MENU
  1. ホーム
  2. PowerShell
  3. PowerShellでMicrosoft Defender for Cloud Appsのポリシーを更新しクラウド利用状況を可視化する方法

PowerShellでMicrosoft Defender for Cloud Appsのポリシーを更新しクラウド利用状況を可視化する方法

PowerShell

Microsoft Defender for Cloud Appsは、クラウド環境でのセキュリティ管理を強化するための強力なツールです。このサービスを使用することで、クラウド上のアクティビティを監視し、潜在的なリスクを特定し、セキュリティポリシーを実施できます。本記事では、PowerShellを活用してMicrosoft Defender for Cloud Appsのポリシーを効率的に更新し、クラウド利用状況を可視化する方法を解説します。

PowerShellは、自動化スクリプトや管理作業の効率化に優れており、クラウド環境の管理にも適しています。本記事を通じて、クラウドセキュリティの最適化に役立つ具体的な手法と実用的なスクリプト例を学ぶことができます。Microsoft Defender for Cloud Appsをより効果的に利用し、クラウド環境を安全に保つ方法を確認しましょう。

目次
  1. Microsoft Defender for Cloud Appsとは
    1. 主要機能
    2. 導入のメリット
    3. PowerShellとの連携
  2. PowerShellの基本設定
    1. 1. 必要なモジュールのインストール
    2. 2. 認証手順
    3. 3. 必須権限の確認
    4. 4. APIの有効化
    5. 5. テスト接続
  3. Microsoft Defender for Cloud Appsのポリシー構成
    1. ポリシーの役割
    2. ポリシーの種類
    3. ポリシー構成の基本手順
    4. PowerShellを用いたポリシーの操作
  4. PowerShellでポリシーを取得する方法
    1. 1. 必要なAPIトークンの準備
    2. 2. ポリシー取得用のPowerShellスクリプト
    3. 3. スクリプトの実行結果
    4. 4. 結果のエクスポート
    5. 5. 注意点
  5. ポリシーの変更と更新
    1. 1. ポリシー変更の基本手順
    2. 2. ポリシーIDの確認
    3. 3. ポリシーの更新スクリプト
    4. 4. 新規ポリシーの作成
    5. 5. 注意点
  6. クラウド利用状況の可視化
    1. 1. クラウド利用状況データの取得
    2. 2. 取得したデータの解釈
    3. 3. データの可視化
    4. 4. データの分析例
    5. 5. セキュリティポリシーとの連携
  7. データをエクスポートして分析する方法
    1. 1. データをCSV形式でエクスポート
    2. 2. Excelでの分析手法
    3. 3. BIツールでの分析
    4. 4. 分析結果の活用例
    5. 5. 自動化の提案
  8. 応用例：カスタムアラートの作成
    1. 1. カスタムアラートの概要
    2. 2. カスタムアラートの作成手順
    3. 3. 作成したアラートの確認
    4. 4. カスタムアラートのテスト
    5. 5. 応用例
    6. 6. 注意点
  9. まとめ

Microsoft Defender for Cloud Appsとは


Microsoft Defender for Cloud Appsは、クラウド環境におけるセキュリティ管理を支援するクラウドアクセスセキュリティブローカー（CASB）ソリューションです。このサービスは、クラウドアプリケーションの可視化、データ保護、脅威の検出を目的として設計されています。

主要機能

  • クラウドアプリケーションの可視化: ユーザーが使用しているアプリケーションやその利用状況を把握します。
  • セキュリティポリシーの適用: アクセス制御やデータ保護ポリシーを設定し、不正アクセスやデータ漏洩を防ぎます。
  • 脅威の検出: リスクの高い行動や異常なアクティビティを検知し、迅速に対応します。

導入のメリット


Microsoft Defender for Cloud Appsを導入することで、以下のメリットが得られます：

  • 全体的なセキュリティ強化: クラウド環境全体の脆弱性を低減します。
  • コンプライアンス対応: データ保護規制を遵守し、監査の際の負担を軽減します。
  • 効率的な管理: 自動化されたレポート作成やポリシー管理により、ITリソースを節約できます。

PowerShellとの連携


Microsoft Defender for Cloud Appsは、APIやPowerShellを介して柔軟な管理が可能です。PowerShellスクリプトを使用することで、日々の管理タスクやポリシーの更新を自動化でき、運用効率が大幅に向上します。

