Microsoft Defender for Cloud の脅威インテリジェンス レポートは、セキュリティ アラートをトリガーした脅威の詳細を確認するのに役立ちます。
脅威インテリジェンス レポートとは
Defender for Cloud の脅威保護は、Azure リソース、ネットワーク、接続されているパートナー ソリューションからのセキュリティ情報を監視することによって機能します。 この情報を分析して脅威を特定し、複数の情報源からの情報を関連付けます。 詳細については、「 Microsoft Defender for Cloud が脅威を検出して対応する方法」を参照してください。
Defender for Cloud が脅威を識別すると、 セキュリティ アラートがトリガーされます。これには、修復の提案など、イベントに関する詳細情報が含まれます。 インシデント対応チームが脅威を調査して修復できるように、Defender for Cloud には、検出された脅威に関する情報を含む脅威インテリジェンス レポートが用意されています。 レポートには、次のような情報が含まれています。
- 攻撃者の身元や関連情報があれば、その情報が入手可能なら
- 攻撃者の目的
- 現在および過去の攻撃キャンペーン、もしこの情報があれば
- 攻撃者の戦術、ツール、手順
- URL やファイル ハッシュなど、関連する侵害インジケーター (IoC)
- Azure リソースが危険にさらされているかどうかを判断するのに役立つ、業界および地理的な分布に関する被害者学
- 軽減策と修復に関する情報
注
報告書の情報量は異なります。 詳細度はマルウェアの活動度や普及度に基づいています。
Defender for Cloud には 3 種類の脅威レポートがあり、攻撃によって異なる場合があります。 使用できるレポートは次のとおりです。
- アクティビティ グループ レポート: 攻撃者、その目的、戦術について詳しく説明します。
- キャンペーン レポート: 特定の攻撃キャンペーンの詳細に焦点を当てます。
- 脅威の概要レポート: 前の 2 つのレポートのすべての項目について説明します。
この種類の情報は、インシデント対応プロセス中に役立ちます。 例えば、攻撃の発生源や攻撃者の動機、今後同様の脅威を軽減するために何をすべきかを理解するために調査が進行中かどうかを知ることができます。
脅威インテリジェンス レポートにアクセスする方法
脅威インテリジェンスレポートにアクセスするには、以下の手順を実行します。
Defender for Cloud のメニューから、[ セキュリティアラート ] ページを開きます。
アラートを選択します。
アラートの詳細ページが開き、アラートの詳細が表示されます。
報告書のリンクを選択すると、デフォルトのブラウザでPDFが開きます。
必要に応じて PDF レポートをダウンロードできます。
ヒント
各セキュリティ アラートで使用できる情報の量は、アラートの種類によって異なります。
