Microsoft Defender for Cloud により、ネットワーク セキュリティのベスト プラクティスに対して Azure リソースのセキュリティ状態が継続的に分析されます。 Defender for Cloud は、潜在的なセキュリティの脆弱性を特定すると、リソースを強化および保護するために必要なコントロールを構成するプロセスをガイドする 推奨事項 を作成します。
Defender for Cloud のネットワークに関する推奨事項を確認します。
この記事では、ネットワーク セキュリティの観点から Azure リソースに適用される推奨事項について説明します。 ネットワークに関する推奨事項は、次世代のファイアウォール、ネットワーク セキュリティ グループ、Just-In-Time (JIT) 仮想マシン (VM) アクセス、過度に制限された受信トラフィックルールなどを中心にしています。 ネットワークの推奨事項と修復アクションの一覧については、Microsoft Defender for Cloud でのセキュリティに関する推奨事項の管理に関するページをご覧ください。
ネットワーク リソースとその推奨事項を確認する
インベントリ ページには、リソースが種類別に表示されます。 リソースの種類フィルターを使用して、環境内のネットワーク リソースのみを表示します。
Azure portal にサインインする
Microsoft Defender for Cloud>Inventory に移動します。
[リソースの種類] フィルターを選択します。
「ネットワーク」と入力します。
関連するリソースの種類を選択します。
[適用] を選択します。
推奨事項インジケーターにカーソルを合わせると、各リソースのアクティブな推奨事項の数が表示されます。
関連する推奨事項を表示するリソースを選択します。
レコメンデーションを選択します。