次のセクションでは、PowerShellを使用した環境構築と基本設定について解説します。

PowerShellの基本設定


Microsoft Defender for Cloud AppsをPowerShellで操作するためには、環境の準備と基本設定が必要です。以下に、設定手順を詳しく説明します。

1. 必要なモジュールのインストール


PowerShellでMicrosoft Defender for Cloud Appsを操作するには、必要なモジュールをインストールします。具体的には、AzureADやMSOnlineモジュールが推奨されます。

# 最新版のPowerShellギャラリーからモジュールをインストール
Install-Module -Name AzureAD -Force
Install-Module -Name MSOnline -Force

2. 認証手順


PowerShellを使用してMicrosoft Defender for Cloud Appsに接続するには、Azureアカウントに認証する必要があります。以下のコマンドを使用して認証を行います。

# Azure Active Directoryにログイン
Connect-AzureAD
# Microsoft Onlineにログイン
Connect-MsolService

認証が成功すると、PowerShellセッションで必要なアクセス権が取得されます。

3. 必須権限の確認


操作には適切な管理権限が必要です。以下のロールを持つアカウントを使用してください：

  • 全体管理者: 全ての操作を行える権限
  • セキュリティ管理者: セキュリティ設定やポリシー管理が可能

Azureポータルでアカウントに割り当てられたロールを確認し、不足している場合は管理者に依頼してください。

4. APIの有効化


PowerShell経由でMicrosoft Defender for Cloud Appsを操作する場合、APIの有効化が必要です。

  1. Microsoft Defender for Cloud Appsポータルにログインします。
  2. 設定 > セキュリティ拡張機能 > APIトークンを有効化します。
  3. 必要に応じて、新しいトークンを生成し、PowerShellスクリプトで使用します。

5. テスト接続


設定が正しく完了しているかを確認するため、以下のスクリプトで接続をテストします。

# APIエンドポイントへのテスト接続
$response = Invoke-RestMethod -Uri "https://<YourTenant>.cloudappsecurity.com/api/v1/discovery" -Method GET -Headers @{"Authorization" = "Bearer <YourAPIToken>"}
$response

エラーが表示されずにレスポンスが返されれば、準備は完了です。

次のセクションでは、Microsoft Defender for Cloud Appsのポリシー構成について説明します。

Microsoft Defender for Cloud Appsのポリシー構成


Microsoft Defender for Cloud Appsのポリシーは、クラウド環境のセキュリティを保護し、リスクを軽減するために不可欠な設定です。このセクションでは、ポリシーの役割、種類、基本的な構成について解説します。

ポリシーの役割


ポリシーは、クラウド環境でのアクティビティを監視し、特定の条件を満たした場合に警告を発したり、制限を適用したりする仕組みです。これにより、以下の目的を達成できます：

  • データ保護: 機密情報が不適切に共有されることを防止します。
  • 脅威の検出: 異常なログインやデータ転送を迅速に検出します。
  • コンプライアンス遵守: 組織のセキュリティ基準や法令を確実に満たします。

ポリシーの種類


Microsoft Defender for Cloud Appsでは、主に以下の2種類のポリシーを設定できます：

1. アクティビティポリシー


アクティビティポリシーは、ユーザーアクティビティを基にリスクを管理するための設定です。例えば、次のような条件を設定できます：

  • 不正なログイン試行の検出
  • 大量データのダウンロードアクティビティの通知

2. ファイルポリシー


ファイルポリシーは、クラウド内で共有されるファイルを管理します。具体例としては：

  • 特定のファイルタイプが共有された場合にアラートを発する
  • 機密情報を含むファイルの共有をブロックする

ポリシー構成の基本手順


以下は、ポリシーを構成するための基本的な手順です：

1. ポリシーの作成

  1. Microsoft Defender for Cloud Appsポータルにログインします。
  2. 制御 > ポリシー を選択します。
  3. ポリシーの作成 をクリックし、テンプレートまたはカスタムポリシーを選択します。

2. 条件の設定


ポリシーに適用する条件を指定します。例えば：

  • ユーザー: 特定のユーザーまたはグループを対象にする。
  • アクティビティタイプ: ログイン、ファイル共有などのアクティビティを選択。

3. アクションの設定


条件が一致した場合に取るアクションを設定します：

  • アラートを管理者に送信する。
  • ユーザーを一時的にブロックする。

PowerShellを用いたポリシーの操作


ポリシーの作成や変更はPowerShellで自動化できます。次のセクションで、具体的なコマンドとスクリプト例を説明します。

PowerShellでポリシーを取得する方法


PowerShellを使用すると、Microsoft Defender for Cloud Appsに設定されている既存のポリシーを簡単に取得できます。このセクションでは、具体的なスクリプトと操作手順を解説します。

