2026年10月27日より、Foundational CSPMは新規Azureサブスクリプションに対してオプトインモデルに移行し、デフォルトで有効化されなくなります。
この変更により、新しいAzureサブスクリプションごとにセキュリティ・ポスチャー管理の設定をより細かくコントロールでき、クラウドセキュリティ・ポスチャー管理からMicrosoft Defenderポータルへの移行の一環です。
基礎CSPMは引き続き無料で利用可能で、組織のニーズに応じていつでも有効化可能です。
Important
この変更は新規Azureサブスクリプションにのみ適用されます。 すでにFoundational CSPMが有効になっている既存のサブスクリプションは、プランをオフにしない限り有効のままです。
基礎CSPMとは何ですか?
Foundational CSPMは、Microsoft Defender for Cloudで提供される無料のクラウドセキュリティ・ポスチャー管理プランです。 セキュリティ推奨やSecure Scoreを含む基礎的な機能を提供することで、クラウドリソースのセキュリティ状況を評価するのに役立ちます。 これらの機能はリスクを特定し、修復の優先順位をつけるのに役立ちます。
詳細については、「 クラウドセキュリティ・ポスチャー管理(CSPM)とは何か」をご覧ください。
何が変化していますか?
2026年10月27日より、新規Azureサブスクリプションのデフォルトの動作が変更されます:
- 新規Azureのサブスクリプションは、基礎CSPMをオフにした状態で開始されます。
- 新しいAzureサブスクリプションでFoundational CSPMを使用するには、そのサブスクリプションのプランを有効にする必要があります。
何が変わらないのか?
- 基礎CSPMは引き続き無料で利用可能です。
- 既存のAzureサブスクリプションは現在のFoundational CSPM設定を維持します。
- AWSやGCP環境は影響を受けません。 基礎CSPMは、これらの環境がオンボーディングされるとデフォルトで有効のままです。
- 有効化されると、Foundational CSPMはセキュリティ推奨やSecure Scoreを含む既存のポスチャー管理機能を引き続き提供します。
Azureのセキュリティ体制をどのように管理するかを選択してください
基礎CSPMのオプトインモデルへの移行は、Microsoftがクラウドセキュリティ体制管理をMicrosoft Defenderポータルへと移行する広範な移行の一環です。 新しい管理体験について詳しく知りたい方は、Defenderポータルの「Defender for Cloudの概要」をご覧ください。
2026年10月27日より、Microsoft DefenderポータルはAzureのセキュリティ体制管理に推奨される体験となります。 他のMicrosoft Securityソリューションと並行して統合されたセキュリティ体験を提供し、高度なポスチャー管理機能を導入して、セキュリティチームがオンボーディング環境全体で大規模にポスチャーを管理できるよう支援します。
Microsoft Defenderポータルでは、Defenderプラン、Azureのポスチャーポリシー、セキュリティ推奨事項を一元管理できます。
あなたの組織に最も適したマネジメント経験を選択してください:
| Option | 何をすべきか |
|---|---|
| おすすめ:Microsoft Defenderポータル | Azure環境をMicrosoft Defenderにオンボードします。 DefenderポータルにおけるDefender for Cloudの概要。 Microsoft DefenderポータルでAzureのポスチャーポリシーとセキュリティ推奨事項を管理してください。 |
| Azureポータルでプラン管理を続ける |
AzureポータルでFoundational CSPMまたは他のDefenderプランを有効にしてください。 AzureポータルでAzureのセキュリティ状況を引き続き管理してください。 |
Microsoft Defenderポータルへの移行に関する詳細は、移行日が近づくにつれて発表されます。