Microsoft Defender for Cloud での重要資産の保護 (プレビュー)

  • [アーティクル]

Defender for Cloud では、セキュリティ態勢管理機能にビジネス上の重要度の概念が追加されました。 この機能は、最重要資産の特定と保護に役立ちます。 この機能では、Microsoft Security Exposure Management (MSEM) によって作成された重要資産エンジンを使用します。 MSEM で重要資産のルールを定義でき、Defender for Cloud は、リスクの優先順位付け、攻撃パス分析、クラウド セキュリティ エクスプローラーなどのシナリオでそれらのルールを使用できます。

可用性

側面 詳細
リリース状態 プレビュー
前提条件 Defender クラウド セキュリティ態勢管理 (CSPM) が有効になっていること
必要な Microsoft Entra ID 組み込みロール: 分類ルールの作成/編集/読み取り: グローバル管理者、セキュリティ管理者、セキュリティ オペレーター
分類ルールの読み取り: グローバル閲覧者、セキュリティ閲覧者
クラウド: すべての商用クラウド

重要資産の管理を設定する

  1. Azure portal にサインインします。

  2. [Microsoft Defender for Cloud]>[環境の設定] に移動します。

  3. [Resource criticality (リソースの重要度)] タイルを選択します。

    Screenshot of the resource criticality tile.

  4. [Critical asset management (重要資産の管理)] ペインが開きます。 [Open Microsoft Defender portal (Microsoft Defender ポータルを開く)] を選択します。

    Screenshot of the critical asset management pane.

  5. その後、[Microsoft Defender XDR] ポータルの [Critical asset management (重要資産の管理)] ページに到達します。

    Screenshot of critical asset management page.

  6. Defender for Cloud でリソースを [重要なリソース] としてタグ付けするためのカスタムの重要資産のルールを作成するには、[Create a new classification (新しい分類の作成)] ボタンを選択します。

    Screenshot of Create a new classification button.

  7. 新しい分類の名前と説明を追加し、[クエリ ビルダー] で [クラウド リソース] を選択して、重要資産のルールを構築します。 [次へ] を選択します。

    Screenshot of how to create critical asset classification.

  8. [Preview assets (資産のプレビュー)] ページに、作成したルールに一致する資産の一覧が表示されます。 ページを確認したら、[次へ] を選択します。

    Screenshot of Preview assets page, showing a list of all assets that match the rule.

  9. [Assign criticality (重要度の割り当て)] ページで、ルールに一致するすべての資産に重要度レベルを割り当てます。 [次へ] を選択します。

    A screenshot of the Assign criticality page.

  10. 次に、[確認と完了] ページが表示されます。 結果を確認し、承認したら、[送信] を選択します。

    Screenshot of the Review and finish page.

  11. [送信] を選択した後は、 Microsoft Defender XDR ポータルを閉じることができます。 ルールに一致するすべての資産が [Critical (重要)] とタグ付けされるまで、最大 2 時間待つ必要があります。

Note

重要資産のルールは、ルールの条件に一致するテナント内のすべてのリソースに適用されます。

Defender for Cloud で重要資産を表示する

  1. 資産が更新されたら、Defender for Cloud の [Attack path analysis (攻撃パス分析)] ページに移動します。 重要資産へのすべての攻撃パスを確認できます。

    Screenshot of attack path analysis page.

  2. 攻撃パスのタイトルを選択すると、その詳細を確認できます。 ターゲットを選択すると、[Insights - Critical resource (分析情報 - 重要なリソース)] の下で重要資産のタグ付け情報を確認できます。

    Screenshot of critical resource insights.

  3. Defender for Cloud の [推奨事項] ページで [Preview available (利用可能なプレビュー)] バナーを選択すると、資産の重要度に基づいて優先順位付けされたすべての推奨事項が表示されます。

    Screenshot of the recommendations page, showing critical resources.

  4. 推奨事項を選択し、[グラフ] タブを選択します。次に、ターゲットを選択し、[分析情報] タブを選択します。重要資産のタグ付け情報を確認できます。

    Screenshot of critical asset insights for recommendations.

  5. Defender for Cloud の [インベントリ] ページで、組織内の重要資産を確認できます。

    Screenshot of inventory page with critical assets tagged.

  6. 重要資産に対してカスタム クエリを実行するには、Defender for Cloud の [クラウド セキュリティ エクスプローラー] ページに移動します。

    Screenshot of Cloud Security Explorer page with query for critical assets.

関連するコンテンツ

クラウド セキュリティ態勢の改善の詳細については、 「クラウド セキュリティ態勢管理 (CSPM)」を参照してください。