Defender for Cloud Apps で NetDocuments 環境が保護されるしくみ

  • [アーティクル]

生産性とコラボレーションのクラウド ソリューションである NetDocument には、お客様の組織の機密情報が保持されています。 悪意のあるアクターまたは人為的なミスによって NetDocument が悪用されると、最も重要な資産やサービスが潜在的な攻撃にさらされる場合があります。

NetDocuments を Defender for Cloud Apps に接続すると、ご自分の NetDocuments アクティビティに対する洞察力が向上し、異常な動作の脅威が検出されるようになります。

主な脅威

  • 侵害されたアカウントと内部関係者による脅威

  • データ漏えい

  • セキュリティに対する認識不足

  • 管理されていない個人のデバイスの持ち込み (BYOD)

環境を保護する場合の Defender for Cloud Apps の利点

ポリシーでの NetDocuments の制御

Type 名前
組み込みの異常検出ポリシー 匿名 IP アドレスからのアクティビティ
頻度の低い国からのアクティビティ
不審な IP アドレスからのアクティビティ
あり得ない移動
終了させられたユーザーによって実行されたアクティビティ (IdP として Microsoft Entra ID が必要)
異常なファイル共有アクティビティ
異常なファイル削除アクティビティ
異常な管理アクティビティ
複数回にわたる異常なファイル ダウンロード アクティビティ
アクティビティ ポリシー NetDocuments 監査ログ アクティビティによりカスタマイズされたポリシーを作成する

Note

ログインまたはログアウト アクティビティは NetDocuments ではサポートされていません。

ポリシーの作成の詳細については、「ポリシーの作成」を参照してください。

ガバナンス制御を自動化する

潜在的な脅威の監視以外に、次の NetDocuments ガバナンス アクションを適用および自動化して、検出された脅威を修復することができます。

Type 操作
ユーザー ガバナンス アラートをユーザーに通知する (Microsoft Entra ID 経由)
ユーザーにもう一度ログインするよう要求する (Microsoft Entra ID 経由)
ユーザーを一時停止する (Microsoft Entra ID 経由)

アプリからの脅威の修復の詳細については、「接続されているアプリを管理する」を参照してください。

NetDocuments のリアルタイムでの保護

外部ユーザーをセキュリティで保護して共同作業し、管理されていない、またはリスクの高いデバイスへの機密データのダウンロードをブロックおよび保護するための、ベスト プラクティスを参照してください。

SaaS セキュリティ体制管理 (プレビュー)

NetDocument を接続して、Microsoft Secure Score で NetDocument のセキュリティ体制に関する推奨事項を自動的に取得します。 Secure Score で、[推奨アクション] を選択し、[製品] = [NetDocument] でフィルター処理します。 NetDocument では、NetDocument で SSO (シングル サインオン) を導入するためのセキュリティに関する推奨事項がサポートされています。

詳細については、以下を参照してください:

NetDocuments を Microsoft Defender for Cloud Apps に接続する

このセクションでは、アプリ コネクタ API を使用して Microsoft Defender for Cloud Apps を既存の NetDocuments に接続する方法を説明します。 この接続により、組織の NetDocuments の使用を可視化し、制御することができます。

前提条件

  • NetDocuments にログインするために使用する NetDocuments ユーザーは、NetDocuments リポジトリの完全な管理者ユーザーである必要があります。

NetDocuments を構成する

  1. NetDocuments リポジトリの完全な管理者ユーザーで NetDocuments アカウントにサインインします。

  2. 左上隅から [Information and Settings]\(情報と設定\) セクションに入ります。

    NetDocuments の [Information and Settings]\(情報と設定\) セクションに入ります。

  3. このページで、リポジトリ ID を確認できます。 それをコピーして保存します。 この情報は後で必要になります。

    NetDocuments のリポジトリ ID。

  4. アカウントの URL を記録します (次の一覧の URL のいずれかであるはずです)。 この情報は後で必要になります。

    場所 URL
    イギリス https://eu.netdocuments.com
    オーストラリア https://au.netdocuments.com
    ドイツ https://de.netdocuments.com
    米国またはその他の場所 https://vault.netvoyage.com

Defender for Cloud Apps を構成する

  1. Microsoft Defender ポータルで、[設定] を選択します。 次に、 [クラウド アプリ]を選択します。 [接続アプリ] で、[アプリ コネクタ] を選択します。

  2. [アプリ コネクタ] ページで、[+アプリを接続]、[NetDocuments] の順に選択します。

  3. 次のウィンドウで、コネクタにわかりやすい名前を付け、[次へ] を押します。

    NetDocuments に接続します。

  4. [詳細を入力] 画面で、以下のフィールドに入力します。

    • リポジトリ ID: 保存したアプリ リポジトリ ID。
    • アプリケーション URL: 保存した URL。

  5. [次へ] を選択します。

  6. [NetDocuments を接続] を選択します。

  7. Microsoft Defender ポータルで、[設定] を選択します。 次に、 [クラウド アプリ]を選択します。 [接続アプリ] で、[アプリ コネクタ] を選択します。 接続されているアプリ コネクタの状態が [接続済み] になっていることを確認します。

転送率の制限と制限事項

  • 既定の転送率の制限は、1 分あたりの要求数が 100,000 個です。
  • ログインまたはログアウト アクティビティは NetDocuments ではサポートされていません。

次のステップ

ポリシーによるクラウド アプリの制御

問題が発生した場合は、ここにお問い合わせください。 お使いの製品の問題について支援やサポートを受けるには、 サポート チケットを作成してください。