ファイアウォールの背後にあるイベント ハブへの連続エクスポートを設定する

Microsoft Defender for Cloudでは、アラートと推奨事項をAzure Event Hubsに継続的にエクスポートできます。 イベント ハブがファイアウォールの内側にある場合は、信頼されたサービスとしてDefender for Cloudを許可して、エクスポートを続行できます。 この記事では、その信頼されたサービス アクセスを構成する方法について説明します。

前提条件

信頼サービスアクセスを有効にする前に、以下のいずれかの方法を使って連続エクスポートを設定してください:

• Azure ポータルで連続エクスポートを設定します。
• Azure Policy。
• REST API を使用して連続エクスポートを設定します。

イベント ハブへの連続エクスポートを設定する

信頼されたサービスとしての連続エクスポートを有効にして、Azure Firewallによって保護されたイベント ハブにデータを送信します。

信頼できるサービスとして連続エクスポートへのアクセスを許可するには:

1. Azure ポータルにサインインします。

2. Microsoft Defender for Cloud>Environment settings に移動します。

3. 関連するリソースを選択します。

4. [連続エクスポート] を選択します。

5. [ 信頼できるサービスとしてエクスポート] を選択します。

   

関連するロールの割り当てを宛先イベント ハブに追加する

連続エクスポート先として構成されたイベント ハブに関連するロールの割り当てを追加するには:

1. 連続エクスポート先として構成したイベント ハブに移動します。

2. リソース メニューで、[アクセス制御 (IAM)]> [ロールの割り当ての追加] を選択します。

   

3. Azure Event Hubs データ送信者を選択します。

4. [ メンバー ] タブを選択します。

5. 次に、[メンバーの選択] を選択します。

6. Windows Azure セキュリティ リソース プロバイダーを検索して選択します。

   

7. 確認 + 割り当て を選択します。

次のステップ