システム更新プログラムとパッチのレコメンデーションを修復する

Defender for Cloudでは、Azure Update Managerからの更新評価シグナルを使用して、保護されたマシン全体で不足しているシステム更新プログラムとパッチに関する推奨事項を示します。 これらの推奨事項に対処することで、悪用される可能性のある脆弱性を低減し、マシンのセキュリティ衛生を Defender for Servers の保護と整合した状態に維持できます。

Microsoft Defender for Cloud には、組織のセキュリティ体制を改善し、リスクを軽減するためのセキュリティに関するレコメンデーションが用意されています。 リスク削減の重要な要素は、ビジネス環境全体でコンピューターを強化することです。

強化戦略の一環として、Defender for Cloud により、マシンが評価され、最新のシステム更新プログラムとパッチがインストールされていることが確認され、インストールされていない場合はセキュリティに関する推奨事項が発行されます。 システム更新プログラムとパッチは、マシンを安全かつ正常な状態に保つために非常に重要です。 多くの場合、更新プログラムには、脆弱性が修正されていない場合に攻撃者が悪用できる脆弱性に対するセキュリティ パッチが含まれています。

Defender for Servers プラン 2 により、マシン上の更新プログラムとパッチが自動的に評価され、必要に応じて次の推奨事項が生成されます。

• 不足しているシステム更新プログラムを定期的に確認するようにマシンを構成する必要がある
• システム更新プログラムをマシンにインストールする必要があります (Azure Update Managerを利用)

これらの推奨事項は、VM 拡張機能を使用する Azure Update Manager に依存しています。

前提条件

システムの更新を検証または修正する前に、以下の前提条件が満たされていることを確認してください。

• Defender for Servers Plan 2 が有効になっている必要があります。
• システム更新プログラムを確認するには、マシンが Azure Update Manager サポート要件を満たしている必要があります。
• オンプレミス マシンは、Azure Arc 対応 VM として接続されている必要があります。
• AWS または GCP に接続する場合は、マルチクラウド (AWS/GCP マシン) を Azure Arc にオンボードする必要があります。
• Defender for Servers プラン 2 を使用している場合、サポートされている Azure VM および Azure Arc VM のシステム更新プログラムの評価、修復、パッチ適用に追加のコストはかかりません。
• サブスクリプションまたはマルチクラウド コネクタでサーバー プラン 2 のDefenderが有効になっていない場合、サブスクリプション内のAzure Arc対応 VM の評価には、Azure Update Manager料金が適用されます。

マシン上で定期的な評価を有効にする

システム更新プログラムの定期的な評価を有効にするには、次の手順を実行します。

1. Defender for Cloud で [推奨事項] ページを開きます。

2. レコメンデーション Machines should be configured to periodically check for missing system updates (powered by Azure Update Manager) を選択します。

   • [修正手順] で、クイック修正と手動修正詳細を確認します。 クイック修正に従うと、定期的な評価更新設定がコンピューターで有効化されます。
   • [異常なリソース] 一覧で、ドリルダウンしてリソースの詳細を表示します。

3. [修正プログラム] を選択します。 詳細については、 修正オプションの使用を参照してください。

4. 関連するマシンを選択し、[1 個のリソースの修正] を選択します。

定期的な評価は、Azure Policy を使用して広範に有効化することもできます。

更新プログラムの推奨事項を修復する

システム更新プログラムの推奨事項を修復するには、次の手順を実行します。

1. Defender for Cloud で [推奨事項] ページを開きます。

2. レコメンデーション System updates should be installed on your machines (powered by Azure Update Manager) を選択します。

3. 推奨事項を確認します。

4. 欠けているアップデートをインストールするには 「修正」 を選択してください。 アップデートは一度きりの修正として適用されます。

   

推奨事項を大規模に修復する

多数のマシンの推奨事項を同時に修復できます。

1. Defender for Cloud で [推奨事項] ページを開きます。

2. レコメンデーション System updates should be installed on your machines (powered by Azure Update Manager) を選択します。

3. アップデートの詳細を確認してください。

4. 詳細ページで「 すべてのリソースの推薦を見る」を選択してください。

   

5. 修正するマシンをすべて選択します。

6. [修正プログラム] を選択します。

次のステップ