Microsoft Defender for Azure Cosmos DB を有効にする

Azure Cosmos DB保護のMicrosoft Defenderは、サブスクリプション レベルとリソース レベルの両方で使用できます。

サブスクリプションでMicrosoft Defender for Cloudを有効にして、Azure Cosmos DBのMicrosoft Defenderを含むすべてのデータベースの種類を保護できます。 サブスクリプションレベルでの保護を有効にすることが推奨されるアプローチです。

また、resource レベルでAzure Cosmos DBのMicrosoft Defenderを有効にして、特定のAzure Cosmos DB アカウントを保護することもできます。

前提条件

始める前に、以下の前提条件を必ず確認してください:

データベース保護をサブスクリプション レベルで有効にする

サブスクリプションレベルでMicrosoft Defender for Cloudを有効にして、サブスクリプション内のすべてのデータベースタイプを保護する(推奨)。

サブスクリプションでMicrosoft Defender for Cloud保護を有効にして、Azure Cosmos DB、Azure SQL Database、マシン上のAzure SQL サーバー、オープンソース リレーショナル データベースなどのデータベースの種類を保護できます。

プランを構成するときに、特定のリソースの種類を選択して保護することもできます。

サブスクリプションのセキュリティ強化機能を有効にすると、すべてのAzure Cosmos DBアカウントでDefender for Azure Cosmos DBが有効になります。

データベース保護をサブスクリプション レベルで有効にするには:

  1. Azure portal にサインインする

  2. [Microsoft Defender for Cloud]>[Environment settings](環境設定) に移動します。

  3. 関連するサブスクリプションを選択します。

  4. データベースを見つけて、スイッチを [オン] に切り替えます。

    有効にできる保護を示すスクリーンショット。

  5. 保存を選びます。

プランを構成するときに、特定のリソースの種類を選択して保護するには:

  1. Azure portal にサインインする

  2. [Microsoft Defender for Cloud]>[Environment settings](環境設定) に移動します。

  3. 関連するサブスクリプションを選択します。

  4. データベースを見つけて、スイッチを [オン] に切り替えます。

  5. [種類の選択] を選択します

    種類を選択するオプションが配置されている場所を示すスクリーンショット。

  6. 希望するリソースの種類のスイッチを [オン] に切り替えます。

    有効にできるリソースを示すスクリーンショット。

  7. 確認を選択します。

Microsoft Defender for Azure Cosmos DB をリソース レベルで有効にする

Azure portal、PowerShell、Azure CLI、ARM テンプレート、または Azure Policy を使って、特定のアカウントで Defender for Azure Cosmos DB を有効にすることができます。

Microsoft Defender for Cloud を特定の Azure Cosmos DB アカウントで有効にするには:

以下のいずれかの方法を使ってください:Azure portal、PowerShell、ARM template、Azure CLI、またはAzure Policy。

Azure portal から Defender for Azure Cosmos DB を有効にするには、以下の手順を実行してください:

  1. Azure portal にサインインする

  2. ご使用の Azure Cosmos DB アカウント>[設定] に移動します。

  3. Microsoft Defender for Cloud を選択します。

  4. [Microsoft Defender for Azure Cosmos DB を有効にする] を選択します。

    指定した Azure Cosmos DB アカウントで Microsoft Defender for Azure Cosmos DB を有効にするオプションのスクリーンショット。

Microsoft Defender for Azure Cosmos DB からのセキュリティ アラートをシミュレートする

詳細リストについては、Defender for Cloudのアラート参照にあるサポートアラートをご覧ください。

サンプルアラートを使ってアラートの質や挙動を確認できます。

サンプルアラートは、SIEMリンク、ワークフロー自動化、メール通知などのアラート設定のテストにも役立ちます。

アラート、自動化、通知パイプラインが期待通りに動作しているかを確認するためのサンプルアラートを作成しましょう。

Microsoft Defender for Azure Cosmos DB からのサンプル アラートを作成するには:

  1. Azure portal にサブスクリプション共同作成者ユーザーとしてサイン インします。

  2. [セキュリティ アラート] ページに移動します。

  3. [サンプル アラート] を選択します。

  4. サブスクリプションを選択します。

  5. 関連する Microsoft Defender for Cloud プランを選択します。

  6. [アラートのサンプルの作成] を選択します。

    アラートの作成に必要な順序を示すスクリーンショット。

数分後、セキュリティ アラート ページにアラートが表示されます。

アラートは、接続されている SIEM システムや電子メール通知など、構成されている他の宛先にも表示されます。

次のステップ

Azure Cosmos DBでDefenderを有効にし、セキュリティアラートをシミュレートする方法を学びました。

Microsoft Defender for Cloud トリガーへの応答を自動化する。

  • Last updated on