マルチクラウドセキュリティのためのビジネス要件を特定する
このガイダンスを活用して、Microsoft Defender for Cloudを活用してマルチクラウドリソースを横断するクラウドセキュリティ・ポスチャー管理(CSPM)およびクラウドワークロード保護プラットフォーム(CWPP)ソリューションを設計しましょう。 この記事では、組織のマルチクラウドセキュリティに関するビジネスニーズを特定し、主要な要件を評価し、それらをAmazon Web Services(AWS)およびGoogle Cloud Platform(GCP)リソースを保護するためのDefender for Cloudの機能にマッピングします。
事業計画目標
マルチクラウド機能Defender for Cloud組織がビジネス目標を達成し、アマゾン ウェブ サービス (AWS) と Google Cloud Platform (GCP) リソースを保護するのにどのように役立つかを特定します。
ビジネスニーズの評価を始めましょう
マルチクラウド セキュリティ ソリューションを設計する最初のステップは、ビジネス ニーズを決定することです。 同じ業界でも、どの会社にも異なる要件があります。 ベスト プラクティスでは一般的なガイダンスが提供されますが、独自のビジネス ニーズによって特定の要件が定義されます。
要件の定義を始めるときは、次のような質問への答えを考えます。
- 会社は、クラウド リソースのセキュリティ構成を評価して強化する必要があるか?
- 会社は、単一のポイント (1 つのウィンドウ) からマルチクラウド リソースのセキュリティ態勢を管理する必要があるか?
- 組織全体がカバーされ、漏れた部分がないようにするには、どのような境界を設ける必要があるか?
- 会社は、業界や規制の基準に準拠する必要があるか? そうである場合、どの基準か?
- 重要なワークロード (コンテナーやサーバーなど) を悪意のある攻撃から保護する目標は何か?
- 特定のクラウド環境だけのソリューションが必要か、それともクラウド間ソリューションが必要か?
- 会社はアラートと推奨事項にどのように対応し、準拠していないリソースをどのように修復するか?
- ワークロードの所有者が問題を修復するのか?
Defender for Cloud をビジネス要件に対応付ける
Defender for Cloud には、Azure、オンプレミス、マルチクラウドの各リソースを保護するための単一の管理ポイントが用意されています。 Defender for Cloud は、次のようにしてビジネス要件を満たすことができます。
- GCP、AWS、Azure 環境のセキュリティ保護と保護。
- クラウド ワークロードのセキュリティ構成の評価と強化。
- 業界と規制の重要な基準に対するコンプライアンスの管理。
- サーバーとコンテナーの脆弱性管理ソリューションの提供。
- コンテナー、サーバー、データベースなどの重要なワークロードの、悪意のある攻撃からの保護。
以下の図はDefender for Cloudのアーキテクチャを示しています。 Defender for Cloud は次のことができます。
- マルチクラウド環境全体の統一された可視性と推奨事項を提供します。 リソースの状態を確認するために、異なるポータルを切り替える必要はありません。
- お客様のリソースの構成を、業界標準、規制、ベンチマークと比較します。 詳細については、「 規制コンプライアンス標準の割り当て」を参照してください。
- セキュリティ アナリストが脅威や疑わしいアクティビティに基づいてアラートをトリアージするのを助けます。 脅威の検出と高度な防御のために、ワークロード保護機能を重要なワークロードに適用できます。
