Azure マシンの構成拡張機能をインストールする

Defender for Cloudは、Microsoft Cloud Security Benchmark(MCSB)におけるWindowsセキュリティベースラインおよびLinuxセキュリティベースラインの計算セキュリティベースラインと比較してオペレーティングシステムの構成を評価します。

Azureマシン構成拡張(旧称Azure Policyゲスト構成)は、評価に必要な情報を収集します。

この記事では、Azureマシンの設定拡張機能の展開方法について説明します。

前提条件

要件	詳細情報
Plan	MCSBの計算セキュリティベースラインに基づくオペレーティングシステムの推奨を受け取るには、Defender for Servers Plan 2を有効にしてください。
マシンのサポート	Review サポートされたAzure仮想マシン(VM)およびAzure Arc VMsは、WindowsマシンサポートおよびLinuxマシンサポートを実行しています。
拡張機能の要件	Azure VM の拡張機能デプロイ要件を確認します。
アクセス許可	推奨事項を閲覧し、オペレーティングシステムのベースラインデータを探索するには、関連するAzureサブスクリプションの読み取り権限が必要です。

注

マシン構成拡張機能による収集は、Microsoft Monitoring Agent(MMA)とも呼ばれるLog Analyticsエージェントを使った従来のデータ収集方法に代わるものです。 MMA の使用は 2024 年 11 月までサポートされていました。

Amazon Web Services(AWS)やGoogle Cloud Platform(GCP)マシンでは、オンボードAWSマシンまたはオンボードGCPマシンコネクターでArc Provisioningを選択すると、マシン設定がデフォルトでインストールされます。

オンプレミスのマシンの場合、オンプレミスの VM を Azure Arc 対応 VM としてオンボードすると、マシンの構成が既定で有効になります。

Defender for Servers Plan 2を有効にすると、Defender for Cloudの推奨を使ってマシン設定拡張機能をインストールできます。

適切な推奨事項を検索します。
- Azure マシン: 推奨事項「ゲスト構成拡張機能がマシンにインストールされている必要がある」を検索します。
- Azure VM: Azure VM の場合のみ、マネージド ID をマシンに割り当てる必要があります。これを行うには、推奨事項「仮想マシンのゲスト構成拡張機能はシステム割り当てマネージド ID を使用してデプロイする必要がある」を検索します
必要に応じて推奨事項を修復します。

Azure VMの場合、サブスクリプション全体でAzure VMのゲスト設定拡張機能を自動プロヴィジョンできます。

マシンの設定拡張機能を有効にすると、そのマシンはWindowsのセキュリティベースラインおよびLinuxのセキュリティベースラインと比較して評価できます。