1. 必要なAPIトークンの準備


PowerShellスクリプトでポリシーを取得するには、APIトークンが必要です。トークンを作成する手順は以下の通りです：

  1. Microsoft Defender for Cloud Appsポータルにログインします。
  2. 設定 > セキュリティ拡張機能 > APIトークンを開きます。
  3. 新しいトークンを生成し、メモしておきます。

2. ポリシー取得用のPowerShellスクリプト


以下のスクリプトを使用して、ポリシー情報を取得します。

# APIトークンとテナント情報の設定
$tenant = "<YourTenant>"  # 例: contoso.cloudappsecurity.com
$apiToken = "<YourAPIToken>"

# APIエンドポイントのURL
$endpoint = "https://$tenant/api/v1/policies"

# ヘッダーの設定
$headers = @{
    "Authorization" = "Bearer $apiToken"
}

# ポリシーの取得
$response = Invoke-RestMethod -Uri $endpoint -Method GET -Headers $headers

# 結果を表示
$response.value | ForEach-Object {
    Write-Output "Policy Name: $($_.name)"
    Write-Output "Policy Type: $($_.policyType)"
    Write-Output "Severity: $($_.severity)"
    Write-Output "------------------------"
}

3. スクリプトの実行結果


スクリプトを実行すると、以下のような結果が表示されます：

Policy Name: Unusual Activity
Policy Type: ActivityPolicy
Severity: High
------------------------
Policy Name: Sensitive Data Sharing
Policy Type: FilePolicy
Severity: Medium
------------------------

4. 結果のエクスポート


取得したポリシー情報をCSV形式で保存したい場合、以下のスクリプトを使用します：

# ポリシー情報をCSVにエクスポート
$response.value | Select-Object name, policyType, severity | Export-Csv -Path "./Policies.csv" -NoTypeInformation
Write-Output "ポリシー情報がPolicies.csvに保存されました。"

5. 注意点

  • 必要な権限がないとポリシーを取得できません。正しいアクセス権限が割り当てられていることを確認してください。
  • APIトークンは機密情報です。第三者に漏れないよう注意してください。

次のセクションでは、PowerShellを使ったポリシーの変更と更新について説明します。

ポリシーの変更と更新


PowerShellを使用することで、Microsoft Defender for Cloud Appsのポリシーを効率的に変更・更新することが可能です。このセクションでは、既存のポリシーの編集や新規ポリシーの作成方法について解説します。

1. ポリシー変更の基本手順


PowerShellを使ってポリシーを変更するには、以下の手順を実行します：

  1. 既存のポリシーを取得: 編集対象のポリシーIDを確認します。
  2. ポリシーの編集: 必要な変更を加えます。
  3. 変更の適用: 編集後のポリシーをAPIを通じてアップロードします。

2. ポリシーIDの確認


ポリシーIDは変更対象を特定するために必要です。以下のスクリプトで、ポリシーIDを取得します。

# APIエンドポイントとヘッダー設定
$tenant = "<YourTenant>"
$apiToken = "<YourAPIToken>"
$endpoint = "https://$tenant/api/v1/policies"
$headers = @{
    "Authorization" = "Bearer $apiToken"
}

# ポリシー一覧を取得
$response = Invoke-RestMethod -Uri $endpoint -Method GET -Headers $headers

# ポリシー名とIDを表示
$response.value | ForEach-Object {
    Write-Output "Policy Name: $($_.name)"
    Write-Output "Policy ID: $($_.id)"
    Write-Output "------------------------"
}

3. ポリシーの更新スクリプト


取得したポリシーIDを使用して、変更を適用します。以下は、ポリシーの重大度を変更する例です。

# ポリシーIDとエンドポイント設定
$policyId = "<PolicyID>"  # 編集するポリシーのID
$endpoint = "https://$tenant/api/v1/policies/$policyId"

# 更新するデータを定義
$updateBody = @{
    "severity" = "Low"  # 重大度を変更
} | ConvertTo-Json -Depth 10

# ポリシーを更新
$response = Invoke-RestMethod -Uri $endpoint -Method PUT -Headers $headers -Body $updateBody -ContentType "application/json"

