Defender for Cloud Apps で NetDocuments 環境が保護されるしくみ

[アーティクル]
02/15/2024

生産性とコラボレーションのクラウドソリューションである NetDocument には、お客様の組織の機密情報が保持されています。悪意のあるアクターまたは人為的なミスによって NetDocument が悪用されると、最も重要な資産やサービスが潜在的な攻撃にさらされる場合があります。

NetDocuments を Defender for Cloud Apps に接続すると、ご自分の NetDocuments アクティビティに対する洞察力が向上し、異常な動作の脅威が検出されるようになります。

主な脅威

侵害されたアカウントと内部関係者による脅威
データ漏えい
セキュリティに対する認識不足
管理されていない個人のデバイスの持ち込み (BYOD)

環境を保護する場合の Defender for Cloud Apps の利点

ポリシーでの NetDocuments の制御

Type	名前
組み込みの異常検出ポリシー	匿名 IP アドレスからのアクティビティ頻度の低い国からのアクティビティ不審な IP アドレスからのアクティビティあり得ない移動終了させられたユーザーによって実行されたアクティビティ (IdP として Microsoft Entra ID が必要) 異常なファイル共有アクティビティ異常なファイル削除アクティビティ異常な管理アクティビティ複数回にわたる異常なファイルダウンロードアクティビティ
アクティビティポリシー	NetDocuments 監査ログアクティビティによりカスタマイズされたポリシーを作成する

Type

名前

組み込みの異常検出ポリシー

アクティビティポリシー

NetDocuments 監査ログアクティビティによりカスタマイズされたポリシーを作成する

Note

ログインまたはログアウトアクティビティは NetDocuments ではサポートされていません。

ポリシーの作成の詳細については、「ポリシーの作成」を参照してください。

ガバナンス制御を自動化する

潜在的な脅威の監視以外に、次の NetDocuments ガバナンスアクションを適用および自動化して、検出された脅威を修復することができます。

Type	操作
ユーザーガバナンス	アラートをユーザーに通知する (Microsoft Entra ID 経由) ユーザーにもう一度ログインするよう要求する (Microsoft Entra ID 経由) ユーザーを一時停止する (Microsoft Entra ID 経由)

アプリからの脅威の修復の詳細については、「接続されているアプリを管理する」を参照してください。

NetDocuments のリアルタイムでの保護

外部ユーザーをセキュリティで保護して共同作業し、管理されていない、またはリスクの高いデバイスへの機密データのダウンロードをブロックおよび保護するための、ベストプラクティスを参照してください。

SaaS セキュリティ体制管理 (プレビュー)

NetDocument を接続して、Microsoft Secure Score で NetDocument のセキュリティ体制に関する推奨事項を自動的に取得します。 Secure Score で、[推奨アクション] を選択し、[製品] = [NetDocument] でフィルター処理します。 NetDocument では、NetDocument で SSO (シングルサインオン) を導入するためのセキュリティに関する推奨事項がサポートされています。

詳細については、以下を参照してください:

NetDocuments を Microsoft Defender for Cloud Apps に接続する

このセクションでは、アプリコネクタ API を使用して Microsoft Defender for Cloud Apps を既存の NetDocuments に接続する方法を説明します。この接続により、組織の NetDocuments の使用を可視化し、制御することができます。

前提条件

NetDocuments にログインするために使用する NetDocuments ユーザーは、NetDocuments リポジトリの完全な管理者ユーザーである必要があります。

NetDocuments を構成する

NetDocuments リポジトリの完全な管理者ユーザーで NetDocuments アカウントにサインインします。
左上隅から [Information and Settings]$情報と設定$ セクションに入ります。

$NetDocuments の [Information and Settings]$情報と設定$ セクションに入ります。$
このページで、リポジトリ ID を確認できます。それをコピーして保存します。この情報は後で必要になります。

アカウントの URL を記録します (次の一覧の URL のいずれかであるはずです)。この情報は後で必要になります。

Location	URL
イギリス	https://eu.netdocuments.com
オーストラリア	https://au.netdocuments.com
ドイツ	https://de.netdocuments.com
米国またはその他の場所	https://vault.netvoyage.com

Defender for Cloud Apps を構成する

Microsoft Defender ポータルで、[設定] を選択します。次に、 [クラウドアプリ]を選択します。 [接続アプリ] で、[アプリコネクタ] を選択します。
[アプリコネクタ] ページで、[+アプリを接続]、[NetDocuments] の順に選択します。
次のウィンドウで、コネクタにわかりやすい名前を付け、[次へ] を押します。
[詳細を入力] 画面で、以下のフィールドに入力します。
- リポジトリ ID: 保存したアプリリポジトリ ID。
- アプリケーション URL: 保存した URL。
[次へ] を選択します。
[NetDocuments を接続] を選択します。
Microsoft Defender ポータルで、[設定] を選択します。次に、 [クラウドアプリ]を選択します。 [接続アプリ] で、[アプリコネクタ] を選択します。接続されているアプリコネクタの状態が [接続済み] になっていることを確認します。

転送率の制限と制限事項

既定の転送率の制限は、1 分あたりの要求数が 100,000 個です。
ログインまたはログアウトアクティビティは NetDocuments ではサポートされていません。

次のステップ

ポリシーによるクラウドアプリの制御

問題が発生した場合は、ここにお問い合わせください。お使いの製品の問題について支援やサポートを受けるには、サポートチケットを作成してください。

次の方法で共有