Microsoft Defender for Cloudは、Azure以外のマシンのセキュリティ体制を監視しますが、最初にAzureに接続する必要があります。
次のいずれかの方法で、Azure以外のコンピューターを接続します。
- Azure Arc を使用してオンボードする場合:
- Azure Arc 対応サーバーを使用する (推奨)
- Azure Portal を使用する方法
- Microsoft Defender for Endpoint を使用して直接オンボードする
この記事では、Azure Arc を使用してオンボードする方法について説明します。
他のクラウド プロバイダーからマシンを接続している場合は、「AWS アカウントを接続する」、または「GCP プロジェクトに接続する」を参照してください。 Defender for Cloudのアマゾン ウェブ サービス (AWS) と Google Cloud Platform (GCP) 用のマルチクラウド コネクタは、Azure Arcデプロイを処理します。
注
このページの手順では、オンプレミスのマシンを Microsoft Defender for Cloud に接続することに重点を置いています。 Azure VMware Solution (AVS) のマシンにも同じガイダンスが適用されます。 詳細については、Azure VMware Solution と Microsoft Defender for Cloud の統合に関する記事をご覧ください。
前提条件
この記事の手順を完了するには、以下が必要です。
Microsoft Azure サブスクリプションが必要です。 Azure サブスクリプションをお持ちでない場合は、無料でのサインアップができます。
Azure サブスクリプションでの Microsoft Defender for Cloud のセットアップ。
オンプレミス コンピューターへのアクセス。
Azure Arc を使用してオンプレミスのマシンを接続する
Azure Arc 対応サーバーを持つマシンは Azure リソースになります。 Defender for Servers が有効になっている Azure サブスクリプションに接続すると、他の Azure リソースと同様に Defender for Cloud に表示されます。
Azure Arc 対応サーバーには、マシンでゲスト構成ポリシーを有効にする機能や、他の Azure サービスを使用してデプロイを簡素化する機能など、強化された機能が用意されています。 Azure Arc 対応サーバーの利点の概要については、「サポートされているクラウド操作」を参照してください。
マシン 1 台に Azure Arc をデプロイする場合は、「クイックスタート: Azure Arc 対応サーバーにハイブリッド マシンを接続する」の手順に従います。
複数のマシンに大規模に Azure Arc をデプロイするには、「ハイブリッド マシンを大規模に Azure に接続する」の手順に従います。
Microsoft Defender for Endpoint との統合
Defender for Servers は、Microsoft Defender for Endpoint との統合を使用して、リアルタイムの脅威検出、自動応答機能、脆弱性評価、ソフトウェア インベントリなどを提供します。 サーバーがセキュリティで保護され、サーバーのDefenderのすべてのセキュリティ上の利点を受け取れるようにするには、サブスクリプションでエンドポイント統合のDefenderが有効になっていることを確認します。
マシンが接続されていることを確認する
Azure とオンプレミスのマシンを 1 か所で表示できます。
マシンが接続されていることを確認するには:
Azure portal にサインインする
「Microsoft Defender for Cloud」を検索して選択します。
[Defender for Cloud] メニューで、[インベントリ] を選択して [資産インベントリ] を表示します。
ページをフィルター処理して、関連するリソースの種類を表示します。 以下のアイコンで種類が区別されます。
Azure 以外のマシン
Azure VM
Azure Arc 対応サーバー
Microsoft Defender XDR との統合
Defender for Cloud を有効にすると、Defender for Cloud のアラートは Microsoft Defender ポータルに自動的に統合されます。
Microsoft Defender for CloudとMicrosoft Defender XDRの統合により、クラウド環境がMicrosoft Defender XDRに導入されます。 Defender for Cloud のアラートとクラウドの関連付けは Microsoft Defender XDR に統合されたため、SOC チームは 1 つのインターフェイスからすべてのセキュリティ情報にアクセスできるようになりました。
詳細については、「Microsoft Defender XDR での Microsoft Defender for Cloud のアラート」を参照してください。
リソースをクリーンアップする
この記事のリソースをクリーンアップする必要はありません。