# 結果を表示
Write-Output "ポリシーが更新されました。新しい設定:"
Write-Output $response

4. 新規ポリシーの作成


新しいポリシーを作成する場合、以下のスクリプトを使用します。

# 新規ポリシー作成用のエンドポイント
$endpoint = "https://$tenant/api/v1/policies"

# 新規ポリシーの設定内容
$newPolicyBody = @{
    "name" = "New Policy"
    "policyType" = "ActivityPolicy"
    "severity" = "Medium"
    "filters" = @(
        @{
            "filterType" = "activityType"
            "value" = "login"
        }
    )
    "enabled" = $true
} | ConvertTo-Json -Depth 10

# ポリシーを作成
$response = Invoke-RestMethod -Uri $endpoint -Method POST -Headers $headers -Body $newPolicyBody -ContentType "application/json"

# 結果を表示
Write-Output "新しいポリシーが作成されました:"
Write-Output $response

5. 注意点

  • ポリシーのバックアップ: 変更前に既存ポリシーの設定をバックアップしておくことを推奨します。
  • API制限: 一度に大量のポリシー変更を行うと、API制限に達する場合があります。適切な間隔を開けて操作してください。

次のセクションでは、クラウド利用状況の可視化について解説します。

クラウド利用状況の可視化


PowerShellを使用してMicrosoft Defender for Cloud Appsからクラウド利用状況データを取得し、それを視覚的に理解する方法を解説します。適切なデータ可視化により、組織内のクラウドアクティビティを把握し、セキュリティ対策を強化できます。

1. クラウド利用状況データの取得


以下のスクリプトを使用して、クラウド利用状況データをAPIから取得します。

# テナント情報とAPIトークン
$tenant = "<YourTenant>"
$apiToken = "<YourAPIToken>"
$endpoint = "https://$tenant/api/v1/discovery"

# ヘッダー設定
$headers = @{
    "Authorization" = "Bearer $apiToken"
}

# 利用状況データを取得
$response = Invoke-RestMethod -Uri $endpoint -Method GET -Headers $headers

# データの表示
$response.value | ForEach-Object {
    Write-Output "App Name: $($_.appName)"
    Write-Output "Users: $($_.users)"
    Write-Output "Traffic: $($_.traffic)"
    Write-Output "------------------------"
}

2. 取得したデータの解釈


スクリプトの結果には、次のような情報が含まれます：

  • App Name: 使用されたクラウドアプリケーションの名前
  • Users: アプリケーションを利用したユーザー数
  • Traffic: アプリケーションが使用したネットワークトラフィック量

これらの情報を基に、利用状況を評価し、リスクの高いアクティビティを特定できます。

3. データの可視化


データをExcelやCSV形式で保存し、グラフやダッシュボードで視覚化します。以下はCSV形式でエクスポートするスクリプトです。

# データをCSVにエクスポート
$response.value | Select-Object appName, users, traffic | Export-Csv -Path "./CloudUsageData.csv" -NoTypeInformation

Write-Output "クラウド利用状況データがCloudUsageData.csvに保存されました。"

ExcelやBIツールを用いて、以下のようなグラフを作成できます：

  • 利用アプリごとのトラフィック量: アプリケーションごとのネットワーク利用状況を視覚化します。
  • アクティブユーザー数: アクティブユーザーの多いアプリケーションを特定します。

4. データの分析例


以下の観点でデータを分析できます：

  • トラフィック量の多いアプリケーション: 不審なデータ転送を特定するための重要な指標です。
  • 利用頻度の低いアプリケーション: セキュリティリスクの観点から削除を検討します。
  • ユーザーの分布: 特定のユーザーに集中している場合、個別の監視を強化します。

5. セキュリティポリシーとの連携


可視化したデータを基に、新しいセキュリティポリシーを作成または既存のポリシーを調整します。例えば、トラフィック量が多いアプリケーションに対して厳格な制御を設定することが考えられます。

次のセクションでは、データをエクスポートして外部ツールで分析する方法を解説します。

データをエクスポートして分析する方法


クラウド利用状況データを外部ツールで詳細に分析するために、PowerShellを使ってデータをエクスポートします。エクスポートしたデータは、ExcelやBIツールでの視覚化や高度な分析に活用できます。

