Microsoft Defender for Cloud向けのマルチクラウドワークロード保護サポートマトリックス

Important

すべてのMicrosoft Defender for Cloud機能は、2026 年 10 月 1 日に中国リージョンのAzureで正式に廃止されます。 この今後の提供終了により、中国の Azure のお客様は、サービスに新しいサブスクリプションをオンボードできなくなります。 新しいサブスクリプションは、廃止発表日の 2025 年 8 月 18 日より前に Microsoft Defender for Cloud サービスにまだオンボードされていないサブスクリプションです。 提供終了の詳細については、21Vianetによって運用されているMicrosoft AzureにおけるMicrosoft Defender for Cloudの廃止のお知らせをご参照ください。

お客様は、21Vianet が運営する Microsoft Azure のアカウント担当者と協力して、この提供終了が自身の業務に与える影響を評価する必要があります。

Microsoft Defender for Cloudのプランと機能サポートをAzure、Amazon Web Services(AWS)、Google Cloud Platform(GCP)と比較してください。 マトリックスを使って、各プランを個別に確認せずにワークロード保護の補償範囲を確認できます。

Note

一部の機能はプレビュー段階です。 Azure プレビュー補足条項には、ベータ版、プレビュー版、または一般公開されていないAzure機能に適用されるその他の法的条件が含まれています。

AWSとGCPのカバレッジプランを一目で確認できます

以下の表を使って、マルチクラウド環境におけるDefender for Cloudプランのカバレッジを確認し、各プランの主要な機能を確認してください。 一般公開(GA)は、本番環境向けに計画がリリースされたことを示します。 この表は、クラウドセキュリティポスチャー管理(CSPM)、エンドポイント検出・応答(EDR)、継続的統合および継続的デリバリー(CI/CD)という略称を使用しています。

Defender for Cloud プラン AWS GCP 主なプランの特徴 詳細情報
Defender for Servers(プラン1およびプラン2) GA GA EDR統合、脆弱性スキャン、マルウェアスキャン、秘密スキャン Defender for Servers サポートマトリックス
Defender for Containers GA GA Kubernetesの脅威検出、コンテナ脆弱性評価、コントロールプレーンの強化 コンテナはマトリックスをサポートしています
ディフェンダー CSPM GA GA エージェントレスの態勢評価、攻撃経路分析、ガバナンスおよびリスク優先順位付け Defender CSPMの概要
マシン上の SQL サーバー用 Defender GA GA マルチクラウドマシンにおけるSQL脅威検出および脆弱性評価 Defender for SQL Server on Machines 概要
オープンソース リレーショナル データベース用 Defender Preview サポートしていません サポート環境におけるPostgreSQL、MySQL、MariaDBの脅威検出 リレーショナルデータベースのDefender概要 Open-Source
Azure SQL データベース向けのDefender サポートしていません サポートしていません Azure SQL サービスのための脅威検出および脆弱性評価 Defender for SQL 概要
Defender for Azure Cosmos DB サポートしていません サポートしていません Threat protection for Azure Cosmos DB workloads Azure Cosmos DB の Defender
Defender for DevOps GA GA CI/CDのセキュリティ体制、コードからクラウドへの洞察、プルリクエスト注釈 Defender for DevOpsの概要
ストレージ用ディフェンダー サポートしていません サポートしていません Azure Storage のマルウェアスキャンと脅威検出 Defender for Storage 概要
Key VaultのDefender サポートしていません サポートしていません 疑わしい鍵や秘密アクセスパターンの脅威検出 Defender for Key Vault 概要
リソースマネージャー用ディフェンダー サポートしていません サポートしていません 疑わしいAzure Resource Manager Operations の検出 Defender for Resource Managerの概要
DNS用ディフェンダー サポートしていません サポートしていません Azureリソース向けのDNS層脅威検出 Defender for DNS 概要
アプリサービス用ディフェンダー サポートしていません サポートしていません App Service上で動作するウェブアプリおよびAPIの脅威検出 Defender for App Service の概要
APIのディフェンダー サポートしていません サポートしていません Azure API ManagementにおけるAPIセキュリティ態勢と脅威検出 Defender for APIs 概要
AIサービス用Defender サポートしていません サポートしていません 生成AIサービスおよびアプリケーションの脅威保護 AI 脅威の防止

