Microsoft Defender for Cloud を使用してセキュリティ態勢を管理する

このモジュールでは、オンプレミスのサーバー、AWS アカウント、および GCP プロジェクトをMicrosoft Defender for Cloudに接続して、ハイブリッドとマルチクラウドの資産全体で統一されたセキュリティ カバレッジを拡張します。 フェデレーション認証が、有効期間の長い資格情報を格納せずにコネクタ アクセスをセキュリティで保護する方法について説明します。 次に、環境の種類ごとに適切なコネクタ スコープを計画し、AWS と GCP のネイティブ コネクタを構成します。 このモジュールでは、CSPM (エージェントレス) と CWPP (Azure Arc 対応) カバレッジ拡張機能の両方をカバーし、接続されているすべての環境で統一された体制とワークロード保護がアクティブであることを確認することで終了します。

このモジュールでは、Microsoft Defender for Cloudで Cloud Security Posture Management (CSPM) を使用して、生成 AI ワークロードを含むAzure環境全体のセキュリティ リスクを特定、優先順位付け、トレースします。 基本計画とDefender CSPMプランの機能を比較し、リスクベースのクラウド セキュリティ スコアを解釈し、クラウドと AI リソースを対象とする攻撃パスを調査し、Cloud Security Explorer でグラフベースのクエリを実行して、隠れたリスクを事前に検出します。

このモジュールでは、Microsoft Defender External Attack Surface Management (EASM) を使用して、外部の攻撃対象領域を検出してセキュリティで保護します。 Microsoft Defender External Attack Surface Management (EASM) の外部検出が他のDefender ツールを補完する方法について説明します。 EASM では、再帰的な検出を使用して、組織全体の不明なインターネットに接続されている資産を検索し、ダッシュボードを分析して脆弱性とセキュリティ検疫のリスクに優先順位を付け、EASM の結果を攻撃パス分析用のDefender CSPMと統合します。

このモジュールでは、Microsoft Defender for Cloudを使用して、セキュリティ フレームワークに対する組織のコンプライアンス体制を評価します。 規制コンプライアンス ダッシュボードを調べ、コントロールのギャップを調査し、規制基準を割り当て、コンプライアンスの状態を関係者に伝える監査対応レポートを生成します。

Microsoft Defender for Cloudで Cloud Workload Protection Platform (CWPP) プランを有効にして、アクティブな脅威からサーバー、ストレージ、データベース、AI ワークロードを保護します。 各ワークロードの種類に適したプランを特定します。このプランには、Defender for AI Services と Defender for APIs を含みます。さらに、Defender for Servers P1/P2 レベルの区別や、Defender for Storage のマルウェア スキャンなどのプラン固有の設定を構成し、サブスクリプションまたは管理グループのスコープで保護を展開します。 このモジュールは、カバレッジ ブックを使用してカバレッジを確認することで終了します。

Azure VM の Microsoft Defender 脆弱性管理を構成するには、Defender for Servers プランレベルに適したスキャン方法を選択し、サブスクリプションとマシンスコープで脆弱性評価を有効にし、Microsoft Defender ポータルで結果を確認します。 Defender for Servers Plan 2 Premium 機能 (セキュリティ ベースラインの評価と脆弱なアプリケーションのブロック) を適用して、継続的なコンプライアンスを適用し、悪用リスクを軽減します。