Microsoft Defender ポータルでのクラウド セキュリティ レポート

Microsoft Defender ポータルには、クラウド セキュリティ データ用の統合されたレポート機能が用意されており、組織全体でセキュリティの分析情報を作成、カスタマイズ、共有できます。

組み込みのレポートを表示したり、ニーズに合わせてカスタマイズしたカスタム レポートを作成したり、関係者と共有するためにレポートを PDF にエクスポートしたりできます。 組み込みレポート、カスタムレポート、PDFエクスポート機能により、クラウドセキュリティデータに基づくレポートを作成・管理し、組織のニーズに合わせてカスタマイズできます。

クラウドセキュリティ報告機能

クラウド セキュリティ レポートを使用すると、次のことが可能になります。

• CNAPP Executive Summary や Cloud Posture などの組み込みのクラウド セキュリティ レポートを表示する
• セクション、カード、レイアウトを複製および変更して既存のレポートをカスタマイズする
• セクションを定義し、関連するカードを選択して、カスタム レポートをゼロから作成する
• カスタム レポートのカードをカスタマイズして、レポートのニーズに合ったデータを表示する
• 関係者と共有するためにレポートを PDF にエクスポートする
• 表示設定 (プライベート、テナント レベルのアクセス、またはパブリック) を使用してレポート アクセスを制御する
• 種類 (組み込みまたはカスタム) と可視性でレポートをフィルター処理して整理する

前提条件

クラウド セキュリティ レポートを使用する前に、次の要件が満たされていることを確認します。

環境要件

以下の環境要件を満たす必要があります:

• Microsoft Defender for Cloud有料プランが有効になっている

必要な役割と権限

次のロールのうち少なくとも 1 つを持っている必要があります。

• グローバル管理者
• セキュリティ管理者
• グローバルリーダー
• セキュリティリーダー
• セキュリティ オペレーター

または、次のいずれかのアクセス許可を使用します。

• Core_SecuritySettingsRead
• SecOps_BasicsRead
• Posture_SecureScoreRead
• Core_SecuritySettingsManage
• SecOps_AlertsManage
• Posture_SecureScoreManage

サポートされているクラウド環境

クラウドセキュリティレポートは以下のクラウド環境で利用可能です:

• 商用クラウド (Azure、AWS、GCP) で利用可能
• ソブリンクラウドでは利用できません

クラウド セキュリティ レポートにアクセスする

クラウド レポートにアクセスするには:

1. Microsoft Defender ポータルの Reporting ページに移動します。
2. [ クラウド ] タブを選択します。

組み込みレポートを表示する

Microsoft Defender for Cloudには、クラウド セキュリティ データの定義済みビューを提供する組み込みレポートが含まれています。 これらのレポートは、セキュリティ チームと利害関係者が、環境全体のリスク、カバレッジ、コンプライアンスをすばやく理解するのに役立ちます。

組み込みレポートを表示するには:

1. [レポート] ページで、[クラウド] タブを選択します。

2. CNAPP Executive Summary や Cloud Posture などのレポートを選択します。

   

CNAPP エグゼクティブ サマリー レポート

CNAPP Executive の概要レポートには、環境全体のクラウドネイティブ アプリケーション保護プラットフォーム (CNAPP) シグナルの統合された概要が表示されます。 クラウドのリスク、カバレッジ、傾向を迅速かつ包括的に把握する必要があるセキュリティ リーダーと利害関係者向けに設計されています。

概要

概要セクションは、クラウド環境全体の主要なセキュリティ指標の高レベルなスナップショットを提供します。

セキュリティ スコア

このセクションでは、クラウドセキュリティスコアが時間とともにどのように変化するかを示し、リスクが高い部分や改善が遅れる部分を特定するための内訳を示します。

脆弱性の管理

このセクションでは、クラウド環境全体での脆弱性の露出と修復に関する洞察を提供します。

セキュリティに関する推奨事項

このセクションでは、環境全体で検出されたセキュリティ推奨事項を表示し、リスクを軽減するために修正可能な設定のギャップやベストプラクティスの逸脱を強調します。

調査と対応

このセクションでは、環境全体での検出および応答活動をまとめています。

規制に対するコンプライアンス

このセクションでは、サポートされている規制枠組みにおけるコンプライアンスの状況を示し、非準拠基準や注意が必要な分野を強調します。

このレポートを使用する場合

必要に応じて CNAPP (クラウドネイティブアプリケーション保護プラットフォーム) のエグゼクティブサマリー レポートを活用してください:

• 全体的なクラウド セキュリティ リスクの迅速なエグゼクティブ レベルのビューを取得する
• 時間の経過に伴うセキュリティ スコア、脆弱性、アラートの傾向を監視する
• 複数のワークロードと環境にわたるセキュリティ体制とカバレッジを確認する
• リーダーシップブリーフィングと高度なセキュリティ レビューをサポートする

クラウド体制レポート

クラウド体制レポートは、環境とワークロード全体のクラウド セキュリティ体制を一元的に表示します。 これは、セキュリティ リスクの評価、時間の経過に伴う進行状況の追跡、修復作業の優先順位付けに役立ちます。

