Microsoft Graph でクラウド アプリ API 用のMicrosoft Defenderを使用する (プレビュー)
重要
Microsoft Graph の /beta
バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。
Microsoft Graph のクラウド アプリ API のMicrosoft Defenderを使用して、検出された SaaS アプリ エコシステム全体のデータと分析情報を取得します。 Microsoft Graph で検出されたクラウド アプリ API は、検出されたアプリに関する情報を照会するための効率的で信頼性の高い方法を提供します。 これにより、これらのアプリに関連するリスクを簡単に分析できます。
検出されたクラウド アプリ API を使用すると、次の操作を実行できます。
- 検出されたすべてのアプリのリスク プロファイルをプログラムによって分析します。
- 複数のパラメーターとフィルター オプションを使用して、検出されたアプリをプログラムでフィルター処理します。
- ユーザーとアプリケーションの両方からアクセスできる自動化をサポートして非同期的に検索します。
検出されたクラウド アプリ API は、OData サブネームスペース microsoft.graph.security
で定義されます。
検出されたクラウド アプリ API のユース ケース
お客様は、Microsoft Graph APIを使用して、検出されたアプリ ページで利用可能なすべてのデータを取得できます。 API でサポートされる主要なユーザー シナリオを次に示します。
特定の危険な SaaS アプリを使用するすべてのユーザーを一覧表示する
危険と見なされる特定の SaaS アプリケーションにアクセスするすべてのユーザーを特定して一覧表示します。 危険なユーザーに関する包括的な分析情報を得て、organizationのデータを保護するためのプロアクティブな手順を実行することで、SaaS アプリに関する情報に基づいた意思決定を行います。 詳細については、「ユーザーの 一覧表示」を参照してください。
特定のドメインにアクセスするすべてのアプリを一覧表示する
特定のドメインにアクセスする SaaS アプリケーションの完全な一覧を確認します。 リスクの高いドメインにアクセスするアプリ、ユーザー、デバイスをタブに保持することで、デジタル エコシステムを簡単に明確にし、制御できます。 詳細については、「 cloudAppDiscoveryReport: aggregatedAppsDetails」を参照してください。
特定の検出された SaaS アプリのクラウド アプリ カタログ情報にアクセスする
検出された特定の SaaS アプリケーションの詳細情報にクラウド アプリ カタログからアクセスします。 アプリの使用状況とセキュリティ リスクに関する特定の分析情報にアクセスして、効果的な監視と管理を可能にします。 アプリのコンプライアンスに関する包括的なデータを使用して、organizationのセキュリティとコンプライアンスの体制を強化します。 詳細については、「 Get discoveredCloudAppInfo」を参照してください。
次の手順
Microsoft Graph で検出されたクラウド アプリ API を使用して、検出された SaaS アプリ エコシステムからデータと分析情報を取得します。 詳細情報
- 自分のシナリオに最も役立つリソースと方法を検討する。
- Graph エクスプローラーで API を試す。