クラウド セキュリティ体制管理を使用してセキュリティ リスクを特定する

  • モジュール
  • 7 ユニット
中級
セキュリティ エンジニア
Microsoft Defender for Cloud
Azure

このモジュールでは、Microsoft Defender for Cloudで Cloud Security Posture Management (CSPM) を使用して、生成 AI ワークロードを含むAzure環境全体のセキュリティ リスクを特定、優先順位付け、トレースします。 基本計画とDefender CSPMプランの機能を比較し、リスクベースのクラウド セキュリティ スコアを解釈し、クラウドと AI リソースを対象とする攻撃パスを調査し、Cloud Security Explorer でグラフベースのクエリを実行して、隠れたリスクを事前に検出します。

学習の目的

このモジュールを完了すると、次のことができるようになります。

  • AI セキュリティ体制管理機能など、基本的な CSPM とDefender CSPMプランの機能を区別する
  • Microsoft Defender ポータルでリスクベースの優先順位付けモデルを使用して、クラウド セキュリティ スコアとセキュリティに関する推奨事項を解釈する
  • 攻撃パス分析を使用して、外部から悪用可能な攻撃パス (AI ワークロードを対象とするパスを含む) を特定する
  • Cloud Security Explorer でグラフベースのクエリを実行して、Azure環境全体のセキュリティ リスクを事前に検出する

前提条件

  • 基本レベルでのMicrosoft Defender for Cloudに関する知識
  • Azure リソースの種類と Azure のロールベースアクセス制御 (RBAC) を理解すること
  • 構成の誤り、脆弱性、露出など、クラウド セキュリティの概念に関する知識

Azure を使ってみる

適切な Azure アカウントを選択します。 Azure は、従量課金制でご利用いただくことも、最大 30 日間無料でお試しいただくこともできます。 サインアップします。

開始