Microsoft Defender for Cloud Appsとは？Cloud DiscoveryとE3/E5の違いを整理
この記事について
この記事は、生成AIを活用した自動生成フローで作成しています。2026年9月17日時点のMicrosoft公式情報を確認し、Microsoft Defender for Cloud AppsとCloud Discoveryの役割、E3/E5での位置づけを実務目線で整理しています。検証ステータス：📘 Microsoft公式情報確認済み・実機未確認
Microsoft Defender for Cloud Appsは、組織で使われるSaaSを可視化し、危険なアプリ、OAuthアプリ、クラウド上の不審な活動などを調査・制御するためのSaaSセキュリティ製品です。CASB、SaaS Security Posture Management、脅威保護、アプリ間保護などをMicrosoft Defenderポータルから扱えます。
E3/E5でどう違う？
Microsoft 365 E5にはDefender for Cloud Appsが含まれます。Microsoft 365 E3にはMicrosoft Entra ID P1など関連する基盤機能がありますが、Defender for Cloud Appsのフル機能がE3だけで付くわけではありません。E3から利用する場合は、スタンドアロンや対象Security/Purview系SKUなど、必要な機能に対応するライセンスを確認します。
Microsoft公式の2026年サービス説明では、Defender for Cloud Appsはスタンドアロンのほか、Microsoft 365 E5、EMS E5、Microsoft Defender Suite、Microsoft Purview Suiteなど複数のプランに含まれるとされています。
Cloud Discoveryとは
Cloud Discoveryは、組織のネットワークでどのクラウドアプリが利用されているかを可視化する入口です。単にアプリ名を一覧にするだけでなく、利用量、ユーザー、トラフィック、リスク評価などを確認し、未承認SaaSや生成AIサービスの利用状況を調査できます。
まず試す：Cloud Discoveryを読み取りで確認
既にライセンスとデータ連携が設定済みなら、Microsoft Defenderポータルの Cloud Apps > Cloud Discovery を開きます。
ここを見る
上位のDiscovered apps
Risk score
ユーザー数
トラフィック量
Sanctioned / Unsanctionedの状態
最初はアプリをUnsanctionedへ変更せず、どのサービスが実際に使われているかを観測します。
1か所変えてみる
ダッシュボードのフィルターでカテゴリを1つに絞ります。たとえばGenerative AIやCloud storageなど、調査目的を限定して表示を比較します。ポリシー変更を伴わないため、初回確認に向いています。
実務で面白い使い方：生成AIの棚卸し
「会社が契約したAI」だけを見ていると、ブラウザー経由で使われる外部AIサービスを見落とします。Cloud Discoveryのデータが取得できる構成なら、生成AIカテゴリの利用傾向を確認し、利用ルールと実態の差を調べる材料にできます。
ただし、発見したアプリを即座に禁止するのではなく、業務目的、データ種別、代替手段、利用者への影響を確認してから制御へ進みます。
Conditional Access App Controlとの関係
Defender for Cloud AppsはMicrosoft Entra Conditional Accessと連携し、対象SaaSのセッションを制御できます。ただし、この機能にはDefender for Cloud AppsだけでなくMicrosoft Entra ID P1など関連ライセンスも必要です。
最初の検証でダウンロード禁止などの強い制御を本番全員へ適用するのは避け、テストユーザーと限定アプリで影響を確認します。
仕事で使うなら
未承認SaaSの利用状況を棚卸しする
生成AIサービスの利用実態を確認する
OAuthアプリのリスクを調査する
SaaS設定のセキュリティ姿勢を確認する
Defender XDRでクラウドアプリのアラートを他の攻撃シグナルと関連付ける
管理者が確認する点
保護対象ユーザーのライセンス
Cloud Discoveryのデータソース
ログ収集範囲とプライバシー
Microsoft Entra Conditional Accessとの依存関係
Sanctioned / Unsanctioned変更時の影響
Defender XDRとの統合状態
Cloud Discoveryの結果には利用者や利用量など組織の行動情報が含まれます。閲覧権限を必要最小限にし、監視目的を明確にします。
Microsoft公式情報・一次情報
Microsoft Defender for Cloud Apps documentation: https://learn.microsoft.com/en-us/defender-cloud-apps/
Get started with Defender for Cloud Apps: https://learn.microsoft.com/en-us/defender-cloud-apps/get-started
Cloud Discovery dashboard: https://learn.microsoft.com/en-us/defender-cloud-apps/discovered-apps
Microsoft Defender service description: https://learn.microsoft.com/en-us/office365/servicedescriptions/microsoft-365-service-descriptions/microsoft-365-tenantlevel-services-licensing-guidance/microsoft-defender-service-description
Defender for Cloud Appsは「クラウドを禁止する製品」ではなく、まず実際のSaaS利用を見えるようにする製品です。Cloud Discoveryを読み取りで眺めるだけでも、想定と実態の差が見えてきます。
