Microsoft Entra ID Protection の GA された機能

Microsoft Entra ID Protection の幾つかの機能が、5月に一般提供になっていました。
 New developments in Microsoft Entra ID Protection - Microsoft Community Hub

まず、昨年プレビュー公開されていた新しいダッシュボードが一般提供になり、既定のランディングページになっています。

（以前の投稿）
Microsoft Entra ID Protection の新機能 - tos-akibaのブログ

また、リスク検出レポートでは「検出の種類」列で、MITRE ATT&CK 手法に基づく主要な攻撃タイプでフィルタ表示できるようになりました。

（参考）
Microsoft Entra ID Protection の概要 - Microsoft Entra ID Protection | Microsoft Learn

また、オンプレミスのパスワード変更により、ユーザーリスクをリセットする機能も、Entra P1、P2 向けに一般提供になっています。
（以前の投稿）
オンプレミスのパスワード変更を、ユーザーリスク修復に反映する - tos-akibaのブログ

Entra ID Protection には、トークン盗難や中間者攻撃（AiTM 攻撃）、不審な API トラフィックなどから保護する新しい検出が導入されており、業界初のリアルタイム異常トークン検出とリスクベースの条件付きアクセスを組み合わせることで、トークンのリプレイ攻撃をリアルタイムで自動的に阻止する、とされています。

また、誤検知に対しては、MLモデルのトレーニングで最適化、精度向上をはかる手段も提供されています。

（参考）
Microsoft Entra ID 保護のリスクとは - Microsoft Entra ID Protection | Microsoft Learn

Microsoft Entra ID Protection でリスクに関するフィードバックを提供する - Microsoft Entra ID Protection | Microsoft Learn