アプリケーション使用状況分析とは

アプリケーション使用状況分析では、トラフィック パターン、データの使用状況、アプリにアクセスするユーザーを分析することで、IT 管理者が組織のアプリの使用に関する実用的な分析情報を得ることができます。 管理者は、これらの分析を使用して、シャドウ IT、生成 AI アプリ、潜在的なセキュリティまたはコンプライアンスのリスクを特定できます。 使用状況分析は、組織が可視性を高め、セキュリティ体制を改善し、環境全体でアプリの使用を最適化するのに役立ちます。

インサイトおよび分析ダッシュボード

Insights と Analytics ダッシュボードにアクセスするには:

1. グローバル なセキュリティで保護されたアクセス ログ 閲覧者として Microsoft Entra 管理センターにサインインします。
2. グローバル セキュリティで保護されたアクセス>アプリケーション>Insights と Analytics に移動します。

Insights と Analytics ダッシュボードには、次の 3 つのウィジェットがあります。

アプリケーション数

このウィジェットには、 クラウド アプリケーションの合計数、 プライベート アプリケーションの合計数、選択した時間内に使用 された新しい検出されたセグメント の数が表示されます。 検出されたセグメントの詳細を確認するには、[詳細の 表示 ] ボタンを選択して [ アプリケーションの検出 ] ページを開きます。

アプリケーションの使用状況の分布

このウィジェットでは、種類別にアプリケーションの使用状況が表示され、クラウドの色と、選択した時間範囲内のプライベート アプリケーションの色が表示されます。 ビューは、 トランザクション、 送信バイト数、または 受信バイト数で集計できます。

アプリケーションの使用状況の傾向

このウィジェットには、時間の経過と共にアプリケーションの使用状況が表示され、クラウドとプライベート アプリケーションの傾向が 1 つ表示されます。 ビューは、 トランザクション、 ユーザー、 デバイス、 送信バイト数、受信 バイト数で集計できます。

プライベート アプリケーション分析

プライベート アプリケーション分析により、IT 管理者は、Microsoft Entra by Global Secure Access にオンボードされた組織のプライベート エンタープライズ アプリケーションを可視化し、分析情報を得ることができます。 これらの分析情報には、アプリケーション名、アプリケーション ID、アプリケーションにアクセスするユーザー、使用されているデバイス、アクセスの種類、トランザクションの数、トラフィック (送受信バイト数)、最初と最後のアクセス時間が含まれます。 プライベート アプリケーション分析では、構成した顧客のクイック アクセスも追跡されます。

主な機能

プライベート アプリケーション分析を使用すると、次のことができます。

• ユーザーがアクセスするプライベート アプリケーションを特定します。 詳細には、 アプリケーション名、 アプリケーション ID、 トラフィックの種類、 アクセスの種類、 ユーザー、 デバイス、 トランザクションの数、 送信バイト数、 受信バイト数、 最終アクセス 日、 最初のアクセス 日などがあります。

プライベート アプリケーションの各行を選択すると、アプリごとの分析情報パネルが開き、次の 2 つのタブが表示されます。

• [ 使用状況 ] タブには、トランザクションの数、トラフィックの量、アプリケーションにアクセスするユーザーの数に関する分析情報を含む使用状況情報を含むグラフが表示されます。

• [ ユーザー ] タブには、アプリケーション セグメントの使用状況とそのセグメントにアクセスしているユーザーに関する統計情報が表示されます。

クラウド アプリケーション分析

クラウド アプリケーション分析により、管理者は、生成 AI アプリケーションを含め、組織が使用するクラウド アプリケーションを可視化し、分析情報を得ることができます。 これらの分析情報には、アプリケーション カテゴリ、リスク スコア、トランザクション数、トラフィック (送受信バイト数)、アプリケーションにアクセスするユーザーが含まれます。

この情報は、生成型 AI アプリケーション、シャドウ AI アプリケーション、シャドウ IT を識別するのに役立ちます。 分析からの分析情報は、管理者がセキュリティとコンプライアンスの状態に基づいて意思決定を行うのに役立ちます。

主な機能

クラウド アプリケーション分析を使用すると、次のことができます。

• インターネットトラフィックと Microsoft 365 トラフィックの両方について、ユーザーが (Microsoft Defender for Cloud Apps Cloud アプリ カタログを使用して) アクセスするクラウド アプリケーションを特定します。 詳細には、 名前、 カテゴリ、 リスク スコア、 ユーザー数、 送信バイト数、 受信バイト数、 最終アクセス 日、 最初のアクセス 日などがあります。
  

• Generative AI アプリのみ のトグルを使用して、インターネットと Microsoft 365 の両方のトラフィックにおいて、ユーザーがアクセスする生成 AI アプリケーションを識別します。
  

各クラウド アプリケーション行のリンクが開き、そのアプリケーションに関する特定の詳細が表示されます。

アプリの詳細とリスク要因

アプリの詳細とリスク要因を表示するには、アプリケーションの [名前] リンクを 選択します。

Microsoft Entra アプリ ギャラリーが開き、選択したアプリケーションのアプリの詳細が表示されます。 アプリの詳細には、 全体的なリスク スコアが一覧表示されます。 [ 全般]、[ セキュリティ]、[ コンプライアンス]、または [法的 ] タブを選択すると、さらにリスク要因の詳細を表示できます。

アプリ ユーザー データ

ユーザー データを表示するには、アプリケーションの [ユーザー ] リンクを選択します。

[ ユーザー ] タブには、アプリケーション セグメントの使用状況とアクセスするユーザーに関する統計情報が表示されます。

アプリの使用状況データ

使用状況データを表示するには、アプリケーションの [トランザクション] リンクを 選択します。

[ 使用状況 ] タブが開き、トランザクションの数、トラフィックの量、アプリケーションにアクセスするユーザーの数などの使用状況情報を含むグラフが表示されます。

関連コンテンツ

• グローバル セキュリティで保護されたアクセスのアプリケーション検出