Defender for Servers のサポート

この記事では、Microsoft Defender for Cloud の Defender for Servers プランのサポート情報をまとめています。

Note

この記事では、2024 年 6 月 30 日にサービス終了 (EOL) になる Linux ディストリビューションである CentOS を参照します。 EOL のガイダンスに関するページを参照してください。

ネットワークの要件

Azure Arc 拡張機能を Microsoft Defender for Cloud に接続してセキュリティデータとイベントを送信できるように、次のエンドポイントが発信アクセス用に構成されていることを検証します。

Defender for Server のマルチクラウドデプロイの場合は、Azure Arc に必要なアドレスとポートが開いていることを確認します。
GCP コネクタを使用したデプロイの場合は、次の URL に対してポート 443 を開きます。
- osconfig.googleapis.com
- compute.googleapis.com
- containeranalysis.googleapis.com
- agentonboarding.defenderforservers.security.azure.com
- gbl.his.arc.azure.com
AWS コネクタを使用したデプロイの場合は、次の URL に対してポート 443 を開きます。
- ssm.<region>.amazonaws.com
- ssmmessages.<region>.amazonaws.com
- ec2messages.<region>.amazonaws.com
- gbl.his.arc.azure.com

次の表は、Defender for Servers 機能に対する Azure クラウドのサポートをまとめたものです。

機能/プラン	Azure	Azure Government	21Vianet によって運営される Microsoft Azure 21Vianet
Microsoft Defender for Endpoint 統合	GA	GA	NA
コンプライアンス標準クラウドの種類によって、コンプライアンスの基準が異なる場合があります。	GA	GA	GA
マシンの OS 構成の誤り	GA	GA	GA
VM のエージェントレスの脆弱性スキャン	GA	NA	NA
VM の脆弱性スキャン - Microsoft Defender for Endpoint センサー	GA	NA	NA
Just In Time VM アクセス	GA	GA	GA
ファイルの整合性の監視	GA	GA	GA
Docker ホストのセキュリティ強化機能	GA	GA	GA
エージェントレスシークレットスキャン	GA	NA	NA
エージェントレスマルウェアスキャン	GA	NA	NA
エンドポイント検出と応答ソリューションのエージェントレスチェック	GA	NA	NA
システム更新とパッチ	GA	GA	GA
Kubernetes ノードの保護	GA	NA	NA

次の表は、Azure、Azure Arc、その他のクラウドでの Windows マシンの機能サポートを示しています。

機能	*Azure VM VM スケールセット (フレキシブルオーケストレーション)	Azure Arc 対応マシン	Defender for Servers が必要
Microsoft Defender for Endpoint 統合	✔ 利用可能: Windows Server 2022、2019、2016、2012 R2、2008 R2 SP1、Windows 10/11 Enterprise マルチセッション	✔	はい
仮想マシン行動分析 (およびセキュリティアラート)	✔	✔	はい
ファイルレスのセキュリティアラート	✔	✔	はい
ネットワークベースのセキュリティアラート	✔	-	はい
Just In Time VM アクセス	✔	-	はい
ファイルの整合性の監視	✔	✔	はい
ネットワークマップ	✔	-	はい
規制へのコンプライアンスダッシュボードおよびレポート	✔	✔	はい
Docker ホストのセキュリティ強化機能	-	-	はい
足りない OS パッチの評価	✔	✔	Azure: はい Azure Arc 対応: はい
セキュリティの誤った構成の評価	✔	✔	Azure: いいえ Azure Arc 対応: はい
エンドポイント保護の評価	✔	✔	Azure: いいえ Azure Arc 対応: はい
ディスク暗号化の評価	✔ サポートされているシナリオ	-	いいえ
サードパーティの脆弱性評価 (BYOL)	✔	-	いいえ
ネットワークセキュリティ評価	✔	-	いいえ
システム更新とパッチ	✔	✔	はい (プラン 2)

次の表は、Azure、Azure Arc、その他のクラウドでの Linux マシンの機能サポートを示しています。

機能	Azure VM VM スケールセット (フレキシブルオーケストレーション)	Azure Arc 対応マシン	Defender for Servers が必要
Microsoft Defender for Endpoint 統合	✔ (サポートされているバージョン)	✔	はい
仮想マシン行動分析 (およびセキュリティアラート)	✔ サポートされているバージョン	✔	はい
ファイルレスのセキュリティアラート	-	-	はい
ネットワークベースのセキュリティアラート	✔	-	はい
Just In Time VM アクセス	✔	-	はい
ファイルの整合性の監視	✔	✔	はい
ネットワークマップ	✔	-	はい
規制へのコンプライアンスダッシュボードおよびレポート	✔	✔	はい
Docker ホストのセキュリティ強化機能	✔	✔	はい
足りない OS パッチの評価	✔	✔	Azure: はい Azure Arc 対応: はい
セキュリティの誤った構成の評価	✔	✔	Azure: いいえ Azure Arc 対応: はい
エンドポイント保護の評価	-	-	いいえ
ディスク暗号化の評価	✔ サポートされるシナリオ	-	いいえ
サードパーティの脆弱性評価 (BYOL)	✔	-	いいえ
ネットワークセキュリティ評価	✔	-	いいえ
システム更新とパッチ	✔	✔	はい (プラン 2)

次の表は、AWS および GCP マシンの機能サポートを示しています。

機能	AWS での可用性	GCP での可用性
Microsoft Defender for Endpoint 統合	✔	✔
仮想マシン行動分析 (およびセキュリティアラート)	✔	✔
ファイルレスのセキュリティアラート	✔	✔
ネットワークベースのセキュリティアラート	-	-
Just In Time VM アクセス	✔	-
ファイルの整合性の監視	✔	✔
ネットワークマップ	-	-
規制へのコンプライアンスダッシュボードおよびレポート	✔	✔
Docker ホストのセキュリティ強化機能	✔	✔
足りない OS パッチの評価	✔	✔
セキュリティの誤った構成の評価	✔	✔
エンドポイント保護の評価	✔	✔
ディスク暗号化の評価	✔ (サポートされるシナリオの場合)	✔ (サポートされるシナリオの場合)
サードパーティの脆弱性評価	-	-
ネットワークセキュリティ評価	-	-
クラウドセキュリティエクスプローラー	✔	-
エージェントレスシークレットスキャン	✔	✔
エージェントレスマルウェアスキャン	✔	✔
エンドポイントの検出と応答	✔	✔
システム更新とパッチ	✔ (Azure Arc の場合)	✔ (Azure Arc の場合)