SharePoint (FedRAMP) 連携は、連携した Microsoft 365 account 内のさまざまなデータ損失防止、アカウントの設定ミス、ユーザーセキュリティ上のリスクを検出します。これらは、組織を脆弱な状態にする可能性があります。
- 有効な Microsoft Business Basic、Microsoft Business Standard、Microsoft 365 E3、Microsoft 365 E5、または Microsoft 365 F3 サブスクリプションを持つ Microsoft 365 アカウント
- Microsoft 365 の グローバル管理者ロール ↗ または同等の権限
有効にする API 権限については、Microsoft 365 の連携の権限 を参照してください。
SharePoint (FedRAMP) 統合は現在、次の検出結果(セキュリティリスク)をスキャンします。検出結果はカテゴリごとにグループ化し、重大度レベル の順に並べています。
新しい CASB 検出結果が追加されたときに把握できるよう、このページをブックマークするか、RSS フィードを購読してください。
Microsoft 365 アカウント内のファイルで、権限がより安全性の低い設定に変更されたときにアラートを受け取れます。特定の検出タイプは、CASB から直接自動修復できます。詳細は 検出結果を修復 を参照してください。
| 検出タイプ | FindingTypeID | 重大度 |
|---|---|---|
| Microsoft: File publicly accessible with edit access | 85241e6b-205f-4de6-a1d1-325656130995 |
Critical |
| Microsoft: Folder publicly accessible with edit access | c9662c5c-c3d6-453b-9367-281e024f7e7a |
Critical |
| Microsoft: File publicly accessible with view access | a2b40dc9-b96a-4ace-b8f8-739c2be37dbd |
High |
| Microsoft: Folder publicly accessible with view access | 7c673785-8b70-41bc-b7d4-d0f346487ff6 |
High |
| Microsoft: File shared company-wide with edit access | a81a79c8-a0bf-4c60-aa46-7547b4d34266 |
Medium |
| Microsoft: File shared company-wide with view access | 364c9c0e-684b-4a83-bf28-fdbb1430bb59 |
Medium |
| Microsoft: Folder shared company-wide with edit access | 80f73d47-7dcf-4997-8ed3-6564c8388bd1 |
Medium |
| Microsoft: Folder shared company-wide with view access | f3fc8ae6-815e-4d5f-a57e-b00d5413f98c |
Medium |
これらの検出結果は、CASB 連携に DLP プロファイルを追加 した場合にだけ表示されます。
また、特定の検出タイプは、CASB から直接自動修復できます。詳細は 検出結果を修復 を参照してください。
| 検出タイプ | FindingTypeID | 重大度 |
|---|---|---|
| Microsoft: File publicly accessible with edit access with DLP Profile match | 7b6ecb52-852f-4184-bf19-175fe59202b7 |
Critical |
| Microsoft: File publicly accessible with view access with DLP Profile match | 8150f237-576d-4b48-8839-0c257f612171 |
High |
| Microsoft: File shared company-wide with edit access with DLP Profile match | f838ec6b-7d7a-4c1c-9c61-958ac24c27fa |
Medium |
| Microsoft: File shared company-wide with view access with DLP Profile match | 0b882cf3-7e33-4c58-b425-0202206a2c10 |
Medium |