データと AI のセキュリティダッシュボード

Microsoft Defender for Cloudのデータと AI のセキュリティダッシュボードには、データと AI リソース、関連するリスク、保護状態を監視および管理するための一元化されたプラットフォームが用意されています。ダッシュボードには、重大なセキュリティの問題、注意が必要なリソース、インターネットで公開されているリソースが強調表示され、予防的なリスク軽減が可能になります。さらに、データリソースと AI ワークロード内の機密データに関する分析情報を提供し、全体的なセキュリティ体制を強化します。

データと AI ダッシュボードの主な利点は、組織の最も重要なデータと AI セキュリティの問題を確認できることです。この機能は、情報に基づいた意思決定を行い、リスクを軽減するための予防的な対策を講じるのに役立ちます。

データと AI のセキュリティダッシュボードの利点

データと AI のセキュリティダッシュボードでは、次のことができます。

1 つのインターフェイス内のすべての組織データと AI リソースの統合ビュー。
データストレージの場所と、それを保持するリソースの種類に関する分析情報を得る。
データと AI リソースの保護対象範囲を評価します。
攻撃パス、推奨事項、データ脅威分析を 1 か所で表示します。
重要な脅威を軽減し、データと AI 環境のセキュリティ体制を改善します。
セキュリティエクスプローラーでクエリを強調表示することで、有用なデータと AI の分析情報を検出します。
クラウドデータリソースと AI 資産内の機密データリソースを特定して集計する

Note

データセキュリティダッシュボード機能は、サブスクリプションレベルで有効になっています。ダッシュボード情報は、サブスクリプション内のデータと AI リソース、およびサブスクリプションで有効になっているプランに基づいています。

ダッシュボードにフルアクセスするには、Defender Cloud Security Posture Management (CSPM) プランを有効にし、Defender CSPMの拡張機能の機密データ検出、ストレージのDefender、データベースのDefender、AI ワークロードの脅威保護を有効にする必要があります。

また、関連する各 Azure サブスクリプションを Microsoft.Security リソースプロバイダーに登録する必要があります。

また、次の項目も必要です。

アクセス許可:

Microsoft.Security/assessments/read
Microsoft.Security/assessments/subassessments/read
Microsoft.Security/alerts/read

ロール - セキュリティエクスプローラーの最低限必要な特権ロールベースのアクセス制御ロール。

データと AI のセキュリティの概要

[データと AI のセキュリティの概要] セクションには、クラウドごとのクラウドデータと AI 資産が表示されます。これには、ストレージ資産、マネージドデータベース、ホストされたデータベース (IaaS)、AI サービスに分類されたすべてのデータと AI リソースが含まれます。

ここでは、Defender CSPM、ストレージのDefender、データベースのDefender、AI 脅威保護によって完全に、部分的に、または保護されていないリソースを確認できます。また、ダッシュボードには、重大度が高く重大な推奨事項アラートを持つデータと AI リソース、または対処が必要な攻撃パスが強調表示されます。

主な問題

[上位の問題] セクションでは、それらに影響を与える重大な問題が原因で、最も迅速な注意が必要なリソースについて詳しく説明します。このセクションでは、次の内容を示します。

提示された MITRE ATT&CK 戦術に基づいて重大度が最も高いアラート。
深刻度が「重大」および「高」の推奨事項。
深刻度が「重大」および「高」の攻撃パス。

データを詳しく見る

「データの詳細」セクションでは、データリソースとそのリスクの詳細なビューを提供します。

このセクションには、次が含まれます。

機密データの検出: クラウドデータリソースの最も一般的な機密情報の種類や秘密度ラベルなど、機密性の高い結果の概要を示します。

Tip

[ 秘密度設定の管理] を 選択して、[データの秘密度] ページに移動します。 [データの秘密度] ページでは、テナントレベルでクラウドリソースの秘密度設定をカスタマイズできます。秘密度設定は、Purview コンプライアンスポータルから選択した情報の種類とラベル (秘密度ラベルのしきい値を含む) に基づいて設定できます。
データ脅威の防止: ストレージリソースとマネージドデータベースリソースで検出されたアラートの概要を示します。
セキュリティエクスプローラーのデータクエリ: プレーンテキストシークレットを持つデータリソース、データベースへの外部ユーザーアクセス、機密データを含むパブリックストレージなど、データ関連のリスクに関連する調査を支援するクエリを提供します。
インターネットで公開されるデータリソース: インターネットに公開されているリソースの概要を、ストレージ資産、マネージドデータベース、およびホステッドデータベース別に分類します。これらのリソースは、潜在的な脅威に対して脆弱です。

「AI の詳細な検討」

AI の詳細セクションでは、AI ワークロードに影響を与える最も重大な問題の概要を示します。

このセクションには、次が含まれます。

AI 検出: 環境内にあるすべての AI リソースの概要を示します。
AI 脅威保護: スキャンされたプロンプトの数と検出されたすべてのアラートの概要を、重大度別に並べ替えます。
セキュリティエクスプローラーでの AI クエリ: AI に使用される機密データリソースや、AI に使用される脆弱なコンテナーなど、AI 関連のリスクに関連する調査を支援するクエリを提供します。
接地に使用されるインターネット公開リソース: インターネットに公開されている AI リソースの概要を、ストレージと検索資産別に分類して示します。

データセキュリティ体制管理の詳細を確認します。
Defender CSPMを有効にする方法について説明します。

最終更新: 2026-07-07

データと AI のセキュリティ ダッシュボード