カスタムアラートの自動化のためにMicrosoft Power Automateと統合する

Defender for Cloud Appsは、カスタムアラートの自動化とオーケストレーションプレイブックを提供するために、Microsoft Power Automateと統合されます。 Power Automate で使用できるコネクタを使用すると、Defender for Cloud Appsがアラートを生成するときにプレイブックのトリガーを自動化できます。たとえば、ServiceNow コネクタを使用してチケットシステムで問題を自動的に作成するか、承認メールを送信して、Defender for Cloud Appsでアラートがトリガーされたときにカスタムガバナンスアクションを実行します。

前提条件

プレイブックを作成する前に、次の前提条件を満たしていることを確認してください。

有効なMicrosoft Power Automate プランが必要です

メカニズム

Defender for Cloud Appsでは、ポリシーを定義するときに、ユーザーの一時停止やファイルのプライベート化などの定義済みのガバナンスオプションが用意されています。 Defender for Cloud Apps コネクタを使用して Power Automate でプレイブックを作成することで、ポリシーのカスタマイズされたガバナンスオプションを有効にするワークフローを作成できます。 Power Automate でプレイブックが作成されると、プレイブックは自動的にDefender for Cloud Appsに同期されます。次に、プレイブックをDefender for Cloud Appsのポリシーに関連付けて、アラートをPower Automateに送信します。 Microsoft Power Automateには、organization用にカスタマイズされたワークフローを作成するためのいくつかのコネクタと条件が用意されています。

Power Automate のDefender for Cloud Apps コネクタでは、自動トリガーとアクションがサポートされています。 Power Automate は、Defender for Cloud Appsがアラートを生成すると自動的にトリガーされます。アクションには、Defender for Cloud Appsでのアラートの状態の変更が含まれます。

Defender for Cloud Apps用の Power Automate プレイブックを作成する

次の手順を実行して、Defender for Cloud AppsのPower Automateプレイブックを作成します。

Defender for Cloud Appsで API トークンを作成します。
Power Automate ポータルに移動し、[マイフロー] を選択し、[新しいフロー] を選択し、ドロップダウンの [空から独自にビルド] の下にある [自動クラウドフロー] を選択します。
フローの名前を指定し、[フローのトリガーの選択] に「Defender for Cloud Apps」と入力し、[アラートが生成されたら] を選択します。
[認証設定] で、先ほど作成したDefender for Cloud Apps API トークンを貼り付けます。接続に名前を付け、[ 作成] を選択します。
次に、要件に従ってプレイブックを作成します。 [+新しいステップ] を選択して、Defender for Cloud Appsのポリシーがアラートを生成したときにトリガーされるワークフローを定義します。アクション、論理条件、ケース条件の切り替え、ループを追加してプレイブックを保存できます。この例では、 ServiceNow コネクタを追加します。
プレイブックの構成を続行します。プレイブックはDefender for Cloud Appsと自動的に同期されます。 Power Automateでのクラウドフローの作成の詳細については、「Power Automateでのクラウドフローの作成」を参照してください。
Microsoft Defender ポータルの [Cloud Apps] で、[ポリシー] ->Policy 管理に移動します。アラートを Power Automate に転送するポリシーの行で、3 つのドットを選択し、[ ポリシーの編集] を選択します。
[アラート] で、[Power Automate にアラートを送信] を選択し、ドロップダウンメニューから Power Automate のプレイブック名を選択します。
作成したプレイブックまたはアクセス権が付与されているプレイブックDefender for Cloud Appsは、Microsoft Defender ポータルで [設定] に移動し、[クラウドアプリ] を選択し、[システム] で [プレイブック] を選択することで確認できます。