Microsoft Defender for Endpoint から Microsoft Defender for Cloud へのサーバーの移行

[アーティクル]
11/16/2023

適用対象:

この記事では、Microsoft Defender for Endpointから Defender for Cloud にサーバーを移行する方法について説明します。

Microsoft Defender for Endpointは、エンタープライズネットワークが高度な脅威を防止、検出、調査、対応できるように設計されたエンタープライズエンドポイントセキュリティプラットフォームです。

Microsoft Defender for Cloud は、クラウド構成全体の弱点を検出するクラウドセキュリティ体制管理 (CSPM) とクラウドワークロード保護 (CWP) のソリューションです。また、環境の全体的なセキュリティ体制を強化するのにも役立ち、進化する脅威からマルチクラウドおよびハイブリッド環境全体のワークロードを保護できます。

どちらの製品もサーバー保護機能を提供しますが、Microsoft Defender for Cloud は、サーバーを含むインフラストラクチャリソースを保護するための主要なソリューションです。

操作方法サーバーを Microsoft Defender for Endpoint から Microsoft Defender for Cloud に移行しますか?

Defender for Endpoint にオンボードされているサーバーがある場合、移行プロセスはマシンの種類によって異なりますが、共有の前提条件のセットがあります。

Microsoft Defender for Cloud は、Microsoft Azure portalのサブスクリプションベースのサービスです。そのため、Defender for Cloud と Microsoft Defender for Servers プラン 2 などの基になるプランは、Azure サブスクリプションで有効にする必要があります。

Azure Arc 対応サーバーを介して接続されている Azure VM および Azure 以外のマシンに対して Defender for Servers を有効にするには、次のガイドラインに従います。

Azure をまだ使用していない場合は、 Azure Well-Architected Framework に従って環境を計画します。
サブスクリプションで Cloud のMicrosoft Defenderを有効にします。
サブスクリプションでサーバープランのMicrosoft Defenderを有効にします。 Defender for Servers プラン 2 を使用している場合は、マシンが接続されている Log Analytics ワークスペースでも有効にしてください。これにより、ファイルの整合性の監視、アダプティブアプリケーションコントロールなどのオプション機能を使用できます。
サブスクリプションでMDE統合が有効になっていることを確認します。既存の Azure サブスクリプションがある場合は、次の図に示す 2 つのオプトインボタンの 1 つ (または両方) が表示される場合があります。

環境内にこれらのボタンがある場合は、両方の統合を有効にしてください。新しいサブスクリプションでは、両方のオプションが既定で有効になります。この場合、環境内にこれらのボタンは表示されません。
Azure Arc の接続要件が満たされていることを確認します。 Microsoft Defender for Cloud では、オンプレミスと Azure 以外のすべてのマシンを Azure Arc エージェント経由で接続する必要があります。さらに、Azure Arc では、サポートされているすべてのオペレーティングシステムMDEサポートされているわけではありません。そのため、Azure Arc デプロイを計画する方法については、こちらを参照してください。
推奨：Defender for Cloud で脆弱性の結果を確認する場合は、必ず Defender for Cloud のMicrosoft Defender 脆弱性の管理を有効にします。

既存の Azure VM を Microsoft Defender for Cloud に移行操作方法

Azure VM の場合、追加の手順は必要ありません。これらは、Azure プラットフォームと Defender for Cloud のネイティブ統合により、クラウドのMicrosoft Defenderに自動的にオンボードされます。

操作方法オンプレミスのマシンをサーバー用のMicrosoft Defenderに移行しますか?

すべての前提条件が満たされたら、Azure Arc 接続サーバーを介してオンプレミスのマシンを接続します。

AWS または GCP 環境から VM を移行操作方法

サブスクリプションに新しいマルチクラウドコネクタを作成します。 (コネクタの詳細については、「 AWS アカウントまたは GCP プロジェクト」を参照してください。
マルチクラウドコネクタで、 AWS または GCP コネクタで Defender for Servers を有効にします。
Azure Arc エージェント、Microsoft Defender for Endpoint拡張機能、脆弱性評価、および必要に応じて Log Analytics 拡張機能のマルチクラウドコネクタで自動プロビジョニングを有効にします。

詳細については、「 Defender for Cloud のマルチクラウド機能」を参照してください。

すべての移行手順が完了するとどうなりますか?

関連する移行手順を完了すると、Cloud のMicrosoft Defenderは、Azure VM と Azure Arc 経由で接続されている Azure 以外のマシン (AWS および GCP コンピューティングの VM を含む) にまたはMDE.Linux拡張機能をデプロイMDE.Windowsします。

拡張機能は管理およびデプロイインターフェイスとして機能し、オペレーティングシステム内のMDEインストールスクリプトを調整してラップし、そのプロビジョニング状態を Azure 管理プレーンに反映します。インストールプロセスは、既存の Defender for Endpoint インストールを認識し、Defender for Endpoint サービスタグを自動的に追加して Defender for Cloud に接続します。

R2 または Windows Server 2016 Windows Server 2012実行されているデバイスがあり、これらのデバイスが従来の Log Analytics ベースのMicrosoft Defender for Endpoint ソリューションでプロビジョニングされている場合は、Microsoft Defenderクラウドのデプロイプロセスでは、Defender for Endpoint 統合ソリューションがデプロイされます。デプロイが成功すると、これらのマシンで従来の Defender for Endpoint プロセスが停止および無効化されます。

ヒント

さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティ (Microsoft Defender for Endpoint Tech Community) にご参加ください。