Microsoft Defender for Cloud の推奨事項を修復する

Defender for Cloudを使ってリソースやワークロードを保護すると、Azureサブスクリプション、Amazon Web Services(AWS)アカウント、Google Cloud Platform(GCP)プロジェクトで有効に設定した組み込みおよびカスタムのセキュリティ標準と照らして評価します。 これらのセキュリティ評価に基づき、セキュリティ提言はセキュリティ問題の解決やセキュリティ体制の改善に向けた実践的なステップを提供します。

Defender for Cloudのデプロイメントでセキュリティ推奨事項を補正できます。

推奨事項を修復する前に、詳細を確認してください。 セキュリティに関する推奨事項の確認を参照してください。

推奨事項を修復する

既定では、推奨事項はセキュリティの問題のリスク レベルに基づいて優先順位が付けられます。

リスクレベルに加えて、Defender for CloudのデフォルトのMicrosoftクラウドセキュリティベンチマーク標準のセキュリティコントロールを優先してください。 この標準のセキュリティコントロールは、あなたのMicrosoft セキュア スコアに影響を与えます。

  1. Azure portal にサインインする

  2. Microsoft Defender for Cloud>Recommendations に移動します。

    影響を受けるすべてのリソースをリスク レベル別に示す推奨事項ページのスクリーンショット。

  3. レコメンデーションを選択します。

  4. [ アクションの実行] を選択します。

  5. [ 修復 ] セクションを見つけて、修復手順に従います。

    推奨事項の手動修復手順を示すスクリーンショット。

[修正] オプションを使用する

修復プロセスを簡略化するために、[ 修正 ] というラベルのボタンが推奨事項に表示される場合があります。 [修正] ボタンを使用すると、複数のリソースに関する推奨事項をすばやく修復できます。 選択した推奨に 「修正 」ボタンがなければ、クイックフィックスを適用できません。 選択した推奨事項に対応するために、提示された修復手順に従ってください。

  1. Azure portal にサインインする

  2. Microsoft Defender for Cloud>Recommendations に移動します。

  3. 修復する推奨事項を選択します。

  4. 実行する>修正を選択します。

    [修正] アクションを使用した推奨事項を示すスクリーンショット。

  5. 残りの修復手順に従います。

修復が完了した後、推奨ステータスの更新に数分かかることがあります。

自動修復スクリプトを使用してください

セキュリティ管理者は、AWS および GCP CLI スクリプト言語での自動スクリプト生成で大規模な問題を修正することもできます。 自動スクリプトが利用可能な推奨事項で「 Take action>Fix 」を選択すると、自動修復スクリプトウィンドウが開きます。

自動修復スクリプトを使用した推奨事項を示すスクリーンショット。

選択した推奨を修正するには、スクリプトをコピーして実行してください。

次のステップ

修復プロセスでガバナンス ルールを使用する

  • 最終更新: