クラウドアプリをMicrosoft Defender for Cloud Appsで制御してみた

今回検証するMicrosoft Defender for Cloud Apps  (以下、MDCA) は、Microsoft社が提供するCASBとなります。昨今企業においてクラウド利用が進められていますが、MDCAを用いることでクラウド環境を安全に利用することが可能です。具体的には、組織で利用できるクラウドアプリの制御/アクセスの可視化、サイバー攻撃や異常な動作の検出/保護する機能がMDCAには備わっております。以下それぞれの機能についての解説となります。

MDCAの管理ポータル上の「クラウドアプリカタログ」(注3) からブロック対象のクラウドアプリに非承認タグを付与し、Microsoft Defender for Endpoint (以下、MDE)  (注4) とMDCAを連携することで非承認アプリへのウェブアクセスをブロックすることが可能となります。

また、アプリコネクタと呼ばれる設定を行うことで、MDCAがクラウドアプリのAPIを使用することが可能となり、それにより各ユーザーのアプリアクセス情報をMDCAから確認することができます。

MDCAで定義されているさまざまなポリシーを活用することにより組織の情報資産を保護することが可能となります。
以下がポリシーの一例となります。

なお、必要なライセンスとしては、Microsoft 365 E5 Security (注7) もしくはEnterprise Mobility + Security E5が必要となります。
それでは、次の項で検証内容をご説明します。

今回は、「利用禁止アプリのブロック制御」および「クラウドストレージからのファイルダウンロード防止」の2ケースを検証します。「特定のアプリを利用させたくない」、「決められたクラウドストレージ外へのデータ持ち出しを禁止したい」といったご要望をお持ちのお客さまが多くいらっしゃいますので、上記2ケースを検証ケースとして選定いたしました。本検証を通し、簡単にMDCAで設定できるイメージをお持ちいただければ幸いです。

各ケースの詳細/事前準備事項は以下となります。

これで2ケースとも事前準備は完了です。

次の項で検証結果の確認を行います。

2ケースとも、期待した通りの動作結果となりました。

本記事では、検証を通してMDCAについて紹介しました。簡単な設定でクラウドアプリの利用禁止およびクラウド上のファイルの保護 (ダウンロード禁止) を実施できることが分かったかと思います。Entra IDやMDEと連携した機能も存在するため、これらの製品を利用しており、かつクラウドアプリの利用を推進しているお客さまには検討価値のある製品ではないでしょうか。

弊社はこれまでの導入実績からMicrosoftのSecurityソリューションパートナーの認定を取得しており (注8) 、お客さまのセキュリティ環境の提案/構築を高品質でサポート可能です。なにかお悩みごとがあればぜひお気軽にご相談ください。