示します。
クラウド アプリのアラートを調査する
Defender for Cloud Appsアラートは Defender ポータルのインシデント キューとアラート キューに表示され、アラートの種類ごとにアラート ページ内の関連コンテンツが表示されます。 詳細については、「Microsoft Defender XDRでのインシデントの調査」を参照してください。
接続されたクラウド アプリのグローバル検索
ページの上部にあるMicrosoft Defender ポータルのグローバル検索 バーを使用して、Defender for Cloud Appsで接続されているアプリを検索します。
資産と ID
[Assets > ID] ページを使用して、接続されたクラウド アプリケーションからプルされたエンティティに関する包括的な詳細 (ユーザーのアクティビティ履歴やユーザーに関連するセキュリティ アラートなど) を見つけます。 以下に例を示します。
関連するビデオ
Microsoft Defender XDRでクラウド アプリを保護する方法について説明します。
Microsoft Defender XDRでのクラウド アプリの保護:
クラシック ポータルから移行するお客様向けのMicrosoft Defender XDRでのDefender for Cloud Apps
関連コンテンツ
ヒント
さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティにご参加ください: 「Microsoft Defender XDR Tech Community」。