Defender for Cloud のサポート マトリックス
この記事では、Microsoft Defender for Cloud によってサポートされている Azure サービスとクライアント オペレーティング システムについて説明します。 Azure クラウドのサポートについては、こちらの記事を参照してください
Azure サービスのセキュリティ上の利点
Defender for Cloud には、次の Azure サービスに関する推奨事項、セキュリティ アラート、脆弱性評価が用意されています。
| サービス | 基本的な CSPM を多用した推奨事項 | セキュリティのアラート | 脆弱性評価 |
|---|---|---|---|
| Azure App Service | ✔ | ✔ | - |
| Azure Automation アカウント | ✔ | - | - |
| Azure Batch アカウント | ✔ | - | - |
| Azure Blob Storage | ✔ | ✔ | - |
| Azure Cache for Redis | ✔ | - | - |
| Azure クラウド サービス | ✔ | - | - |
| Azure AI Search | ✔ | - | - |
| Azure Container Registry | ✔ | ✔ | Defender for Containers |
| Azure Cosmos DB* | ✔ | ✔ | - |
| Azure Data Lake Analytics | ✔ | - | - |
| Azure Data Lake Storage | ✔ | ✔ | - |
| Azure Database for MySQL* | - | ✔ | - |
| Azure Database for PostgreSQL* | - | ✔ | - |
| Azure Event Hubs 名前空間 | ✔ | - | - |
| Azure Files | ✔ | ✔ | - |
| Azure Functions アプリ | ✔ | - | - |
| Azure Key Vault | ✔ | ✔ | - |
| Azure Kubernetes Service | ✔ | ✔ | - |
| Azure Load Balancer | ✔ | - | - |
| Azure Logic Apps | ✔ | - | - |
| Azure SQL データベース | ✔ | ✔ | Defender for Azure SQL |
| Azure SQL Managed Instance | ✔ | ✔ | Defender for Azure SQL |
| Azure Service Bus 名前空間 | ✔ | - | - |
| Azure Service Fabric アカウント | ✔ | - | - |
| Azure Stream Analytics | ✔ | - | - |
| Azure サブスクリプション | ✔ ** | ✔ | - |
| Azure Virtual Network (サブネットや NIC、 ネットワーク セキュリティ グループを含みます) | ✔ | - | - |
* 現在、これらの機能はプレビューでサポートされています。
** Microsoft Entra のレコメンデーションは、強化された保護機能が有効になっているサブスクリプションでのみ使用できます。
サポートされるオペレーティング システム
Defender for Cloud は、Azure Monitor エージェントまたは Log Analytics エージェントに依存します。 次のページの説明に従って、サポートされているオペレーティング システムのいずれかがマシンで実行されていることを確認してください。
- Azure Monitor エージェント
- Log Analytics エージェント
また、Log Analytics エージェントが Defender for Cloud にデータを送信するように適切に構成されていることを確認してください。
Windows および Linux で使用できる特定の Defender for Cloud 機能の詳細については、以下を参照してください。
Note
Microsoft Defender for Servers はサーバーを保護するように設計されていますが、一部のデスクトップ オペレーティング システムで使用できる機能もあります。 Windows デスクトップ システムで現在サポートされていない機能の 1 つは、Defender for Cloud の統合 EDR ソリューション: Microsoft Defender for Endpoint です。
次のステップ
この記事では、Azure クラウド、Azure Government クラウド、21Vianet が運営する Microsoft Azure クラウドで Microsoft Defender for Cloud がどのようにサポートされているかについて説明しました。 クラウドでサポートされている Defender for Cloud 機能について理解したため、次の方法について学習してください。