目次

1-1.Google Workspaceを利用したシャドーIT検出の仕組み（参考記事）

Katsutoshi Murakami 更新 by Katsutoshi Murakami

Adminaでは、従業員の方がいつの間にかSaaSを使用している状態（＝シャドーIT）を検出する仕組みを持っています。Google Workspaceを利用したシャドーIT検出の仕組みをご説明いたします。

　

シャドーITとは？

シャドーITは、広義では、お客様同士でLINEやMessengerを使うことも含まれますが、当社でのサービス説明におけるシャドーITとは、会社のツールとして正式に利用していないSaaSを指します。

　

Google Workspaceを利用したシャドーIT検出の仕組み

Google WorkspaceをAdminaに連携している場合、「Googleログイン（Google OAuth）」の履歴を用いたシャドーIT検出が可能です。

従業員の方がどのSaaSにログインしたのか、履歴からSaaSを検出します。

　　

前提

  • AdminaとGoogle Workspaceを連携していること
  • 連携したGoogle Workspaceにあるメールアドレスで、SaaSに「Googleログイン」を用いてログインしていること

　

仕様

  1. Adminaでは定期的にGoogleの監査ログAPIを呼び出してログイン履歴データを取得します。
  2. SaaSカタログデータベースと突合してSaaSを検出・集計します。
  3. Adminaに連携していないSaaSを「Discovery からのおすすめ」に表示します。

　　　　

初回連携時の挙動

監査ログは非常に大量のデータを保有しているため、初回連携では以下のような挙動で徐々にデータを収集いたします。(特に従業員様が多く、SaaSを沢山利用している場合、ログが数億レコードになることもございます。)

  1. 連携直後に取得を開始し、まずは1週間分のデータを取得＆集計して表示します。
  2. 徐々に対象期間を伸ばしながら取得＆集計を進めます。 (初回連携から3ヶ月分全てのデータを取得＆集計が完了するには数時間から3日程度かかる場合があります。)
  3. 最終的に3ヶ月間のデータを取得＆集計します。
  4. 以後は、定期的な差分更新で検出結果を更新します。

　　　　

「Discoveryからのおすすめ」を確認する

Google Workspaceとの連携により、組織アカウントを利用したGoogle Loginの履歴からSaaSを検出しています。

連携して5-30分程経つと、Discoveryからのおすすめに表示されます。

未連携のSaaSのログを含め、全てのSaaSのログ(*1)は右上の［エクスポート］からCSV出力できます。

*1) 最大で直近3ヶ月のデータを元に集計します。アプリケーション名はGoogle WorkspaceのAdmin画面に表示される値がそのまま表示されます。詳細の仕様はこちらの記事をご覧ください

　　

データの保管期間　

データの保管期間は初回連携で3ヶ月分のデータを確認します。以後は随時データを取得しながらサービス×User単位の最終アクセス記録だけ保存していきます。

連携を解除し、Adminaを解約する場合はデータを破棄いたします。

検出されない場合

連携しているGoogle Workspaceユーザーの権限が不足している可能性があります。下記項目の表示と、チェックが入っているかをご確認ください。

権限がついていない場合、カスタムの管理者ロールに権限を追加、または特権管理者権限のアカウントで再連携してください。

  • Gsute ドメインの監査レポートを表示
  • Gsute ドメインの使用状況レポートを表示

この記事はお役に立ちましたでしょうか？

1-0.SaaS（シャドーIT）を検出する -Disocveryからのおすすめ -

2-0.Admina用ブラウザ拡張機能を配布してシャドーITを検知・SaaSアクティビティを取得する

お問い合わせ