顧客が最初のMicrosoft Defender 外部攻撃面管理 (Defender EASM) リソースを作成すると、30 日間の無料試用版が自動的に付与されます。 試用版が完了すると、請求可能な資産の数に基づいて顧客に自動的に課金されます。 請求金額はコア Azure請求に表示され、Defender EASMは請求書に個別の明細として表示されます。
課金対象資産とは
次の種類の資産が課金対象と見なされます。
- 承認済みホスト:IP の組み合わせ
- 承認済みドメイン
- 承認済み IP アドレス アセットは、[承認済み在庫] 状態に配置されている場合にのみ課金対象として分類されます。 その他の状態については課金されません。 また、重複するホスト資産は、課金対象の資産数には含まれません。
課金対象資産を計算する
承認されたホスト:IP の組み合わせ、IP アドレス、ドメインが課金されるタイミングは、次の条件によって決まります。 これらの課金対象資産数の合計は、請求可能な資産の合計数で構成されるため、サブスクリプションのコストが決まります。
承認済みホスト:IP の組み合わせ
承認済みインベントリの状態は、資産を組織が所有するものとしてマークし、課金の対象となるインベントリ ラベルです。 承認されたインベントリ状態のホストは、過去 30 日以内に Defender EASM システムによって解決が観察され、各ホスト:IP の組み合わせが課金対象資産として識別された場合、課金対象と見なされます。 承認済みインベントリ状態のすべてのホストは、一致 IP アドレスの状態に関係なく、課金対象と見なされます。 ホストと IP の組み合わせを課金対象資産数に含めるために、IP アドレスが承認済みインベントリ状態である必要はありません。
たとえば、 www.contoso.com 過去 30 日間に 1.2.3.4 と 5.6.7.8 に解決された場合、両方の組み合わせがホスト数リストに追加されます。
-
www.contoso.com/ 1.2.3.4 -
www.contoso.com/ 5.6.7.8
その後、hostとIPの組み合わせリストを分析し、重複エントリを特定し、重複ホストを除外します。 ホストが同じ IP アドレスに解決される親ホストのサブドメインである場合、課金対象のホスト数から子を除外します。 たとえば、 www.contoso.com と contoso.com の両方が 1.2.3.4 に解決された場合、ホスト数リストから www.contoso.com 1.2.3.4 を除外します。
承認済み IP アドレス
請求可能な解決ホストとは、すでに請求可能なホストとIPの組み合わせとしてカウントされているすべてのホストのことです。 課金対象となる解決先ホストに解決される IP アドレスは、課金対象 IP アドレス数から除外されます。 承認済みインベントリ状態にある他のすべてのアクティブなIPアドレスは、請求可能なIPアドレスカウントに含まれます。
IP アドレスがアクティブと見なされ、課金対象になるには、次のいずれかが必要です。
- 最近検出されたオープン ポート
- 最近検出された SSL 証明書
開いているポートまたは SSL 証明書は、 過去 30 日以内に確認された場合、最新のポートまたは SSL 証明書と見なされます。
承認済みドメイン
すでに請求可能なホストとIPの組み合わせとしてカウントされているホストは 、請求可能な解決ホストとみなされます。 それらのホストに関連するドメインは請求可能なドメインカウントから除外されます。 承認済みインベントリ状態の他のすべてのドメインは請求可能なドメインカウントに含まれます。 課金対象のホストが該当するドメインに登録されている場合、ドメインは課金対象の資産数に含まれません。
例えば、server1.contoso.com が最近 IP アドレスに解決され、そのため請求対象資産数に含まれる場合、contoso.com は請求対象ドメイン数には加算されません。
課金対象の資産データを表示する
ユーザーは、Defender EASM リソース内の課金対象資産数を表示して、Microsoft が価格を決定する方法をより深く理解できます。 このダッシュボードには、請求可能であり、合計支出を構成する資産の合計数が表示されます。 ユーザーは、まだ処理されていない最新の数日を除き、該当する場合、過去 30 日間のカウントが表示されることを想定している必要があります。
30 日間の試用版でDefender EASMにアクセスする見込み顧客は、これらの課金対象資産数も確認できます。 これらのユーザーは試用版の有効期限が切れるまで課金されませんが、課金対象の資産ダッシュボードを表示して、攻撃対象領域のサイズに応じて課金される方法をよりよく理解できます。
Defender EASM リソースで、左側のナビゲーション メニューの [管理] セクションから [課金対象資産] を選択します。
グラフには、過去 30 日間の課金対象資産数が表示されます (30 日間のデータがある場合)。 個々のバーは資産の種類別にセグメント化されるため、ユーザーは課金対象の資産が攻撃対象領域に分散される方法をすばやく理解できます。 ユーザーは、グラフの上にマウス ポインターを置くことで、資産の種類ごとの日単位のカウントを表示できます。
グラフの下で、ユーザーは現在請求可能な資産数を表示できます。 これらの数値は、organizationの攻撃面を最大限に保護するために毎月の支出を近似する場合に便利です。
