マシンシークレットを修復する

Microsoft Defender for Cloud は、横移動リスクを低減するために、マシンとクラウド展開をスキャンして、サポートされているシークレットを検出できます。

この記事は、マシンのシークレットスキャン結果を特定して修復するのに役立ちます。

シークレットに優先順位を付け、すぐに注意が必要なシークレットを特定できるようにすることが重要です。このサポートとして、Defender for Cloud には次の機能があります。

ファイルの最終アクセス時刻、トークンの有効期限、シークレットがアクセスを付与するターゲットリソースが存在するかどうかを示す情報など、すべてのシークレットに豊富なメタデータを提供します。
シークレットメタデータとクラウドアセットコンテキストの組み合わせ。これにより、インターネットに公開されている資産や、他の機密性の高い資産を危険にさらす可能性のあるシークレットを含む資産に最初に取り組むことができます。シークレットスキャンの結果は、リスクベースの推奨事項の優先順位付けに組み込まれます。
よく見られるシークレットや、シークレットを含むアセットを特定するのに役立つ複数のビューを提供します。

前提条件

Azure portal にサインインします。
[Microsoft Defender for Cloud]>[推奨事項] に移動します。
[脆弱性の修復] セキュリティコントロールを展開します。
次のうち該当する推奨事項を 1 つ選択します。
- Azure リソース: Machines should have secrets findings resolved
- AWS リソース: EC2 instances should have secrets findings resolved
- GCP リソース: VM instances should have secrets findings resolved
[影響を受けるリソース] を展開して、シークレットを含むリソースすべての一覧を確認します。
[結果] セクションで、シークレットを選択して、シークレットに関する詳細情報を表示します。
[修復手順] を展開し、表示される手順に従います。
[影響を受けるリソース] を展開して、このシークレットの影響を受けるリソースを確認します。
(省略可能) 影響を受けるリソースを選択すると、そのリソースの情報を確認できます。

既知の攻撃パスを持たないシークレットは、secrets without an identified target resource と呼ばれます。

Azure portal にサインインします。
Microsoft Defender for Cloud>インベントリへ移動します。
関連する VM を選択します。
[シークレット] タブに移動します。
関連するメタデータと共に表示される各プレーンテキストシークレットを確認します。
シークレットを選択すると、そのシークレットの追加情報が表示されます。

シークレットの種類によって、追加情報のセットが異なります。たとえば、プレーンテキスト SSH 秘密キーの場合、情報には関連する公開キーが含まれます (秘密キーと、検出した承認されたキーのファイルへのマッピング、または同じ SSH 秘密キー識別子を含む別の仮想マシンへのマッピング)。

Azure portal にサインインします。
[Microsoft Defender for Cloud]>[Cloud Security Explorer] の順に移動します。
以下のテンプレートの 1 つを選択します。
- 別の VM に対して認証可能なプレーンテキストシークレットを持つ VM - 他の VM または EC2 にアクセス可能なプレーンテキストシークレットを持つ、すべての Azure VM、AWS EC2 インスタンス、または GCP VM インスタンスを返します。
- ストレージアカウントに対して認証可能なプレーンテキストシークレットを持つ VM - ストレージアカウントにアクセス可能なプレーンテキストシークレットを持つ、すべての Azure VM または AWS EC2 インスタンス、または GCP VM インスタンスを返します。
- SQL データベースに対して認証可能なプレーンテキストシークレットを持つ VM - SQL データベースにアクセス可能なプレーンテキストシークレットを持つ、すべての Azure VM または AWS EC2 インスタンス、または GCP VM インスタンスを返します。

使用可能なテンプレートを使用しない場合は、クラウドセキュリティエクスプローラー内で独自のクエリを作成することもできます。