変更要約: MS-102 第4章を新規作成（ドメイン: Defender XDR 後半）。Defender for Endpoint（デバイスのオンボード script/Intune/GPO・エンドポイント設定 ASR/EDRブロックモード/改ざん防止・Defender Vulnerability Management で脆弱性可視化と修復）、Defender for Cloud Apps（Microsoft 365 app connector 接続・アクティビティ/ファイル ポリシーでアラート・Cloud App Discovery でシャドー IT 発見とリスクスコア・activity log 調査）。
4.2Defender for Cloud Apps
Microsoft Defender for Cloud Apps の Microsoft 365 app connector による接続、ポリシー（アクティビティ/ファイル ポリシーでアラートをトリガー）、Cloud App Discovery によるシャドー IT の発見、アクティビティ ログの解釈と対応を理解します。
Microsoft Defender for Cloud Apps は SaaS/クラウド アプリの可視化と制御（CASB） を担います。「接続」「検知ポリシー」「シャドー IT 発見」「ログ調査」を組み合わせます。
4.2.1app connector とポリシー
app connector は API を使って Microsoft 365 などのアプリを Defender for Cloud Apps に 接続し、アクティビティやファイルの 深い可視化と制御 を可能にします。ポリシー では、アクティビティ ポリシー（不審なサインインや大量ダウンロード等）や ファイル ポリシー（機密ファイルの共有等）を定義し、条件に一致したら アラートをトリガーして自動アクション（共有解除など）を実行できます。
4.2.2Cloud App Discovery とログ
Cloud App Discovery は、ファイアウォール/プロキシのトラフィック ログを解析して、組織で実際に使われている 未承認のクラウド アプリ（シャドー IT） を発見し、各アプリに リスク スコア を付けます。発見したリスクの高いアプリは制裁（ブロック）できます。日々の アクティビティ ログ を解釈して不審な操作を調査・対応します。app connector（接続済みアプリの深い制御）とは異なり、Discovery は「まだ管理外のアプリを見つける」役割です。
決め手：「APIでM365等を接続し深い可視化/制御」＝app connector。「条件一致でアラートを出す検知ルール」＝アクティビティ/ファイル ポリシー。「ログ解析で未承認クラウドアプリ(シャドーIT)を発見しリスクスコア」＝Cloud App Discovery。「不審操作の調査」＝activity log。Cloud Apps=SaaS可視化、Endpoint=デバイス。
混同に注意：
①app connector(接続済みアプリの深い制御)とCloud App Discovery(未管理アプリの発見)を取り違えない。
②ポリシー(検知ルール)とactivity log(生のログ)は別。
③Defender for Cloud Apps(SaaS/CASB)とDefender for Endpoint(デバイスEDR)を区別。
④シャドーIT発見はDiscovery。
4.2.3この節のまとめ
- app connectorはAPIでM365等を接続し深い可視化と制御を可能に
- アクティビティ/ファイル ポリシーは条件一致でアラートをトリガーし自動対応
- Cloud App Discoveryはログ解析でシャドーITを発見しリスクスコア化
進捗の記録にはログインが必要です。
理解度チェック
（軽い確認用）Q1. ファイアウォールやプロキシのログを解析して、社員が無断で使っている未承認のクラウド アプリ（シャドー IT）を発見したい。最適なのはどれですか？
Q2. Microsoft 365 を API で Defender for Cloud Apps に接続し、アクティビティとファイルの深い可視化と制御を有効にしたい。最適なのはどれですか？
Q3. 機密ファイルが外部と共有されたり、短時間に大量ダウンロードが起きたときに自動でアラートを出したい。最適なのはどれですか？
Q4. 接続済みのアプリで実際に行われたユーザー操作を時系列で調べ、不審な操作を特定したい。最適なのはどれですか？
Q5. SaaS アプリの利用を可視化し制御する CASB と、デバイスの EDR は別製品である。SaaS/クラウド アプリ側を担うのはどれですか？