1. データをCSV形式でエクスポート


以下のスクリプトでクラウド利用状況データをCSVファイルとして保存します。

# テナント情報とAPIトークン
$tenant = "<YourTenant>"
$apiToken = "<YourAPIToken>"
$endpoint = "https://$tenant/api/v1/discovery"

# ヘッダー設定
$headers = @{
    "Authorization" = "Bearer $apiToken"
}

# 利用状況データを取得
$response = Invoke-RestMethod -Uri $endpoint -Method GET -Headers $headers

# データをCSVにエクスポート
$response.value | Select-Object appName, users, traffic | Export-Csv -Path "./CloudUsageData.csv" -NoTypeInformation

Write-Output "クラウド利用状況データがCloudUsageData.csvに保存されました。"

2. Excelでの分析手法


エクスポートしたCSVファイルをExcelで開き、以下の手法を用いてデータを分析します：

ピボットテーブルの作成

  1. 挿入 > ピボットテーブル を選択します。
  2. アプリケーションごとのユーザー数やトラフィック量を集計します。
  3. トラフィック量の多いアプリケーションや利用頻度を特定します。

グラフの作成

  1. データを選択し、挿入 > グラフ をクリックします。
  2. アプリケーションごとの利用状況を視覚的に比較するグラフを作成します。
  • 棒グラフ: トラフィック量を比較するのに適しています。
  • 円グラフ: 全体に対する各アプリケーションの割合を示します。

3. BIツールでの分析


Power BIやTableauなどのBIツールを使用すると、さらに高度なデータ分析が可能です。

Power BIでの操作例

  1. データソースの追加: CSVファイルをインポートします。
  2. ダッシュボードの作成: アクティブユーザー数やトラフィック量の傾向を視覚化します。
  3. フィルタリング: 日付や特定のアプリケーションでデータを絞り込み、深い洞察を得ます。

4. 分析結果の活用例

  • リスクのあるアクティビティの特定: トラフィック量やユーザー数の異常を検出し、セキュリティ対策を強化します。
  • 不要なアプリケーションの削減: 利用頻度の低いアプリケーションを削除し、管理負担を軽減します。
  • セキュリティポリシーの改善: データに基づき、より効果的なポリシーを設計します。

5. 自動化の提案


データエクスポートと分析を定期的に行うために、以下の方法で自動化を設定できます：

  • PowerShellスクリプトのスケジューリング: Windowsタスクスケジューラを使い、データ取得とエクスポートを定期的に実行します。
  • Power Automateの活用: データをAPIから取得し、自動でBIツールに反映します。

次のセクションでは、応用例としてカスタムアラートを作成する方法を解説します。

応用例：カスタムアラートの作成


Microsoft Defender for Cloud Appsでは、カスタムアラートを作成して特定の条件を満たすアクティビティをリアルタイムで検出し、通知を受け取ることができます。このセクションでは、PowerShellを使用してカスタムアラートを設定する方法を解説します。

1. カスタムアラートの概要


カスタムアラートは、特定の条件に一致するアクティビティを検出した場合にアクションをトリガーします。これにより、以下のようなセキュリティ対応を効率化できます：

  • 異常なログイン試行の検出
  • 大量データダウンロードの監視
  • リスクの高いアプリケーション使用のアラート

2. カスタムアラートの作成手順

2.1 必要な情報を準備


カスタムアラートを作成するには、以下の情報が必要です：

  • アラートの名前（例: “Unusual Login Attempts Alert”）
  • 条件（例: ログイン試行が失敗した回数）
  • アクション（例: メール通知、ポリシー違反のレポート）

2.2 PowerShellスクリプト


以下のスクリプトを使用して、カスタムアラートを作成します。

# テナント情報とAPIトークン
$tenant = "<YourTenant>"
$apiToken = "<YourAPIToken>"
$endpoint = "https://$tenant/api/v1/policies"

# 新規カスタムアラートの設定
$newAlertBody = @{
    "name" = "Unusual Login Attempts Alert"
    "policyType" = "ActivityPolicy"
    "severity" = "High"
    "filters" = @(
        @{
            "filterType" = "activityType"
            "value" = "failedLogin"
        }
    )
    "enabled" = $true
    "actions" = @(
        @{
            "actionType" = "sendAlert"
        }
    )
} | ConvertTo-Json -Depth 10