概要

このセクションでは、現在のセキュリティ状況をまとめ、クラウドセキュアスコアやDefender CSPMプランの環境全体でのカバレッジをまとめます。

セキュリティ態勢

このセクションでは、クラウドセキュリティスコアが時間とともにどのように進化し、環境や作業負荷別の内訳を示して、リスクの高い領域を特定するのに役立ちます。

推奨事項

このセクションでは、影響に基づいて優先順位をつけるための実行可能なセキュリティ推奨事項や修復状況を強調します。

規制に対するコンプライアンス

このセクションでは、サポートされている規制基準やフレームワークに対するコンプライアンスの状況を示し、コンプライアンスギャップを特定し、規制要件への進捗を追跡するのに役立ちます。

このレポートを使用する場合

次の必要がある場合は、 クラウド体制 レポートを使用します。

• 全体的なセキュリティ体制とセキュリティ スコアの進行状況を監視する
• リスクの高い環境またはワークロードの種類を特定する
• 推奨事項への影響に基づいて修復に優先順位を付ける
• 規制フレームワーク全体のコンプライアンス体制を追跡する

カスタム レポートを作成する

特定のレポートのニーズに対応するカスタム レポートを作成できます。

カスタム レポートを作成するには:

1. [レポート] ページ で、[レポートの 作成] を選択 します。

2. レポートの詳細を入力します。

   • 名前: わかりやすい名前を指定します
   • 説明: レポートの目的に関するコンテキストを追加する
   • 可視性: 可視性の設定を構成する

3. レポートにコンテンツを追加します。

   • 情報を整理するセクションを作成する
   • カードを追加して特定のデータを表示する
   • [ カスタマイズ可能 ] というラベルの付いたカードをカスタマイズして、追加のオプションを構成する
   • 必要に応じてカード タイトルを編集する
   • 最適なレイアウトに合わせてカード サイズを調整する

   

4. 保存を選びます。

カスタム レポートでカードをカスタマイズする

カスタム レポートを作成または編集するときに、カード カタログを参照し、各カードを構成してからレポートに追加できます。 カスタマイズ可能なラベルが付いたカードでは、ワークロードや推奨事項カテゴリのフィルターなど、追加の構成オプションがサポートされます。

カードを追加してカスタマイズするには:

1. カスタム レポートで、[ + カードの追加] を選択します。

   

2. [ カードの追加] パネルで、カタログを参照または検索します。 一覧を絞り込むには、[ 製品] 領域 と [グラフ] の種類 のフィルターを使用します。

3. カードの + を選択して、[レポートにカードを 追加 ] ダイアログを開きます。

   

4. カード設定を構成します。

   • カード名: カードの表示名を編集します。
   • 説明: カード タイトルの下に表示されるコンテキストを追加します。
   • セクション: カードを既存のセクションに割り当てるか、新しいセクションを作成します。
   • 位置: レポート内のカードが表示される場所を選択します。
   • カード サイズ: 1/6、1/3、1/2、2/3、または全角を選択します。
   • ユーザー設定フィールド: [カスタマイズ可能] というラベルが付いたカードで使用できます。 カードのデータを調整するために、ワークロードやレコメンデーション カテゴリなどのフィルターを構成します。

5. [ 追加] を選択して、カードをレポートに挿入します。

レポートの複製と編集

既存のレポートを複製し、それらをカスタマイズしてバリエーションを作成できます。

レポートを複製して編集するには:

1. [レポート] ページ で 、レポートを選択します。

2. [複製する] を選択します。

   

3. ダイアログで、新しいレポートを構成します。

   • 名前を入力します
   • 説明を追加する
   • 可視性を設定する

   

4. [ OK] を 選択して複製を作成します。

5. 重複したレポートを開き、変更を加えます。

   • セクションの並べ替え
   • カードを追加または削除する
   • カードのタイトルとサイズを変更する

6. 保存 を選択して、変更を保持します。

レポートをエクスポートする

レポートを PDF にエクスポートして、共有やアーカイブを行うことができます。

レポートをエクスポートするには:

1. エクスポートするレポートを開きます。
2. PDF にエクスポート を選択します。
3. エクスポートが完了するまで待ちます。
4. PDF ファイルがローカル デバイスにダウンロードされます。

レポートのフィルター

レポートの一覧をフィルター処理して、特定のレポートを検索できます。

レポートをフィルター処理するには:

1. [レポート] ページで、フィルター オプションを使用します。
   • レポートの種類: 組み込みまたはカスタムの選択
   • 可視性: [プライベート]、[テナント レベルのアクセス]、または [パブリック] を選択します
2. レポート一覧が更新され、一致するレポートのみが表示されます。

レポートの表示を管理する

レポートの可視性は、組織内の各レポートにアクセスできるユーザーを制御します。

レポートの可視化オプションを確認してください

レポートには以下の可視化オプションが利用可能です:

• プライベート: このレポートを表示できるのは自分だけです。
• テナント レベルのアクセス: テナント全体のデータを表示するアクセス許可を持つユーザーは、このレポートを表示できます。
• パブリック: テナント内のすべてのユーザーがこのレポートを表示できます。

レポートの表示を更新する

レポートの表示設定を変更するには:

1. レポートを開きます。
2. [設定] または [編集] を選択します。
3. 表示設定を変更します。
4. 保存を選びます。

関連するコンテンツ

• クラウドの概要ダッシュボード
• アラートと推奨事項をエクスポートする
• CSV レポートをダウンロードする
• 脅威インテリジェンス レポートを生成する
• Azure Workbooks を使用してカスタム ダッシュボードを作成します
• Defender for Cloud データを Power BI