この記事では、Microsoft Sentinelを使用してAzure Virtual Desktop 環境を監視する方法について説明します。
たとえば、Azure Virtual Desktop 環境を監視すると、仮想化されたデスクトップを使用して、organizationのセキュリティ体制を維持しながら、より多くのリモート作業を提供できます。
Microsoft Sentinel の Azure Virtual Desktop データ
Microsoft Sentinel 内の Azure Virtual Desktop データには、次の種類が含まれます。
| データ | 説明 |
|---|---|
| Windows イベント ログ | Azure Virtual Desktop 環境からの Windows イベント ログは、Azure Virtual Desktop 環境の外部にある他の Windows マシンの Windows イベント ログと同じ方法で、Microsoft Sentinel対応の Log Analytics ワークスペースにストリーミングされます。 Azure Monitor エージェントを Windows マシンにインストールし、Log Analytics ワークスペースに送信されるように Windows イベント ログを構成します。 詳細については、以下を参照してください: - クライアント インストーラーを使用して Windows クライアント デバイスに Azure Monitor エージェントをインストールする - Azure Monitor エージェントで Windows イベントを収集する - Microsoft Sentinel 用 AMA コネクタ経由の Windows セキュリティ イベント |
| Microsoft Defender for Endpoint アラート | Azure Virtual Desktop 用に Defender for Endpoint を構成するには、他の Windows エンドポイントと同じ手順を使用します。 詳細については、以下を参照してください: - Microsoft Defender for Endpoint の展開を設定する - Microsoft Defender XDRからMicrosoft Sentinelにデータを接続する |
| Azure Virtual Desktop の診断情報 | Azure Virtual Desktop の診断機能は Azure Virtual Desktop PaaS サービスの機能であり、Azure Virtual Desktop のロールが割り当てられたユーザーがこのサービスを使用するたびに情報をログに記録します。 各ログには、Virtual Desktop ロールがアクティビティに関与したAzureに関する情報、セッション中に表示されるエラー メッセージ、テナント情報、およびユーザー情報が含まれます。 診断機能では、ユーザーアクションと管理アクションの両方のアクティビティ ログが作成されます。 詳細については、「Azure Virtual Desktop の診断機能に Log Analytics を使用する」を参照してください。 |
Azure Virtual Desktop データに接続する
Azure Virtual Desktop データのMicrosoft Sentinelへの取り込みを開始するには、Azure Virtual Desktop ドキュメントの指示に従います。
詳細については、「Azure Virtual Desktop データを Log Analytics ワークスペースにプッシュする」を参照してください。
データを検索する
Azure Virtual DesktopのデータがMicrosoft Sentinelに接続された後、Log Analyticsデータに対してクエリを実行してください。
たとえば、Azure Virtual Desktop ドキュメントのサンプル クエリを参照してください。
Microsoft Sentinelでは、一般>Logs>Azure Virtual Desktop 領域に組み込みのクエリも用意されています。
次の手順
詳細については、Azure Virtual Desktop ドキュメントのAzure Monitor for Azure Virtual Desktop 用語集の記事を参照してください。