攻撃経路、Cloud Security Explorer、関連アラートの機密データリスクをMicrosoft Defender for Cloudで調査できます。 機密データを含む露出したリソースの特定方法、セキュリティアラートの優先順位付け、データ所有者と共有するためのエクスポート方法を学びましょう。
機密データのリスクを調べて確認する
Microsoft Defender for Cloudでは、機密データを使用してリソースを<>検出した後、機密データのリスクを調べる方法がいくつか用意されています>
- 攻撃パス: Defender Cloud Security Posture Management (CSPM) プランで機密データ検出が有効になっている場合は、攻撃パスを使用してデータ侵害のリスクを検出できます。 詳細については、「Defender CSPM でのデータ セキュリティ態勢管理」を参照してください。
- セキュリティ エクスプローラー: Defender CSPM プランで機密データの検出が有効になっている場合は、Cloud Security Explorer を使用して機密データの分析情報を検索できます。 詳細については、「Defender CSPM でのデータ セキュリティ態勢管理」を参照してください。
- セキュリティ アラート: Defender for Storage プランで機密データ検出が有効になっている場合は、セキュリティ アラート設定で秘密度フィルターを適用することで、機密データ ストアに対する継続的な脅威に優先順位を付け、調査できます。
攻撃パスを使用してリスクを調べる
次のように、定義済みの攻撃パスを表示してデータ侵害リスクを検出し、修復の推奨事項を取得します。
Defender for Cloud で、 攻撃パス分析を開きます。
リスク要因でフィルター処理し、[機密データ] を選択して、データ関連の攻撃パスをフィルター処理します。
データ攻撃パスを確認します。
データリソースで検出された機密情報を見るには、リソース名を選択し、次に 「インサイト」を選択してください。 機密データを含むインサイトを展開します。
リスク軽減の手順については、 アクティブな推奨事項を開きます。
機密データの攻撃パスのその他の例を次に示します。
- 機密データを含むインターネット公開されたAzure Storageコンテナが公開されています
- 過剰なインターネット露出と機密データを備えた管理データベースは、基本的な(ローカルユーザー/パスワード)認証を可能にします
- VMは重大度の高い脆弱性を抱えており、機密データを含むデータストアへの読み取り権限があります
- 機密データを含むインターネット公開されたAWS S3バケットが公開されています
- インターネットへデータをレプリケートする非公開のAWS S3バケットが露出しており、一般にアクセス可能です
- RDSスナップショットはすべてのAWSアカウントで公開されています
Cloud Security Explorer を使用してリスクを調べる
クエリテンプレートを用いるか、手動クエリを定義することで、クラウドセキュリティグラフインサイトにおけるデータリスクや露出を探りましょう。
Defender for Cloud で、 Cloud Security Explorer を開きます。
自分でクエリを作成するか、機密データクエリテンプレートの中から「 オープンクエリ」を選択し、必要に応じて修正してください。 次に例を示します。
クエリ テンプレートを使用する
自分でクエリを作成する代わりに、あらかじめ定義されたクエリテンプレートを使うことができます。 いくつかの機密データ クエリ テンプレートを使用できます。 例えば次が挙げられます。
- インターネットは機密データを含むストレージコンテナを露出させ、一般公開を許可しています
- 機密データを含み、パブリックアクセスを許可しているインターネット公開の S3 バケット
あらかじめ定義されたクエリを開くと、自動的に入力されます。 必要に応じて変更できます。 例えば、ここに公開可能な 機密データを含むインターネット公開ストレージコンテナの事前入力フィールドがあります。
機密データセキュリティアラートを調べる
Defender for Storageプランで機密データ発見を有効にすると、機密データを含むリソースに影響を与えるアラートに優先順位をつけ、集中できます。 詳細は、Defender for Storageの「Monitor data security alerts」をご覧ください。
プラットフォーム・アズ・ア・サービス(PaaS)データベースやAmazon S3バケットについては、結果がAzure Resource Graph(ARG)に報告されます。 DefenderのCloud Inventory、Alert、Recommendationペインで、センシティブラベルや機密情報タイプで絞り込みやソートが可能です。
結果をエクスポートする
攻撃パスまたはセキュリティ エクスプローラーで機密データの結果を確認するセキュリティ管理者は、データ ストアに直接アクセスできないのが一般的です。 そのため、データ所有者と結果を共有し、さらに調査を行う必要があります。
データ所有者と発見を共有するには、「機密データのインサイトを含む」のエクスポートオプションを使用してください。
生成される CSV ファイルには、次のものが含まれます。
- 例名。 リソースの種類によって、この値はデータベースの列、ファイル名、またはコンテナ名のいずれかです。
- 秘密度ラベル。 このリソースで見つかる最も高いランクラベルで、すべての行で同じ値です。
- 内に含まれる。 サンプルのフルパス:ファイルパスまたは列のフルネーム。
- 機密情報の種類。 サンプルごとの情報タイプを発見しました。 複数の情報の種類が検出された場合は、情報の種類ごとに新しい行が追加されます。 この方法は、より簡単にフィルタリングできるように設計されています。
注
Cloud Security Explorer ページで CSV レポートをダウンロードすると、クエリによって取得されたすべての分析情報が生形式 (json) でエクスポートされます。