Note

Defender for DevOpsは特定のクラウド環境ではなく、CI/CDプラットフォーム(Azure DevOps、GitHub、GitLab)を保護します。 サポートはクラウド特有ではありません。

クラウドごとのプラン利用可能性

以下の表は、Azure、AWS、GCPにおけるDefender for Cloudプランの利用可能性の概要を示しています。

Plan Azure AWS GCP
Defender for Servers(プラン1およびプラン2) GA GA GA
コンテナ用ディフェンダー GA GA GA
Defender CSPM GA GA GA
マシン上で稼働するSQL Server用のDefender GA GA GA
Open-Source リレーショナル データベース用のDefender GA Preview サポートしていません
Defender for Azure SQL Databases GA サポートしていません サポートしていません
Azure Cosmos DB の Defender GA サポートしていません サポートしていません
Defender for DevOps GA GA GA
Defender for Storage GA サポートしていません サポートしていません
Key Vault 向け Defender GA サポートしていません サポートしていません
リソース管理者向けDefender GA サポートしていません サポートしていません
Defender for DNS GA サポートしていません サポートしていません
Defender for App Service GA サポートしていません サポートしていません
Defender for API GA サポートしていません サポートしていません
AI サービス用 Defender GA サポートしていません サポートしていません

Defender for Servers

Defender for Serversは、Azure、AWS、GCPのマシンに対して脅威検出と高度な防御機能を提供します。 詳細については、「 Defender for Servers」を参照してください。

Note

AWSやGCPのマシンはオンボーディングにAzure Arcが必要です。 ファイル整合性監視などの一部の機能は、Arcを通じてデプロイされたAzure Monitorエージェント(AMA)に依存しています。

共有機能(プラン1およびプラン2)

特徴 Azure AWS GCP
Defender for Endpoint の自動オンボード サポートされている サポートされている サポートされている
Defender for Endpoint の EDR サポートされている サポートされている サポートされている
統合されたアラートとインシデント サポートされている サポートされている サポートされている
規制コンプライアンスの評価 サポートされている サポートされている サポートされている
ソフトウェアインベントリ発見 サポートされている サポートされている サポートされている
脆弱性スキャン (エージェントベース) サポートされている サポートされている サポートされている

プラン2の特徴

特徴 Azure AWS GCP
脆弱性スキャン (エージェントレス) サポートされている サポートされている サポートされている
エージェントレス マルウェア スキャン サポートされている サポートされている サポートされている
エージェントレスマシンシークレットスキャン サポートされている サポートされている サポートされている
DNS アラート用 Defender サポートされている サポートされている サポートされている
Defender for Vulnerability Management プレミアム サポートされている サポートされている サポートされている
ファイルの整合性の監視 サポートされている Azure Arcでサポート Azure Arcでサポート
無料データ インジェスト (500 MB) サポートされている サポートされている サポートされている
Just-In-Time 仮想マシン アクセス サポートされている サポートされている サポートしていません
ネットワーク マップ サポートされている サポートしていません サポートしていません
OS システムの更新 サポートされている Azure Arcでサポート Azure Arcでサポート
脅威検出 (Azure ネットワーク層) サポートされている サポートしていません サポートしていません

詳細なオペレーティングシステム、マシンタイプ、機能レベルのサポートについては、Defender for Serverのサポートマトリックスを参照してください。

Defender for Containers

Defender for ContainersはKubernetesクラスターとコンテナワークロードを保護します。 Azure Kubernetes Service (AKS)、Amazon Elastic Kubernetes Service(EKS)、Google Kubernetes Engine(GKE)をサポートしています。 Defender for Containers の詳細を見る。

