Defender for Cloud Appsと Cloud App Discovery の検出機能を比較する
この記事では、Defender for Cloud Appsの検出機能と Cloud App Discovery の違いについて説明します。
ライセンスの詳細については、 Microsoft 365 ライセンスデータシートを参照してください。
Microsoft Defender for Cloud Apps
Microsoft Defender for Cloud Appsは、深い可視性、強力なデータ制御、強化された脅威保護をクラウド アプリに提供する包括的なクロス SaaS ソリューションです。 クラウド検出は、Defender for Cloud Appsの機能の 1 つであり、使用中のクラウド アプリを検出することでシャドウ IT を可視化できます。
Cloud App Discovery
クラウド アプリの検出は、次の一部として追加コストなしで提供されます。
- P1 をMicrosoft Entra IDします。
- Enterprise Mobility + Security E3 (EMS E3)。
- Microsoft 365 E3。
これはMicrosoft Defender for Cloud Appsのサブセットです。 これには、組織でのクラウド アプリの使用状況をより詳細に把握できるクラウド検出機能が含まれています。
Microsoft Defender for Cloud Appsにアップグレードして、Microsoft Defender for Cloud Appsによって提供される Cloud Access Security Broker (CASB) 機能の完全なスイートを受け取ります。
機能の比較
次の表は、Defender for Cloud Appsと Cloud App Discovery の検出機能の比較です。
| 機能 | 特徴 | Microsoft Defender for Cloud Apps | Cloud App Discovery |
|---|---|---|---|
| Cloud Discovery | 検出されたアプリ | 31,000 + クラウド アプリ | 31,000 + クラウド アプリ |
| 検出分析のためのデプロイ | 手動および自動ログ アップロード。 クラウド検出の設定の詳細 | ||
| ユーザーのプライバシーのためのログの匿名化 | はい | はい | |
| 完全なクラウド アプリ カタログへのアクセス | はい | はい | |
| クラウド アプリのリスク評価 | はい | はい | |
| アプリ、ユーザー、IP アドレスごとのクラウド使用状況分析 | はい | はい | |
| 継続的な分析とレポート | はい | はい | |
| カスタム ポリシーの作成 | はい | はい | |
| 検出されたアプリの異常検出 | はい | ||
| 情報保護 | データ損失防止 (DLP) サポート | クロス SaaS DLP とデータ共有コントロール | |
| アプリのアクセス許可とアクセスを取り消す機能 (OAuth アプリ) | はい | ||
| ポリシーの設定と実施 | はい | ||
| Microsoft Purview との統合 | はい | ||
| サード パーティの DLP ソリューションとの統合 | はい | ||
| 脅威の検出 | 異常検出と行動分析 | クロス SaaS アプリの場合 | |
| 手動および自動アラートの修復 | はい | ||
| SIEM コネクタ | はい。 クロス SaaS アプリのアラートとアクティビティ ログ。 | ||
| Microsoft Intelligent Security Graph への統合 | はい | ||
| アクティビティ ポリシー | はい |
次の手順
- 「Defender for Cloud Appsの概要」の基本について説明します。
問題が発生した場合は、ここにお問い合わせください。 製品の問題に関するサポートまたはサポートを受けるためには、 サポート チケットを開いてください。