Microsoft Defender ポータルの Microsoft Defender for Cloud

適用対象:

• Microsoft Defender XDR
• Microsoft Defender for Cloud

Microsoft Defender for Cloud は、Microsoft Defender XDR の一部になりました。 セキュリティ チームは、Microsoft Defender ポータル内で Defender for Cloud のアラートとインシデントにアクセスできるようになり、クラウド リソース、デバイス、ID にまたがる調査に関する豊富なコンテキストが提供されます。 さらに、セキュリティ チームは、アラートとインシデントの即時の相関関係を通じて、クラウド環境で発生する疑わしいイベントや悪意のあるイベントなど、攻撃の全体像を把握できます。

Microsoft Defender ポータルは、保護、検出、調査、応答の機能を組み合わせて、デバイス、電子メール、コラボレーション、ID、クラウド アプリに対する攻撃を保護します。 ポータルの検出と調査の機能がクラウド エンティティに拡張され、セキュリティ運用チームは、運用効率を大幅に向上させるために 1 つのウィンドウを提供します。

さらに、Defender for Cloud のインシデントとアラートは、 Microsoft Defender XDR のパブリック API の一部になりました。 この統合により、1 つの API を使用して、セキュリティ アラート データを任意のシステムにエクスポートできます。

前提条件

Microsoft Defender ポータルで Defender for Cloud アラートに確実にアクセスするには、「 Azure サブスクリプションの接続」に記載されているプランのいずれかにサブスクライブする必要があります。

必要なアクセス許可

Defender for Cloud のアラートと相関関係を表示するには、グローバル管理者または Azure Active Directory のセキュリティ管理者である必要があります。 これらのロールを持たないユーザーの場合、統合は Defender for Cloud に 統合されたロールベースのアクセス制御 (RBAC) ロール を適用することによってのみ使用できます。

Microsoft Defender ポータルでの調査エクスペリエンス

次のセクションでは、Defender for Cloud アラートを使用した Microsoft Defender ポータルでの検出と調査のエクスペリエンスについて説明します。

Microsoft Sentinel ユーザーへの影響

Microsoft Defender XDR インシデントを統合し、Defender for Cloud アラートを取り込む Microsoft Sentinel のお客様は、重複するアラートとインシデントが作成されないように、次の構成変更を行う必要があります。

• テナント ベースの Microsoft Defender for Cloud (プレビュー) コネクタを接続して、すべてのサブスクリプションからのアラートのコレクションを、Microsoft Defender XDR Incidents コネクタを介してストリーミングしているテナント ベースの Defender for Cloud インシデントと同期します。
• サブスクリプション ベースの Microsoft Defender for Cloud (レガシ) アラート コネクタを切断して、アラートの重複を防ぎます。
• Defender for Cloud アラートからインシデントを作成するために使用される、 スケジュールされた (通常のクエリの種類) または Microsoft セキュリティ (インシデントの作成) ルールのいずれかの分析ルールをオフにします。 Defender for Cloud Incidents は、Defender ポータルで自動的に作成され、Microsoft Sentinel と同期されます。
• 必要に応じて、 自動化ルールを使用して ノイズの多いインシデントを閉じるか、 Defender ポータルの組み込みのチューニング機能を 使用して特定のアラートを抑制します。

次の変更にも注意してください。

• Microsoft Defender ポータル インシデントにアラートを関連付けるアクションは削除されます。

詳細については、「 Microsoft Defender for Cloud インシデントを Microsoft Defender XDR 統合で取り込む」を参照してください。

Defender for Cloud アラートをオフにする

Defender for Cloud のアラートは、既定でオンになっています。 サブスクリプションベースの設定を維持し、テナントベースの同期を避けるか、エクスペリエンスからオプトアウトするには、次の手順を実行します。

1. Microsoft Defender ポータルで、[設定>Microsoft Defender XDR] に移動します。
2. [ アラート サービスの設定] で、 Microsoft Defender for Cloud アラートを探します。
3. [ アラートなし ] を選択して、すべての Defender for Cloud アラートをオフにします。 このオプションを選択すると、ポータルへの新しい Defender for Cloud アラートの取り込みを停止します。 以前に取り込まれたアラートは、アラートまたはインシデント ページに残ります。