Azure Service Health では、ご利用中の Azure サービスとリージョンの正常性について、個々のお客様に応じたビューを提供します。 アクティブな問題に関する情報が Azure Service Health に投稿されていて、リソースへの影響を把握するのに役立ちます。 定期的な更新により、問題が解決されたときに常に情報が提供されます。
サービスの問題、計画メンテナンス、またはその他の変更がお使いの Azure サービスやリージョンに影響を及ぼす可能性がある場合に通知されるように Service Health アラートを設定します。 お使いのリソースの可用性に影響する可能性がある計画メンテナンスを確認することもできます。
Microsoft Defender for Cloud も、監視戦略で不可欠な役割を果たします。 Defender for Cloud は、マシン、ネットワーク、ストレージ、データ サービス、およびアプリケーションのセキュリティの監視に役立ちます。 Azure リソースを対象とするアクティブな脅威の識別に役立つ機械学習と行動分析を使用して、高度な脅威検出が提供されます。 Defender for Cloud により、マルウェアやその他の不審なコードがブロックされ、ブルート フォース攻撃やその他のネットワーク攻撃にさらされるセキュリティ、外部からのアクセスを縮小する脅威の防止も提供されます。
Defender for Cloud では、脅威が識別された場合に、攻撃に対処するために必要な手順を含むセキュリティ アラートがトリガーされます。 また、検出された脅威についての情報を含んだレポートも提供されます。
Microsoft Defender for Cloud は、次の 2 つのフレーバーで提供されます。
Free。 セキュリティ スコアと関連ツールを提供します。
強化されたセキュリティ機能。 有効にすると、すべての Microsoft Defender プランが有効になり、Azure、ハイブリッド、マルチクラウド環境のすべてのリソースに対してさまざまなセキュリティ上のベネフィットが得られます。
Microsoft Sentinel は、インテリジェントなセキュリティ分析と脅威インテリジェンスを企業全体に提供します。 Microsoft Sentinel の機能を使用して、大規模なセキュリティ イベントを監視できます。 高度なブックを利用して、いつでも適切なデータでカスタマイズしたレポートとダッシュボードを作成します。
Microsoft Sentinel には、次の 2 つの重要なクラウドネイティブ ソリューションが用意されています。
セキュリティ情報とイベント管理 (SIEM)
セキュリティ オーケストレーション、オートメーション、応答 (SOAR)
組み込みのコネクタを使用してデータ ソースを Microsoft Sentinel に接続することで、監視レンズを、Microsoft 以外のソリューションのより広範なセキュリティとアプリケーション エコシステムに拡大することもできます。