特徴 Azure (AKS) AWS(EKS) GCP(GKE)
コンテナー レジストリの脆弱性評価 GA GA GA
ランタイム コンテナーの脆弱性評価 (レジストリ スキャンベース) GA GA GA
コントロール プレーンの脅威の検出 GA GA GA
ワークロード脅威検出 GA GA GA
バイナリ変動検出 GA GA GA
バイナリ変動のブロック Preview Preview Preview
マルウェア対策 GA GA GA
Kubernetes のエージェントレス検出 GA GA GA
攻撃パス分析 GA GA GA
コントロール プレーンのセキュリティ強化 GA GA GA
ワークロードの強化 GA GA GA

Note

AWSおよびGCPでのワークロードハードニングには、Azure Arc対応Kubernetes用のAzure Policy拡張が必要です。

Note

コンテナレジストリ脆弱性評価は、すべてのクラウドでAzure Container Registry(ACR)、Amazon Elastic Container Registry(ECR)、Google Artifact Registry(GAR)、Google Container Registry(GCR)、Docker Hub、JFrog Artifactoryをサポートします。

詳細なサポート情報については 、コンテナサポートマトリックスをご覧ください。

ディフェンダー CSPM

Defender CSPMはクラウドセキュリティのポスチャー管理機能を提供します。 基礎CSPMは、サポートされているすべてのクラウドで無料で利用可能です。 有料のDefender CSPMプランは高度な機能を備えています。 詳細はDefender CSPMをご覧ください。

基礎的なCSPM(無料)機能

特徴 Azure AWS GCP 入手可能性の増や
資産インベントリ サポートされている サポートされている サポートされている オンプレミス、Docker Hub、JFrog Artifactory
データのエクスポート サポートされている サポートされている サポートされている On-premises
Azure Workbooks を使用したデータの視覚化とレポート サポートされている サポートされている サポートされている On-premises
Microsoft クラウド セキュリティ ベンチマーク サポートされている サポートされている サポートされている 適用なし
セキュリティ スコア サポートされている サポートされている サポートされている オンプレミス、Docker Hub、JFrog Artifactory
セキュリティに関する推奨事項 サポートされている サポートされている サポートされている オンプレミス、Docker Hub、JFrog Artifactory
修復のためのツール サポートされている サポートされている サポートされている オンプレミス、Docker Hub、JFrog Artifactory
ワークフローの自動化 サポートされている サポートされている サポートされている On-premises
特徴 Azure AWS GCP 入手可能性の増や
エージェントレス コードからクラウドまでのコンテナの脆弱性評価 サポートされている サポートされている サポートされている 適用なし
Kubernetes のエージェントレス検出 サポートされている サポートされている サポートされている 適用なし
VM シークレットのエージェントレス スキャン サポートされている サポートされている サポートされている 適用なし
エージェントレス VM の脆弱性スキャン サポートされている サポートされている サポートされている 適用なし
AI セキュリティ体制管理 サポートされている サポートされている サポートしていません 適用なし
API セキュリティ態勢管理 サポートされている サポートしていません サポートしていません 適用なし
攻撃パス分析 サポートされている サポートされている サポートされている Docker Hub、JFrog Artifactory
Azure Kubernetes Service セキュリティ ダッシュボード (プレビュー) サポートされている サポートしていません サポートしていません 適用なし
コンテナーのコードからクラウドへのマッピング サポートしていません サポートしていません サポートしていません GitHub, Azure DevOps, Docker Hub, JFrog Artifactory
インフラストラクチャ・アズ・コード(IaC)のためのコード・トゥ・クラウドマッピング サポートしていません サポートしていません サポートしていません Azure DevOps, Docker Hub, JFrog Artifactory
重要な資産保護 サポートされている サポートされている サポートされている 適用なし
カスタム推奨 サポートされている サポートされている サポートされている 適用なし
データ セキュリティ体制管理 (DSPM) サポートされている サポートされている サポートされている 適用なし
外部攻撃面の管理 サポートされている サポートされている サポートされている 適用なし
大規模な修復を推進するガバナンス サポートされている サポートされている サポートされている 適用なし
インターネット露出分析 サポートされている サポートされている サポートされている 適用なし
pull request の注釈 サポートしていません サポートしていません サポートしていません GitHub, Azure DevOps
規制コンプライアンス評価 サポートされている サポートされている サポートされている 適用なし
セキュリティ エクスプローラーを使用したリスクハンティング サポートされている サポートされている サポートされている Docker Hub、JFrog Artifactory
リスクの優先順位付け サポートされている サポートされている サポートされている Docker Hub、JFrog Artifactory
サーバーレス保護 サポートされている サポートされている サポートしていません 適用なし
ServiceNow統合 サポートされている サポートされている サポートされている 適用なし

