Microsoft Defender for Cloudでは、エージェントレス マシン スキャンを使用して、接続されているマシンのセキュリティ体制を向上させます。 詳細については、 エージェントレス マシンのスキャンに関するページを参照してください。 エージェントレス スキャンでは、エージェントをインストールする必要はありません。 また、ネットワーク接続は必要ありません。また、マシンのパフォーマンスには影響しません。
既定では、サーバー プラン 2 のDefenderまたは Defender クラウド セキュリティ体制管理 (Defender CSPM) プランが有効になっている場合、サポートされているすべてのマシンに対してエージェントレス スキャンが有効になります。
状況によっては、エージェントレス スキャンの推奨対象からマシンを除外する必要のある場合が考えられます。 その場合は、既存の環境タグを使って除外できます。 除外されたマシンは、継続的なマシン検出時にスキップされます。
前提条件
エージェントレス スキャンからマシンを除外する前に、次の要件が満たされていることを確認します。
- Defender for Servers プラン 2 または Defender クラウド セキュリティ体制管理 (Defender CSPM) プランが有効になっています。
- プランでエージェントレス スキャンが有効になっています。
マシンを除外する
環境タグを使用してエージェントレス スキャンからマシンを除外するには:
Defender for Cloud で、[環境設定] を選びます。
関連するサブスクリプションまたはマルチクラウド コネクタを選択します。
Defender Cloud Security Posture Management (Defender CSPM) または Defender for Servers P2 プランのいずれかで、Settings を選択します。
[マシンのエージェントレス スキャン] で、[構成の編集] を選択します。
エージェントレス スキャンの構成で、除外するマシンのタグ名と値を入力します。 複数の
tag:valueペアを入力できます。
保存を選びます。