# カスタムアラートを作成
$response = Invoke-RestMethod -Uri $endpoint -Method POST -Headers @{ "Authorization" = "Bearer $apiToken" } -Body $newAlertBody -ContentType "application/json"

# 結果を表示
Write-Output "カスタムアラートが作成されました:"
Write-Output $response

3. 作成したアラートの確認


作成したアラートは、Microsoft Defender for Cloud Appsポータル内で確認できます：

  1. ポータルにログインします。
  2. 制御 > ポリシー を開きます。
  3. 新しいアラートが一覧に表示されていることを確認します。

4. カスタムアラートのテスト


作成したアラートが正しく動作するかを確認するには、条件に一致するアクティビティをシミュレートします。例えば：

  • 仮想アカウントを使用して複数の失敗したログイン試行を実行します。
  • アラートがトリガーされ、指定されたアクション（メール通知など）が発生することを確認します。

5. 応用例


以下のようなシナリオでカスタムアラートを活用できます：

  • 地域外からのアクセス: ユーザーが許可されていない地域からログインした場合にアラートを発する。
  • 大量のデータ転送: 短時間で大量のデータが転送された場合に通知を受け取る。
  • 未承認アプリケーションの使用: ポリシー違反のアプリケーションが使用された場合に警告を発する。

6. 注意点

  • 条件を厳密に設定することで、不要なアラートを減らし、ノイズを最小限に抑えます。
  • アクションが正しく設定されていることを事前に確認してください（例: 通知メールの受信者が正しいか）。

次のセクションでは、この記事全体のまとめを行います。

まとめ


本記事では、PowerShellを活用してMicrosoft Defender for Cloud Appsのポリシーを管理し、クラウド利用状況を可視化する方法を解説しました。ポリシーの基本構成、データの取得とエクスポート、さらにカスタムアラートの作成までを順を追って説明しました。これにより、クラウド環境のセキュリティ管理を効率化する具体的な方法を理解できたはずです。

特に、PowerShellによる自動化は、日々の運用コストを削減し、迅速かつ正確な対応を可能にします。学んだスクリプトや手法を実際の運用に活用し、安全で効率的なクラウド環境を実現してください。クラウドセキュリティ管理をさらに深めるため、必要に応じてMicrosoft Defender for Cloud Appsの公式ドキュメントを参考にすることをお勧めします。

PowerShell
PowerShell Microsoft Defender Cloud Apps

コメント

コメントする

目次
  1. Microsoft Defender for Cloud Appsとは
    1. 主要機能
    2. 導入のメリット
    3. PowerShellとの連携
  2. PowerShellの基本設定
    1. 1. 必要なモジュールのインストール
    2. 2. 認証手順
    3. 3. 必須権限の確認
    4. 4. APIの有効化
    5. 5. テスト接続
  3. Microsoft Defender for Cloud Appsのポリシー構成
    1. ポリシーの役割
    2. ポリシーの種類
    3. ポリシー構成の基本手順
    4. PowerShellを用いたポリシーの操作
  4. PowerShellでポリシーを取得する方法
    1. 1. 必要なAPIトークンの準備
    2. 2. ポリシー取得用のPowerShellスクリプト
    3. 3. スクリプトの実行結果
    4. 4. 結果のエクスポート
    5. 5. 注意点
  5. ポリシーの変更と更新
    1. 1. ポリシー変更の基本手順
    2. 2. ポリシーIDの確認
    3. 3. ポリシーの更新スクリプト
    4. 4. 新規ポリシーの作成
    5. 5. 注意点
  6. クラウド利用状況の可視化
    1. 1. クラウド利用状況データの取得
    2. 2. 取得したデータの解釈
    3. 3. データの可視化
    4. 4. データの分析例
    5. 5. セキュリティポリシーとの連携
  7. データをエクスポートして分析する方法
    1. 1. データをCSV形式でエクスポート
    2. 2. Excelでの分析手法
    3. 3. BIツールでの分析
    4. 4. 分析結果の活用例
    5. 5. 自動化の提案
  8. 応用例：カスタムアラートの作成
    1. 1. カスタムアラートの概要
    2. 2. カスタムアラートの作成手順
    3. 3. 作成したアラートの確認
    4. 4. カスタムアラートのテスト
    5. 5. 応用例
    6. 6. 注意点
  9. まとめ