Azureは、Microsoft Defender for Cloud、Microsoft Sentinel、Microsoft Entra ID 保護、Microsoft Defender for Cloud Appsなどのサービスを通じて、包括的な脅威保護を提供します。 このセキュリティ サービスと機能のコレクションは、高度な検出、対応、脅威インテリジェンスを提供し、Azureデプロイを保護します。
Microsoft Defender for Cloud
Microsoft Defender for Cloud は、ハイブリッド クラウド環境の保護に役立ちます。 接続されたリソースの継続的なセキュリティ評価を実行することで、検出された脆弱性に対する詳細なセキュリティの推奨事項と脅威検出が提供されます。
Defender for Cloudの推奨事項は、Microsoftが作成し、共通のコンプライアンスフレームワークに基づくAzure特有のセキュリティおよびコンプライアンスベストプラクティスガイドラインであるMicrosoftクラウドセキュリティベンチマークに基づいています。
Defender for Cloudの強化されたセキュリティ機能は、Azure、ハイブリッド、マルチクラウドのリソースやワークロードに対して、以下の専門プランを通じて高度かつインテリジェントな保護をもたらします。
- Microsoft Defender for Servers - WindowsおよびLinuxマシン向けに脅威検出と高度な防御を提供します。
- Microsoft Defender for Storage - ストレージアカウントへのアクセスや悪用を試みる異常かつ潜在的に有害な試みを検出します。
- Microsoft Defender for SQL - 脆弱性、異常活動、SQLインジェクション脅威からデータベースを保護します。
- Microsoft Defender for Containers - Kubernetesクラスターを含むコンテナ化された環境を保護します。
- Microsoft Defender for App Service - App Service上で動作するアプリケーションを標的とした攻撃を特定します。
- Microsoft Defender for Key Vault - key vaultアカウントへの異常かつ潜在的に有害なアクセスを検出します。
- Microsoft Defender for Resource Manager - 組織内のリソース管理業務を監視します。
- Microsoft Defender for DNS - 不審な活動や異常なDNSクエリを検出します。
- AI サービス用 Microsoft Defender - 脱獄、データ露出、不審アクセスパターンからAIワークロードのランタイム保護を提供します。
セキュリティ分析と脅威インテリジェンス
マイクロソフトのセキュリティ研究員は、絶えず脅威に目を光らせています。 クラウドとオンプレミスでの Microsoft のグローバル プレゼンスから得られる広範なテレメトリセットにアクセスできます。 この広範で多様なデータセットのコレクションにより、Microsoft は、オンプレミスのコンシューマーおよびエンタープライズ製品とそのオンライン サービス全体の新しい攻撃パターンと傾向を発見できます。
Defender for Cloud は、攻撃者が新しく、ますます高度な悪用をリリースするにつれて、検出アルゴリズムを迅速に更新できます。 この方法は、刻々と進化する脅威の環境に後れを取らないように対処するのに役立ちます。
Defender for Cloud は、リソース、ネットワーク、接続されているパートナー ソリューションからセキュリティ情報を自動的に収集します。 この情報を分析し、複数のソースからのデータを関連付けて脅威を特定します。 Defender for Cloud では、セキュリティの警告に優先順位が、脅威に対処するための推奨事項と共に割り当てられます。
Defender for Cloud には、シグネチャ ベースの手法とは比較にならない高度なセキュリティ分析が採用されています。 ビッグ データと機械学習テクノロジのブレークスルーは、クラウド全体のイベントを評価するために使用されます。 高度な分析では、手作業に頼った手法では特定できない脅威も検出でき、攻撃の進化を予測することができます。
詳細については、「Microsoft Defender for Cloud 入門ガイド」を参照してください。
Microsoft Sentinel
Microsoft Sentinel は、クラウドネイティブのセキュリティ情報およびイベント管理 (SIEM) およびセキュリティ オーケストレーション、自動化、応答 (SOAR) ソリューションです。 Microsoft Sentinelは、エンタープライズ全体でインテリジェントなセキュリティ分析と脅威インテリジェンスを提供し、攻撃検出、脅威の可視性、プロアクティブハンティング、脅威対応のための単一のソリューションを提供します。
Microsoft Sentinelは次のことに役立ちます。
- オンプレミスおよび複数のクラウドを問わず、すべてのユーザー、デバイス、アプリケーション、インフラにわたりクラウドスケールでデータを収集します。
- Microsoftの分析と比類なき脅威インテリジェンスを活用し、これまで検出されなかった脅威を検出し、誤検知を最小限に抑えます。
- AIを用いて脅威を調査し、Microsoftの長年にわたるサイバーセキュリティ活動を活用して、大規模に不審な活動を追跡しましょう。
