Azure Policy を使用して連続エクスポートを設定する

Microsoft Defender for Cloudアラートと推奨事項の連続エクスポートは、Log AnalyticsまたはAzure Event Hubsのセキュリティ データを分析するのに役立ちます。 Azure Policy テンプレートを使用して、連続エクスポートを大規模に構成できます。

前提条件

• Microsoft Azure サブスクリプションが必要です。 お持ちでない場合は、Azure無料サブスクリプション ページでサインアップできます。

• Azure サブスクリプションでMicrosoft Defender for Cloudを有効にする必要があります。 セットアップ手順については、「Enable Defender for Cloudを参照してください。

必要なロールとアクセス許可:

• リソース グループのセキュリティ管理者または所有者

• 対象リソースの書き込み権限。

• Azure Policy DeployIfNotExist ポリシーを使用する場合は、ポリシーを割り当てできるアクセス許可が必要です。

• Event Hubs にデータをエクスポートするには、Event Hubs ポリシーに対する書き込みアクセス許可が必要です。

• Log Analytics ワークスペースにエクスポートするには:

  • SecurityCenterFree ソリューションがある場合は、少なくともワークスペース ソリューションに対する読み取りアクセス許可が必要です: Microsoft.OperationsManagement/solutions/read。
  • SecurityCenterFree ソリューションがない場合は、ワークスペース ソリューションに対する書き込みアクセス許可が必要です: Microsoft.OperationsManagement/solutions/action。

  ワークスペース ソリューションの詳細については、Azure Monitor および Log Analytics のワークスペース ソリューションを参照してください。

Azure Policy を使用して大規模な連続エクスポートを設定する

監視とインシデント対応を自動化することで、調査と軽減の時間を短縮できます。

組織全体に連続エクスポート構成を展開するには、指定された Azure Policy DeployIfNotExist ポリシーを使用します。

継続輸出のAzure Policy DeployIfNotExist政策を実施するために:

1. 適用するポリシーを選択します。

   ゴール	Policy	ポリシー ID
   イベント ハブへの連続エクスポート	Microsoft Defender for Cloud のアラートと推奨事項の Event Hubs へのエクスポートを展開する	cdfcce10-4578-4ecd-9703-530938e4abcb
   Log Analytics ワークスペースへの連続エクスポート	Microsoft Defender for Cloud のアラートと推奨事項のために Log Analytics ワークスペースにエクスポートをデプロイする	ffb6f416-7bd2-4488-8828-56585fef2be9

2. [割り当て]を選択します。

   

3. 各タブを選択し、要件に基づいてパラメーターを設定します。

   1. [基本] タブで、ポリシー スコープを設定します。 一元管理の場合は、この連続エクスポート構成を使用するサブスクリプションを含む管理グループにポリシーを割り当てます。
   2. [パラメーター] タブで、リソース グループ名、場所、および Event Hubs の詳細を設定します。
   3. (省略可能)[修復] タブで、修復タスクを作成して、この割り当てを既存のサブスクリプションに適用します。

4. 概要ページを確認します。

5. を選択してを作成します。

次のステップ