Defender for Cloud を使用してインフラストラクチャセキュリティを管理する

10 分

あなたの会社は金融機関であるため、セキュリティの最高基準を満たす必要があります。各顧客またはパートナーのトランザクションは、脅威から完全に保護する必要があります。また、潜在的な脅威にも効率的に対応する必要があります。たとえば、仮想マシン (VM) が侵害された場合、迅速に行動し問題に対処する必要があります。

このユニットでは、Microsoft Defender for Cloud を使用してリソースを保護し、脅威に対応する方法について説明します。 Defender for Cloud は、インフラストラクチャのセキュリティ構成を可能な限りセキュリティで保護するのに役立ちます。

Defender for Cloud を使用して、以下のことが可能です。

アーキテクチャのセキュリティ態勢を理解します。
インフラストラクチャのリスクと脅威を特定し、対処します。
従来の社内スキルや資本を使用して複雑なインフラストラクチャをセキュリティで保護します。
オンプレミスとクラウドのリソースで構成されるインフラストラクチャをセキュリティで保護する必要がある。

セキュリティ体制の理解

より優れたインフラストラクチャを構築して維持するためには、アーキテクチャのセキュリティ体制を理解する必要があります。 Defender for Cloud は、以下のような環境のさまざまなコンポーネントの詳細な分析を提供することで、アーキテクチャのセキュリティの理解を手助けします。

データのセキュリティ
ネットワークのセキュリティ
ID とアクセス
アプリケーションのセキュリティ

Defender for Cloud は、Azure Monitor ログを使用して VM からデータを収集し、セキュリティの脆弱性と脅威を監視します。エージェントは、VM からさまざまなセキュリティ関連の構成とイベントログを読み取り、そのデータを分析のために Log Analytics ワークスペースにコピーします。

Defender for Cloud は、検出した問題とリスクに対処する方法を提案します。推奨事項を使用して、アーキテクチャのセキュリティとコンプライアンスを改善できます。

脅威からの保護

Defender for Cloud Just-In-Time (JIT) VM アクセスと適応型アプリケーション制御を使用して、疑わしいアクティビティをブロックし、リソースを保護できます。これらの制御にアクセスするには、Defender for Cloud の左側のナビゲーションの [クラウドセキュリティ] セクションで [ワークロード保護] を選択します。

JIT VM アクセス

Just-In-Time (JIT) VM アクセス機能を使用して永続的な VM アクセスをブロックすることで、VM を保護できます。仮想マシンには、構成した監査済みアクセスに基づいてしかアクセスできません。

JIT を有効にするには、[高度な保護] の [ワークロード保護] 画面で [Just-In-Time VM アクセス] を選択します。 [Just-In-Time VM アクセス] ページで、[未構成] リストの 1 つ以上の VM の横にあるチェックボックスを選択してから、[(数字) 個の VM の JIT の有効化] を選択して VM の JIT を構成します。

Defender for Cloud には、JIT がターゲットとする既定のポートの一覧が表示されます。また、独自のポートを構成することもできます。

アダプティブアプリケーション制御

適応型アプリケーション制御を使用して、VM 上でどのアプリケーションの実行を許可するかを制御できます。 Defender for Cloud は、機械学習を使用して VM で実行されているプロセスを確認し、VM を保持する各リソースグループの例外ルールを作成し、推奨事項を提供します。

適応型制御を構成するには、[高度な保護] の [ワークロード保護] 画面で [適応型アプリケーション制御] を選択します。 [適応型アプリケーション制御] 画面には、VM を含むリソースグループの一覧が表示されます。 [推奨] タブには、Defender for Cloud が推奨する適応型アプリケーション制御用のリソースグループが一覧表示されます。