リソースとワークロードを保護するために Microsoft Defender for Cloud を使用すると、Azure サブスクリプション、アマゾン ウェブ サービス (AWS) アカウント、および Google Cloud Platform (GCP) プロジェクトで有効になっている組み込みのカスタム セキュリティ標準に対して評価されます。 これらのセキュリティ評価に基づき、セキュリティ提言はセキュリティ問題の解決やセキュリティ体制の改善に向けた実践的なステップを提供します。
この記事では、Defender for Cloud のデプロイでセキュリティに関する推奨事項を修復する方法について説明します。
推奨事項を修復する前に、詳細を確認してください。 セキュリティに関する推奨事項の確認を参照してください。
推奨事項を修復する
既定では、推奨事項はセキュリティの問題のリスク レベルに基づいて優先順位が付けられます。
リスク レベルに加えて、Defender for Cloud の既定の Microsoft クラウド セキュリティ ベンチマーク 標準のセキュリティコントロールに優先順位を付けることをお勧めします。 この標準のセキュリティコントロールは、あなたのMicrosoft セキュア スコアに影響を与えます。
Azure portal にサインインする
Microsoft Defender for Cloud>Recommendations に移動します。
レコメンデーションを選択します。
[ アクションの実行] を選択します。
[ 修復 ] セクションを見つけて、修復手順に従います。
[修正] オプションを使用する
修復プロセスを簡略化するために、[ 修正 ] というラベルのボタンが推奨事項に表示される場合があります。 [修正] ボタンを使用すると、複数のリソースに関する推奨事項をすばやく修復できます。 選択した推奨に 「修正 」ボタンがない場合は、クイックフィックスを適用できません。したがって、提示された修正手順に従って選択した推奨事項に対処する必要があります。
Azure portal にサインインする
Microsoft Defender for Cloud>Recommendations に移動します。
修復する推奨事項を選択します。
実行する>修正を選択します。
![[修正] アクションを使用した推奨事項を示すスクリーンショット。](media/implement-security-recommendations/microsoft-defender-for-cloud-recommendations-fix-action.png)
残りの修復手順に従います。
![[修正] アクションを使用した推奨事項を示すスクリーンショット。](media/implement-security-recommendations/microsoft-defender-for-cloud-recommendations-fix-action.png#lightbox)
修復が完了した後、推奨ステータスの更新に数分かかることがあります。
自動修復スクリプトを使用してください
セキュリティ管理者は、AWS および GCP CLI スクリプト言語での自動スクリプト生成で大規模な問題を修正することもできます。 自動スクリプトが利用可能な推奨事項で「 Take action>Fix 」を選択すると、自動修復スクリプトウィンドウが開きます。
選択した推奨を修正するには、スクリプトをコピーして実行してください。