- インシデントに対して迅速な対応を図り、共通タスクの組み込みのオーケストレーションと自動化機能を備えています。
主な機能は次のとおりです。
- 高度な脅威検知 - 組み込みの機械学習、異常検出、ユーザーおよびエンティティ行動分析(UEBA)を使用します。
- 脅威インテリジェンス統合 - Microsoftおよびサードパーティの情報源を用いて、既知の脅威アクターとその手法を特定します。
- 調査と狩猟 - AI搭載のツールを提供し、隠れた脅威を発見し、環境中の攻撃者を追跡します。
- 自動応答 - 脅威に数秒で対応できるプレイブックを使用します。
- Microsoft Sentinelデータレイク - スケーラブルでコスト効率の良い長期データ保持とマルチモーダル分析を提供します。
- Microsoft Sentinelグラフ - より深い文脈と脅威推論のための統一グラフ分析を提供します。
詳細については、「
Microsoft Entra ID 保護
Microsoft Entra ID 保護 は、組織の ID に影響を与える可能性があるリスク検出と潜在的な脆弱性の概要を提供するMicrosoft Entra ID P2 機能です。 Identity Protection では、既存のMicrosoft Entra異常検出機能が使用され、リアルタイムの異常を検出できる新しいリスク検出の種類が導入されています。
アイデンティティ保護は、適応型機械学習アルゴリズムとヒューリスティックを用いて、アイデンティティが侵害されていることを示す異常やリスク検出を検出します。 Identity Protectionはこのデータを活用してレポートやアラートを生成し、リスク検出を調査し、適切な是正や緩和措置を講じることができます。
Identity Protection の機能
Identity Protection は、次の方法で組織の ID を保護するのに役立ちます。
リスクの検出と評価:
- 機械学習とヒューリスティックルールを用いて6つのリスク検出タイプを検出します。
- ユーザー リスク レベルを計算します。
- 脆弱性を目立たせることにより全体的なセキュリティ対策を向上させるためのカスタム推奨事項を提供します。
調査機能:
- リスク検出の通知を送信します。
- 関連性のある文脈情報を使ってリスク検出を調査します。
- 調査を追跡するための基本的なワークフローを提供します。
- パスワード リセットなどの修復アクションへの簡単なアクセスを提供します。
リスクベースの条件付きアクセス ポリシー:
- リスクの高いサインインを軽減するには、サインインをブロックしたり、多要素認証チャレンジを義務付けたりします。
- リスクの高いユーザー アカウントをブロックまたはセキュリティで保護します。
- 多要素認証の登録を義務付けます。
詳細については、「
Microsoft Entra Privileged Identity Management
Microsoft Entra Privileged Identity Management (PIM) を使用すると、組織内のアクセスを管理、制御、監視できます。 この機能には、Microsoft Entra IDおよびその他の Microsoft オンライン サービス (Microsoft 365やMicrosoft Intuneなど) のリソースへのアクセスが含まれます。
PIM は以下のことに役立ちます。
- Microsoft Entra 管理者や、Microsoft オンライン サービスへの Just-In-Time (JIT) 管理アクセスに関するアラートやレポートを取得できます。
- 管理者のアクセス履歴と管理者の割り当ての変更に関するレポートを取得する。
- 特権ロールへのアクセスに関するアラートを受け取る。
詳細については、「Microsoft Entra Privileged Identity Managementとは」を参照してください>
Microsoft Defender for Cloud Apps（クラウドアプリを守るマイクロソフトのセキュリティサービス）
Microsoft Defender for Cloud Apps は、アクティビティの可視性の向上と重要なデータの保護の強化によって制御を維持しながら、組織がクラウド アプリケーションの約束を最大限に活用するのに役立つ包括的なソリューションです。
企業は、shadow IT の発見、リスクの評価、ポリシーの適用、アクティビティの調査、および脅威の停止に役立つツールを活用することで、重要なデータの制御を維持しながらも、より安全にクラウドへ移行できます。
Defender for Cloud Appsは、あなたのクラウドアプリを可視化します。 Defender for Cloud Appsを使って以下を行ってください:
- クラウド環境と組織が使用するクラウドアプリをCloud Discoveryでマッピングし、特定しましょう。
- クラウド上のアプリを制裁し禁止しましょう。
- プロバイダーAPIを活用し、可視性とガバナンスを実現した使いやすいアプリコネクターを活用しましょう。
- ポリシーを設定し、継続的に微調整することで継続的な管理を提供します。
- Microsoft Threat Intelligenceによる動的脅威検出を伴う行動分析を活用しましょう。
詳細については、「Microsoft Defender for Cloud Appsとは」を参照してください>
Microsoft Defender for Storage (ストレージ保護用のマイクロソフトディフェンダー)
