クラウド セキュリティ エクスプローラーを使用してクエリを作成する

Defender for Cloudのコンテキスト セキュリティ機能は、セキュリティ チームが重大な侵害のリスクを軽減するのに役立ちます。 Defender for Cloudでは、環境コンテキストを使用してセキュリティの問題を評価し、最大のリスクを特定し、リスクの低い問題と区別します。 クラウド セキュリティ エクスプローラーでは、スナップショット発行 (スナップショットと呼ばれる定期的な間隔でデータを発行する方法) が使用されます。 スナップショットを使用すると、ワークロード構成データが毎日更新され、最新かつ正確な状態が維持されます。

クラウド セキュリティ エクスプローラーを使用して、クラウド環境のセキュリティ リスクを特定します。 Defender for Cloudのコンテキスト エンジンであるクラウド セキュリティ グラフに対してグラフベースのクエリを実行します。 組織の特定のコンテキストと規則を考慮しながら、セキュリティ チームの懸念事項に優先順位を付けます。

クラウドセキュリティエクスプローラーを使って、資産インベントリ、インターネット露出、権限、Azure、Amazon Web Services(AWS)、Google Cloud Platform(GCP)間のリソース間の横移動など、セキュリティ問題や環境のコンテキストを照会します。

前提条件

クラウドセキュリティエクスプローラーを使用する前に、以下の要件を満たしているか確認してください:

• Defenderクラウド セキュリティ体制管理 (CSPM)を有効にする必要があります。

  • エージェントレス スキャンを有効にする必要があります。

  エージェントレス コンテナーのポスチャの場合は、次の拡張機能を有効にする必要があります。

  • K8S API アクセス
  • レジストリ アクセス

  注

  Defender for Servers P2 Plan 2のみを有効にしている場合、鍵や秘密情報のクエリが可能です。 ただし、フルエクスプローラーを使うにはDefender CSPMが必要です。

• 必要な役割と権限:クラウドセキュリティエクスプローラーを使用するには、以下のいずれかのAzureロールが必要です:

  • セキュリティリーダー
  • セキュリティ管理者
  • Reader
  • 投稿者
  • Owner

クラウド可用性テーブルを確認して、サポートされている政府機関とクラウド環境を確認します。

クエリを作成する

クラウド セキュリティ エクスプローラーを使用すると、次のような動的で効率的な機能を使用して、環境のセキュリティ リスクを事前に検出するクエリを作成できます。

• マルチクラウドクエリとマルチリソースクエリ - エンティティ選択コントロールフィルターはグループ化され、論理制御カテゴリに結合され、クラウド環境とリソース間で同時にクエリを構築するのに役立ちます。

• カスタム検索 - ドロップダウン メニューを使用してフィルターを適用し、クエリを作成します。

• クエリ テンプレート - 使用可能な事前構築済みクエリ テンプレートのいずれかを使用して、クエリをより効率的に構築します。

• クエリ リンクの共有 - クエリ へのリンクをコピーして他のユーザーと共有します。

クエリを作成するには:

1. Azure portal にサインインする

2. Microsoft Defender for Cloud>Cloud セキュリティ エクスプローラーに移動します。

   

3. ドロップダウン メニューからリソースを見つけて選択します。

   

4. +を選択して、クエリにフィルターを追加します。

   

5. 必要に応じてサブフィルターを追加します。

6. クエリを作成したら、[ 検索 ] を選択して実行します。

   

7. 結果のコピーをローカルに保存するには、[ CSV レポートのダウンロード ] ボタンを選択して、検索結果を CSV ファイルとして保存します。

   

クエリ テンプレートを使用する

クエリテンプレートは、共通のフィルターを使用した既成の検索ツールです。 テンプレートを使用するには、ページの一番下までスクロールし、「 Open query」を選択してください。

テンプレートは自分のニーズに合わせて変更できます。 クエリを更新し、 検索を選択して結果 を確認してください。

クエリを共有する

どんな質問でも他の人と共有できます。 クエリを作成したら、「 クエリの共有リンク 」を選択してクリップボードにコピーします。

次のステップ