App Service のMicrosoft Defenderでは、クラウド スケールを使用して、Azure App Service で実行されているアプリケーションを対象とする攻撃を特定します。 Azure アプリケーションへの要求は、環境にルーティングする前にトラフィックを検査してログに記録するゲートウェイを通過します。 記録されたトラフィックデータは、エクスプロイトや攻撃者の特定に役立ち、新たなパターンの学習にも役立ちます。
App Service のDefenderを有効にすると、次の機能が得られます。
Secure - App Service のDefenderは、App Service プランの対象となるリソースを評価し、その結果に基づいてセキュリティに関する推奨事項を生成します。 それらの推奨事項に記載された詳しい手順に従って、App Service リソースのセキュリティを強化することができます。
Detect - App Service のDefenderは、監視によって App Service リソースに対する多くの脅威を検出します。
- App Service が実行されている仮想マシン (VM) インスタンスとその管理インターフェイス
- App Service アプリとの間で送受信される要求と応答。
- 基になるサンドボックスと VM。
- App Service の内部ログ - Azureがクラウド プロバイダーとして持つ可視性のために使用できます。
App Service のDefenderは、クラウドネイティブ ソリューションとして、複数のターゲットに適用される攻撃方法を特定できます。 単一のホストからは、複数のホストにまたがる類似のエンドポイントをクロールするインターネットプロトコル(IP)アドレスのごく一部のサブセットから分散攻撃を識別するのは容易ではありません。
ログ データとインフラストラクチャを組み合わせることで、新しい攻撃から顧客のマシンに対する侵害まで、完全な攻撃ストーリーを示すことができます。 Web アプリが悪用された後に App Service 用のMicrosoft Defenderをデプロイした場合でも、継続的な攻撃を検出する可能性があります。
Defender for Cloud価格の詳細については、Defender for Cloud価格に関するページを参照してください。 Defender for Cloud コスト計算ツールを使用してコストを見積もることもできます。
前提条件
Azure サブスクリプションを使用します。 ない場合は、無料サブスクリプションにサインアップできます。
Azure サブスクリプションで Microsoft Defender for Cloud を有効にします。
どの App Service レベルでも App Service プランを利用できます。
App Service のプランとレベルの詳細については、「Azure App Service プラン」を参照してください。
課金の詳細については、Defender for App Service の課金がすべての App Service プラン レベルに適用されることに注意してください。 課金は、すべての App Service プラン レベルのコンピューティング インスタンスの合計に従って計算されます。
詳細なアラート調査を行うには、インシデント発生時に HTTP トラフィック、アプリケーション イベント、プラットフォーム アクティビティを確認できるように、App Service リソースの診断設定を有効にすることを検討してください。 これらの診断では追加のストレージ コストが発生する可能性があるため、予想されるログボリュームと宛先を検討してください。 Defender for App Service に固有の調査ガイダンスについては、アラート調査のための App Service 診断を参照してください。 セットアップ手順とセットアップ先のオプションについては、「 Azure App Service のアプリの診断ログを有効にする」を参照してください。
Defender for App Service プランを有効にする
Defender for Cloudを有効にすると、App Service プランのDefenderをサブスクリプションに追加して、Web アプリとアプリケーション プログラミング インターフェイス (API) のセキュリティ監視と脅威検出を取得できます。
サブスクリプションで App Service のDefenderを有効にするには:
Azure portal にサインインする
「Microsoft Defender for Cloud」を検索して選択します。
Defender for Cloud のメニューで、[環境設定] を選択します。
関連するサブスクリプションを選択します。
[Defender プラン] ページで、[App Service プラン] を [オン] に切り替えます。
保存を選びます。
