Microsoft Defender 外部攻撃面管理を使用して保護されていない資産と脆弱性を検出する
中級
セキュリティ エンジニア
Microsoft Defender for Cloud
Azure
このモジュールでは、Microsoft Defender 外部攻撃面管理 (EASM) を使用して、外部の攻撃対象領域を検出してセキュリティで保護します。 Microsoft Defender 外部攻撃面管理 (EASM) の外部検出が他のDefender ツールを補完する方法について説明します。 EASM では、再帰的な検出を使用して、組織全体の不明なインターネットに接続されている資産を検索し、ダッシュボードを分析して脆弱性とセキュリティ検疫のリスクに優先順位を付け、EASM の結果を攻撃パス分析用のDefender CSPMと統合します。
学習の目的
このモジュールを終了すると、次のことができるようになります。
- 資産の種類、資産の状態、外部スキャンが他のDefender ツールとどのように異なるかを含む EASM の機能について説明します
- シードを使用して資産検出を構成し、不明なインターネットに接続するインフラストラクチャと資産接続を識別する
- EASM ダッシュボードを使用して、攻撃対象領域全体の脆弱性とセキュリティ検疫リスクに優先順位を付ける
- EASM の結果をDefender CSPMと統合して、インターネットに公開されているリソースから始まる攻撃パスを分析する
前提条件
- 基本レベルでのMicrosoft Defender for Cloudに関する知識
- クラウド セキュリティ体制管理 (CSPM) の概念と機能の理解
- 構成の誤り、脆弱性、露出など、クラウド セキュリティの概念に関する知識
- Azure リソースの種類とロールベースのアクセス制御 (RBAC) Azureに関する知識
Azure を使ってみる
適切な Azure アカウントを選択します。 Azure は、従量課金制でご利用いただくことも、最大 30 日間無料でお試しいただくこともできます。 サインアップします。