本記事では、セキュリティの状況を可視化することができる Microsoft Defender for Cloud を紹介します。
Microsoft Defender for Cloud とは、Defender と名の付く通り、さまざまなサーバー脅威や脆弱性からクラウドベースのアプリケーションを保護する機能です。
Azure 上に構築したサーバーはもちろんのこと、オンプレミスサーバーや他社のクラウドサーバーも保護の対象にすることが可能です。

具体的にどんなことができるか一例を挙げますと、
・現在のセキュリティ状況を「セキュアスコア」として可視化
・規制コンプライアンスの適合状況を可視化
・脆弱性のある部分について推奨事項をもとにセキュリティ状態を向上
などがあります。

セキュリティ状況を「セキュアスコア」として可視化

現在のセキュリティ状況が数値として確認できます。
さらにその下にはスコアの内訳が表示されており、各項目の状況も確認することが可能です。

規制コンプライアンスの適合状況を可視化

規制コンプライアンスとは “ 地域の行政機関によって施行される規則に企業が従うことを保証するための規範とプロセス ” のことです。
ここでは、公的機関や業界団体などが定めたコンプライアンスの標準的な指標を Azure の世界に置き換えて当てはめてくれるものとなります。

以下は既定で表示される、Microsoft社が定義した「Microsoft cloud security benchmark」です。
また、画面上部の「レポートのダウンロード」から CSV や PDF でベンチマークの評価結果をダウンロードすることも可能です。

推奨事項をもとにセキュリティ状態を向上

規制コンプライアンスの画面で表示された評価項目の中身を見ると、推奨の対処内容が書かれています。

また、確認したい対処内容をクリックすると、対処手順等を確認することができます。

今回は、Microsoft Dender for Cloud というセキュリティ製品についてご紹介致しました。
Azure 内であれば、Microsoft社による一定のセキュリティ担保はございますが、より強固なセキュリティやオンプレミスサーバーに対してのセキュリティを求める場合などに一役買ってくれます。

Livestyle では Azure のご利用を検討しているお客様に対して、導入のお手伝いをさせていただいております。
また、Azure をすでにご利用されているお客様であってもセキュリティに関してご検討される際は、セキュリティ製品も提案することが可能ですので一度お問い合わせください。

日々たくさんのクラウドアプリがリリースされていますが、業務で利用するクラウドアプリは信頼性も考慮したうえで選択する必要があります。

どのアプリが安全でどのアプリが危険なのか判断が難しい場合がありますが、そんな時はマイクロソフトの「クラウドアプリカタログ」でリスクをチェックできます。

クラウドアプリカタログとは

Microsoft では、31,000以上(2023年3月現在)のクラウドアプリを掲載したカタログを提供しており、10段階評価でアプリのリスク（数値が低いほどリスクが高い）を確認することができます。

評価の基準は、提供元の基本情報 / セキュリティ / コンプライアンス / 法的情報に分かれておりアプリのページを開くことで詳細な評価を確認することもできます。

クラウドアプリカタログの利用方法

1．Microsoft Defender for Cloud Appsに管理者アカウントでアクセスします。
2．左側メニューより［検出］＞［クラウドアプリカタログ］をクリックします。

3．「アプリ：」にて確認したいアプリ名を入力します。
4．検索で表示されたアプリの「リスクスコア」からアプリを10段階評価で確認できます。

5．アプリ名をクリックすることで、スコアの詳細な評価内容を確認できます。

※各評価項目についての詳細を知りたい場合は、各項目の赤枠マークをクリックすることで説明を見ることができます

シャドーITの可視化や安全性の低いクラウドアプリをブロックするには

従業員が利用しているアプリの中で組織が把握をしていないものをシャドーITと呼びます。
「Microsoft Defender for Cloud Appsライセンス」があれば、シャドーITを可視化したり、安全性の低いアプリをブロックすることができます。

詳しくは以下の記事に掲載していますのでよろしければご覧ください。
シャドーITを可視化して社員のクラウドサービス利用状況を把握する – Livestyleクラウドサービス (live-style.jp)

みなさん、クラウド環境やリソースのセキュリティ対策は万全ですか？

サーバーに対しては、外部からのアクセス制限やウィルス対策など基本的なことを行っているかと思います。ですが、もっと広い視点のクラウドサービス全体のセキュリティについて、こんな悩みをお持ちではないでしょうか。

• 今セキュリティ設定が正しいのかわからない
• どのようにセキュリティ対策していけばいいのかわからない
• 各システムで統一した設定を行いたい
• ハイブリッドもマルチクラウドも場所に関係なく管理したい

Microsoft Defender for Cloud とは？

Microsoft Defender for Cloud では、マイクロソフトのセキュリティベンチマークをもとに、Azure の管理ID および各種リソースに対しての状態をチェックし、現状の把握・改善を行っていくことが可能です。また、Microsoft Defender for Endpoint と連携すると VM（仮想マシン）の脆弱性管理も可能になります。
Microsoft Defender for Cloud には、「For Server」、「App Service」、「SQL」などの種類がありますが、下表にて「For Server」の機能を紹介します。

For Server プランの料金

For Server プランの月額料金は、サーバー1台つき ￥1,660.312 です。
1日に 500MB までログのアップロードが可能です。

Free プランにはない EDRの機能（エンドポイントでの検出と対応が可能）も含まれているのでお得かと思います！
まずは、Freeプランを使ったセキュリティ診断も承っております。ご興味がありましたら是非お問い合わせください。