概要

SCU コスト見積もり このエージェントは通常、1回の分析実行ごとに消費します 0.3～1.2 SCU、コネクタ数、ネットワークアクセスポリシー、および解析されるトラフィックログの数によって異なります。大規模な環境や広範なコネクタグループ、長い参照期間を持つ場合は、より多くのSCUを消費する可能性があります。

はじめに

GSA レポーティング＆アサインメント エージェントは、セキュリティチームに対して Entra Private Access（Global Secure Access）環境の実用的な可視性を提供します。コネクタグループ、IPレンジ、ユーザーからターゲットへの割り当て、およびアクセスパターンに関するガバナンス重視の表形式レポートを生成します。 静的なレポートに加え、エージェントはコネクタの健全性を評価し、陳腐化したリソースを検出し、トラフィックの傾向を分析し、アプリケーションおよびリソースの割り当て改善のためのインテリジェントな提案を作成します。

このエージェントは、環境全体のコネクタ状態、ネットワーク使用状況、ユーザーアクセス関係を自動的に分析することで、運用監視を簡素化するように設計されています。

---

機能概要

エージェントは Entra Private Access の完全なレポーティングワークフローをオーケストレーションします。これには以下が含まれます：

• コネクタグループのステータス、冗長性、最終アクティビティのコンテキストを集約

• IPレンジおよびネットワークポートのカバレッジに関する洞察を提供

• ユーザー、ポリシー、および宛先をマッピングして、ユーザーからターゲットへの割り当てを明らかにする

• IPレンジやポートフィルタに基づいてアプリケーションを照会

• 接続を分析し、成功率と失敗率の比率および傾向の差分を算出

• 陳腐化したIPレンジや未使用の割り当てを検出

• 想定される宛先要件（ポート、プロトコル、異常）を解釈

• UserID、IPRange、または Port でフィルタリングした際にインテリジェントな割り当て提案を生成

• 以下を通じた自然言語によるガイダンスをサポート ユーザープロンプト で調査をカスタマイズ

---

ユースケース

1. コネクタグループの可視化

エージェント由来の健全性スコアを用いて、コネクタグループの状態、冗長性レベル、トラフィックの新しさ、潜在的な劣化を理解します。

2. IPレンジおよびポートのカバレッジ分析

実際に使用されているポートとIPレンジ、失敗が発生している場所、および陳腐化している可能性のあるセグメントを評価します。

3. ユーザーからターゲットへの割り当てマッピング

ユーザーが到達可能なポリシー、アプリケーション、または宛先を特定し、成功率や最終アクティビティのタイムスタンプを確認します。

4. IPまたはポートによるアプリケーション検出

IPレンジまたはポートを入力して一致するアプリケーションを検出し、関連リソースが適切に割り当てられているかを検証します。

5. インテリジェントな割り当て提案

観測されたログとポリシーデータに基づき、ユーザーやセグメントが必要とする可能性の高い割り当てやアプリケーションの推奨を受け取ります。

6. 自然言語によるガイド付き分析

を使用して質問を提供 ユーザープロンプト （例：「どのアプリケーションが存在し、どの宛先が使用されていますか？」）とエージェントがそれに応じて調査を調整します。

---

なぜ GSA レポーティング＆アサインメント エージェントか？

解決する課題

• コネクタグループ、IPレンジ、およびアクセスポリシー間での統一された可視性の欠如

• ユーザーがどのように宛先にマップされ、なぜアクセスが失敗しているのかを特定することの困難さ

• どのポートやIPレンジがアクティブ、陳腐化、または未使用であるかに関する不確実性

• Entra のトラフィックログの手作業によるレビューに多くの時間がかかること

• ユーザーアクセス、IPレンジ、トラフィックパターン、および構成要件を相互相関させる組み込み機能の欠如

• 実際のトラフィックと過去の挙動に基づく割り当て改善に関する限定的なガイダンス

得られるメリット

• 冗長性、ステータス、およびアクティビティの詳細を含む表形式のコネクタグループレポート

• ボリューム、失敗比率、および陳腐化検出を含むIPレンジおよびポートのカバレッジレポート

• アクセスが使用されている、未使用である、または不一致である箇所を示すユーザーおよび割り当ての洞察

• IPまたはポートによるアプリケーションの自動照会

• ユーザーまたはポリシー割り当ての改善に関するインテリジェントな提案

• 自然言語駆動の分析拡張機能

• コネクタ、トラフィックログ、ユーザーディレクトリデータ、および宛先メタデータにまたがる完全に相関付けされた出力

---

仕組み

入力されるもの

• Entra Private Access からのコネクタグループおよびポリシーのマッピング

• 失敗、成功、レイテンシ、およびプロトコルメタデータを含むトラフィックログ

• 環境内で使用されるIPレンジとポート

• 部門、役割、ライセンスなどのユーザー詳細

• 宛先要件に関するアナライザーの洞察

• Microsoft Graph Network Access の接続ログ（24時間、7日、ベースラインの参照）

機能概要

• コネクタグループ、宛先、およびポリシーマッピングを取得

• 最低30日間のベースラインと短期ウィンドウでトラフィックログを収集

• 最小権限と割り当ての洞察をサポートするためにユーザーデータを強化

• 陳腐化した範囲、孤立した割り当て、および未使用のセグメントを特定

• ポートや構成の不一致を検出するために宛先要件を分析

• Network Access Graph エンドポイントに対して NL2API クエリを実行

• 指定がある場合は UserID、IPRange、および Port フィルタを適用

• 健全性スコア、成功率、IP/ポートカバレッジの指標を生成

• 観測された挙動に基づいて優先順位付けされた割り当て提案を生成

提供される成果物

• コネクタ健全性テーブル ステータス、冗長性、最終アクティビティ、および算出された健全性スコア

• IPレンジ＆ポートカバレッジレポート トラフィック量、ポート観測、陳腐化検出、およびエラー率

• ユーザーおよび割り当ての洞察 ユーザーからターゲットへのマッピング、成功率、最終アクティビティのタイムスタンプ、および衛生状態の所見

• インテリジェントな割り当て提案 トラフィックとポリシーデータから導出された、欠落または未使用の割り当てに関するガイダンス

• エグゼクティブサマリー KPI、リスクのハイライト、カバレッジ指標、および全体的な姿勢に関する洞察

• 付録 フィルタ、未加工のカウント、時間ウィンドウ、およびソーシング上の注意点