詳細なサポート情報については、Defender CSPMサポートをご覧ください。

データベース用ディフェンダー

Defender for Databasesはデータベースサービス向けの脅威検出機能を提供します。 マルチクラウドのカバレッジはデータベースの種類によって異なります。 詳細については、「Defender for Databases」をご覧ください。

サブプラン Azure AWS GCP
Azure SQL データベース向けのDefender GA サポートしていません サポートしていません
マシン上の SQL サーバー用 Defender GA GA GA
オープンソース リレーショナル データベース用 Defender GA Preview サポートしていません
Defender for Azure Cosmos DB GA サポートしていません サポートしていません

Note

Defender for SQL Server on Machinesは、Azure VM上で動作するSQL Serverインスタンス、AWS EC2インスタンス(Arc経由)、GCP Compute Engineインスタンス(Arc経由)を保護します。

詳細なサポート情報については、Defender for SQLの概要をご覧ください。

Defender for DevOps

Defender for DevOpsは、継続的インテグレーションおよび継続的デリバリー(CI/CD)プラットフォームに接続し、開発パイプラインのためのセキュリティインサイトを提供します。 詳細については、Defender for DevOpsをご覧ください。

  • Azure DevOps: GA.
  • GitHub: GA。
  • GitLab:GAです。

APIのディフェンダー

Defender for APIsは、Azure API Managementで公開されたAPIを保護します。 脅威検出やセキュリティ体制の洞察を提供します。 詳細については、Defender for APIを参照してください。

Note

Defender for APIsはAzureでのみ利用可能です。 AWSやGCP環境はサポートされていません。

特徴 Azure AWS GCP
APIデータ分類 サポートされている サポートしていません サポートしていません
Azure API Management integration サポートされている サポートしていません サポートしていません
Defender CSPM インテグレーション 2 サポートされている サポートしていません サポートしていません
Inventory サポートされている サポートしていません サポートしていません
セキュリティの結果 サポートされている サポートしていません サポートしていません
セキュリティ体制 サポートされている サポートしていません サポートしていません
セキュリティ情報およびイベント管理(SIEM)統合 サポートされている サポートしていません サポートしていません
脅威検出(機械学習ベース) サポートされている サポートしていません サポートしていません

2 Defender CSPMプランが必要で、クラウドセキュリティグラフへのアクセスを提供します。

詳細なサポート情報については、Defender for APIsの概要をご覧ください。

Azure専用プラン

以下のDefender for CloudプランはAzureのみで利用可能で、現在AWSやGCPのワークロードをサポートしていません。

Plan Azure AWS GCP
Defender for Storage GA サポートしていません サポートしていません
Key Vault 向け Defender GA サポートしていません サポートしていません
リソース管理者向けDefender GA サポートしていません サポートしていません
Defender for DNS GA サポートしていません サポートしていません
Defender for App Service GA サポートしていません サポートしていません
Defender for API GA サポートしていません サポートしていません
AI サービス用 Defender GA サポートしていません サポートしていません

関連するコンテンツ

  • Last updated on