Microsoft Defender for Storage は、ストレージ アカウントへのアクセスや悪用を試みる、通常とは異なる潜在的に有害な試行を検出する、セキュリティ インテリジェンスのAzureネイティブレイヤーです。 高度な脅威検出機能と Microsoft Threat Intelligence データを使用して、検出された脅威を軽減し、将来の攻撃を防ぐための手順を含むコンテキスト セキュリティ アラートを提供します。
主な機能は次のとおりです。
- マルウェアスキャン - アップロードおよびオンデマンドのマルウェアスキャンで、自動修復機能付きです。
- 機密データ脅威検出 - 機密データを含むストレージアカウントへの異常アクセスを検出します。
- アクティビティモニタリング - 脅威の検出と調査のための集約されたストレージ活動ログを提供します。
詳細については、「Microsoft Defender for Storage の概要」を参照してください。
SQL 向け Microsoft Defender
Defender for SQLは、脆弱性、異常な活動、脅威からデータベースを保護します:
- 脆弱性評価 - 潜在的なデータベース脆弱性を発見し、追跡し、修復を支援します。
- 高度な脅威保護 - SQLインジェクション、ブルートフォース攻撃、特権悪用などの潜在的なセキュリティ脅威を示す異常なデータベース活動を検出します。
詳細については、Azure SQL の Microsoft Defender を参照してください。
Microsoft Antimalware
Microsoft Antimalware for Azure は、ユーザーの介入なしにバックグラウンドで実行するように設計された、アプリケーションとテナント環境用の単一エージェント ソリューションです。 既定でセキュリティで保護された基本的な構成または高度なカスタム構成を使用して、アプリケーション ワークロードのニーズに基づいて保護をデプロイできます。
microsoft Antimalware for Azure では、次の機能が提供されます。
- リアルタイム保護 - マルウェアの実行を検出・ブロックするために活動を監視します。
- スケジュールスキャン - マルウェア検出のためのターゲットスキャンを行います。
- マルウェアの修復 - 検出されたマルウェアに対して自動的に対応します。
- 署名更新 - 最新の保護署名を自動的にインストールします。
- アクティブプロテクション - Microsoft Azureに対して検出された脅威に関するテレメトリメタデータを報告します。
詳細については、「Microsoft Antimalware for Azure Cloud Services and Virtual Machines」を参照してください。
Azure Firewall
Azure Firewall は、クラウドネイティブでインテリジェントなネットワーク ファイアウォール セキュリティ サービスであり、Azureで実行されているクラウド ワークロードに脅威を保護します。 Azure Firewallは、既知の悪意あるIPアドレスやドメインへのトラフィックを警告・拒否できる組み込みの脅威インテリジェンスを用いて東西および南北のトラフィックを検査します。
Azure Firewallは、次の 3 つの SKU で使用できます。
- Azure Firewall Basic - 中小企業向けの簡素化されたセキュリティ。
- Azure Firewall Standard - Microsoftサイバーセキュリティからの L3-L7 フィルタリングおよび脅威インテリジェンスフィードを提供します。
- Azure Firewall Premium - 署名ベースのIDPS、TLS検査、URLフィルタリングなどの高度な機能。
詳細については、「ネットワーク セキュリティの概要Azure FirewallとAzureネットワーク セキュリティの概要を参照してください。
Web Application Firewall
Web Application Firewall (WAF) は、一般的な悪用や脆弱性から Web アプリケーションを一元的に保護します。 WAF は次の方法で利用できます。
- Azure Application Gateway - 地域ごとのWAF保護を提供します。
- Azure Front Door - ネットワークレベルのDDoS攻撃に対する保護を伴うグローバルなWAF保護を提供します。
WAF は、次のような一般的な Web 脆弱性から保護します。
- SQL インジェクション
- クロスサイト スクリプティング
- その他のOWASPトップ10脆弱性
- ボット攻撃
- HTTP プロトコル違反と異常
詳細については、「Azure Web Application Firewallとは」を参照してください>
次のステップ
- Azureのインシデント対応 - セキュリティインシデントへの対応方法を学びましょう。
- 今日の脅威への対応 - アクティブな脅威を特定し、迅速に対応しましょう。
- Azureセキュリティのベストプラクティスとパターン - セキュリティベストプラクティスのコレクション。
- Microsoft Defender for Cloud ドキュメント - Defender for Cloud の包括的なガイド。
- Microsoft Sentinel ドキュメント - Microsoft Sentinel の完全なドキュメント。