Defender for Cloud Apps が Azure 環境の保護に役立つしくみ
Azure は、組織がクラウドでワークロード全体をホストおよび管理できるようにする IaaS プロバイダーです。 クラウドでのインフラストラクチャ活用のメリットが得られると同時に、組織の最も重要な資産が脅威にさらされる可能性があります。 公開される資産には、機密情報の可能性があるストレージ インスタンス、最も重要なアプリケーション、ポート、および組織へのアクセスを可能にする仮想プライベート ネットワークの一部を動作させるコンピューティング リソースが含まれます。
Azure を Defender for Cloud Apps に接続すると、管理およびサインインのアクティビティを監視して、ブルート フォース攻撃の可能性、特権ユーザーのアカウントの不正使用、VM の異常な削除について通知することで、ご利用の資産をセキュリティで保護し、潜在的な脅威を検出することができます。
主な脅威
- クラウド リソースの悪用
- 侵害されたアカウントと内部関係者による脅威
- データ漏えい
- リソースの構成ミスと不十分なアクセス制御
環境を保護する場合の Defender for Cloud Apps の利点
組み込みのポリシーとポリシー テンプレートで Azure を制御する
次の組み込みのポリシー テンプレートを使用すると、潜在的な脅威を検出して通知することができます。
| Type | Name |
|---|---|
| 組み込みの異常検出ポリシー | 匿名 IP アドレスからのアクティビティ 頻度の低い国からのアクティビティ 不審な IP アドレスからのアクティビティ 終了させられたユーザーによって実行されたアクティビティ (IdP として Microsoft Entra ID が必要) 複数回失敗したログイン試行 異常な管理アクティビティ 通常とは異なる複数のストレージ削除アクティビティ (プレビュー) 複数の VM 削除アクティビティ 通常とは異なる複数の VM 作成アクティビティ (プレビュー) |
ポリシーの作成の詳細については、「ポリシーの作成」を参照してください。
ガバナンス制御を自動化する
潜在的な脅威を監視することに加えて、以下の Azure ガバナンス アクションを適用および自動化して、検出された脅威を修復することができます。
| Type | アクション |
|---|---|
| ユーザー ガバナンス | - アラートをユーザーに通知する (Microsoft Entra ID 経由) - ユーザーにもう一度ログインするよう要求する (Microsoft Entra ID 経由) - ユーザーを一時停止する (Microsoft Entra ID 経由) |
アプリからの脅威の修復の詳細については、「接続されているアプリを管理する」を参照してください。
リアルタイムで Azure を保護する
外部ユーザーをセキュリティで保護して共同作業し、管理されていない、またはリスクの高いデバイスへの機密データのダウンロードをブロックおよび保護するための、ベスト プラクティスを参照してください。
Azure を Microsoft Defender for Cloud Apps に接続する
このセクションでは、アプリ コネクタ API を使用して、Microsoft Defender for Cloud Apps を既存の Azure アカウントに接続する方法を示します。 この接続により、Azure の使用状況を視覚化して制御できるようになります。 Defender for Cloud Apps で Azure を保護する方法の詳細については、Azure の保護に関するページを参照してください。
Note
- Azure を Microsoft Defender for Cloud Apps に接続するには、ユーザーが Azure AD のセキュリティ管理者以上の権限を持っている必要があります。
- Defender for Cloud Apps には、すべてのサブスクリプションのアクティビティが表示されます。
- ユーザーが Azure でアクティビティを実行すると、ユーザー アカウント情報が Defender for Cloud Apps に設定されます。
- 現在、Defender for Cloud Apps では ARM アクティビティのみが監視されます。
Azure を Defender for Cloud Apps に接続するには:
Microsoft Defender ポータルで、[設定] を選択します。 次に、 [クラウド アプリ]を選択します。 [接続アプリ] で、[アプリ コネクタ] を選択します。
[アプリ コネクタ] ページで、[+アプリを接続]、[Microsoft Azure] の順に選択します。
[Connect Microsoft Azure] (Microsoft Azure を接続) ページで、[Connect Microsoft Azure] (Microsoft Azure を接続) を選択します。
Microsoft Defender ポータルで、[設定] を選択します。 次に、 [クラウド アプリ]を選択します。 [接続アプリ] で、[アプリ コネクタ] を選択します。 接続されているアプリ コネクタの状態が [接続済み] になっていることを確認します。
Note
Azure を接続すると、データがプルされます。 以降のデータが表示されます。
アプリの接続に問題がある場合は、「アプリ コネクタのトラブルシューティング」を参照してください。
次のステップ
問題が発生した場合は、ここにお問い合わせください。 お使いの製品の問題について支援やサポートを受けるには、 サポート チケットを作成してください。