以下の表は、AWSアカウントまたはGCPプロジェクトを接続した後にMicrosoft Defender クラウド セキュリティ態勢管理(Defender CSPM)がサポートするAmazon Web Services(AWS)およびGoogle Cloud Platform(GCP)のサービスおよびリソースタイプを示しています。
すべてのDefender CSPM機能やセキュリティ推奨事項がすべてのリソースタイプに適用されるわけではありません。 このリストは脆弱性スキャン、脅威保護、Defenderのワークロード保護プランによるカバーを示唆しているわけではありません。 また、Defender CSPMの料金計算に使われるリソースも特定されていません。 これらのリソースについては、Defender CSPMの請求可能なリソースをご覧ください。
AWS リソース
| サービス | リソースの種類 |
|---|---|
| AWS | アカウント アクセス キー AWS マーケットプレイス Web Service アクセスキー ユーザークッキー |
| AWS AppSync | GraphQL API |
| AWS バックアップ | バックアッププラン バックアップ保管庫 |
| AWS バッチ | ジョブ定義 ジョブキュー |
| AWS証明書マネージャー(ACM) | Certificate |
| AWS CloudFormation | スタックセット Stack |
| AWS CloudTrail | たなびく |
| AWS CodeArtifact | Domain リポジトリ |
| AWS CodeBuild | プロジェクトをビルドする |
| AWS CodePipeline | パイプライン Webhook |
| AWS 設定 | AWS Configルール |
| AWS DataSync | Task |
| AWS Database Migration Service | レプリケーションインスタンス |
| AWS Glue | ジョブ |
| AWS IAM アイデンティティセンター | アクセス許可セット |
| AWSアイデンティティ&アクセス管理(IAM) | IAMユーザーグループ 顧客管理ポリシー IAMの役割 IAM ユーザー |
| AWS キー管理サービス(AWS KMS) | KMSキー |
| AWS ラムダ | Function |
| AWSネットワークファイアウォール | Firewall |
| AWSステップ関数 | ステート マシン |
| AWS WAF | ウェブACL |
| Amazon API Gateway | 段階 |
| Amazon AppFlow | Flow |
| Amazon AppStream 2.0 | Stack |
| アマゾン・アテナ | ワークグループ |
| アマゾン・ベッドロック | エージェント カスタム モデル ナレッジベース |
| Amazon CloudFront | Distribution |
| アマゾン・コグニト | アイデンティティプール ユーザー プール |
| アマゾン・コンプリエンド | エンティティ認識器 |
| Amazon DocumentDB | DBクラスター |
| Amazon DynamoDB | 表 |
| Amazon DynamoDBアクセラレータ(DAX) | Cluster DAXクラスター |
| Amazon EC2 | フローログ トランジットゲートウェイ バーチャルプライベートゲートウェイ Amazonマシンイメージ(AMI) EC2インスタンス ネットワーク ACL エラスティックネットワークインターフェース ルートテーブル セキュリティ グループ Amazon EBSスナップショット サブネット Amazon EBSボリューム VPC |
| Amazon EC2 オートスケーリング | オートスケーリンググループ |
| アマゾンECR | リポジトリ |
| Amazon ECS | タスクの定義 Cluster サービス コンテナー Task |
| Amazon EFS | ファイル システム |
| アマゾンEKS | Cluster |
| Amazon EMR | Cluster |
| Amazon ElastiCache（Amazonによるインメモリキャッシュサービス） | サーバーレスキャッシュ キャッシュクラスター |
| アマゾンイベントブリッジ | イベントバス パイプ ルール |
| Amazon FSx | Amazon FSx for Lustre ファイルシステム Amazon FSx for OpenZFSファイルシステム Windows用Amazon FSxファイルサーバーファイルシステム ファイル システム |
| アマゾン・ケンドラ | Index |
| Amazon Keyspaces | 表 |
| Amazon Kinesis データストリーム | データ ストリーム |
| アマゾン・ライトセイル | バケツ ブロックストレージディスク Database Instance |
| Amazon MQ | Broker |
| Amazon MSK | MSKクラスター |
| Amazon MemoryDB | Cluster |
| アマゾン・ネプチューン | DB インスタンス DBクラスター |
| Amazon OpenSearch Service | OpenSearch Service ドメイン OpenSearch Serverless コレクション |
| Amazon QuickSight | Amazon QuickSight |
| Amazon RDS | データベース接続文字列 DB インスタンス DBクラスター DBクラスタスナップショット 不明・非標準的なRDS識別子 DB スナップショット |
| Amazon Redshift | Amazon Redshiftの認証情報 Cluster |
| アマゾンルート53 | ヘルスチェック ホストゾーン |
| アマゾンS3 | Amazon S3の署名済みURL アクセスポイント バケツ |
| Amazon SNS | トピック |
| Amazon SQS | Queue |
| Amazon SageMaker AI | App Domain エンドポイント Model |
| Amazon VPC | セキュリティ グループ |
| コードコミット | リポジトリ |
| コードパイプライン | パイプライン |
| 弾性負荷均衡 | クラシックLoad Balancer アプリケーション/ネットワーク/ゲートウェイ Load Balancer |
GCP リソース
| サービス | リソースの種類 |
|---|---|
| AIカスタムモデル | カスタム モデル |
| AlloyDB for PostgreSQL | Cluster Instance |
| アプリエンジン | Application SSL 証明書 サービス |
| 遺物登録簿 | リポジトリ |
| BigQuery | 表 Dataset |
| 証明書マネージャー | Certificate |
| クラウドDNS | 管理ゾーン |
| クラウドデプロイ | 配送パイプライン |
| クラウドキー管理サービス | CryptoKey KeyRing |
| クラウド負荷バランシング | 転送ルール 外部または内部アプリケーションLoad Balancer バックエンドサービス ターゲットプール ターゲットTCPプロキシ |
| クラウドラン | サービス |
| クラウドSQL | クラウドSQLインスタンス |
| クラウド ストレージ | バケツ |
| コンピューティング エンジン | Disk VPCファイアウォールルール Image 管理されたインスタンスグループ インスタンスグループ VMインスタンス VPCネットワーク Projectメタデータ サブネット |
| Container Registry | コンテナレジストリリポジトリ |
| データフロー | ジョブ |
| Dataproc | Cluster |
| データストリーム | Stream |
| ファイルストア | Instance |
| ファイヤーストア | Database |
| グーグルクラウド | API キー Google Cloudソース サービス アカウント キー 利便性 Domain グループ サービス アカウント 特別群 User クラウドストレージ署名付きURL |
| Google Kubernetes Engine (GKE) | Cluster |
| ID とアクセスの管理 (IAM) | IAMポリシーバインディング |
| メモリストア | Memcachedインスタンス Redisインスタンス Redis クラスター |
| Network | ネットワーク インターフェイス |
| Pub/Sub | Subscription トピック |
| Resource Manager | 組織 プロジェクト Folder |
| シークレット マネージャー | Secret |
| スパナ | Database Instance |
| 頂点 AI | Workbenchインスタンス バッチ予測エンドポイント Dataset エンドポイント ベクトル検索インデックス |
| 頂点AI検索 | データ ストア Engine |
| Vertex AI Workbench | Workbenchインスタンス |