[Microsoft Defenderカバレッジと成熟度] ページには、オンプレミス、クラウド、SaaS、パートナー環境で ID がどれだけ保護されているかが表示されます。
このページを使用すると、次のことができます。
- 保護の状態を確認する: ID カバレッジの完了状況の概要をすばやく確認し、時間の経過に伴う進行状況を追跡します。
- 保護ギャップを閉じる: カバレッジが不足している場所と、その対応方法を確認します。 タスクはセキュリティへの影響と労力によって優先されるため、最初に最も重要な修正に焦点を当てることができます。
注:
カバレッジと成熟度 ページはお客様に段階的に展開されており、お使いの組織ではまだ利用できない場合があります。
前提条件
Coverage and maturity ページを利用するには、次のものが必要です。
- Microsoft Defender for Cloud AppsまたはMicrosoft Defender for Identity ライセンス。
- 少なくとも セキュリティ閲覧者 のアクセス許可を持つユーザー ロール。
カバレッジと成熟度ページにアクセスする
[カバレッジと満期日] ページにアクセスするには、Microsoft Defender ポータルにサインインし、[ID] > [カバレッジと満期日] を選択します。
![Microsoft Defenderの [カバレッジと成熟度] ページを示すスクリーンショット。](media/coverage-maturity-page.png#lightbox)
成熟度レベルを理解する
成熟度レベルは、ID 保護が全体的にどのように完了しているかを示します。 これは、接続、監視、セキュリティ保護されている ID 環境の量を反映します。 このレベルは、Defender が検出する ID ソースに基づいて環境に合わせて調整されるため、特定のカバレッジの状態が反映されます。
成熟度レベルは次のとおりです。
| 階層 | 説明 |
|---|---|
| 接続されています。 | 少なくとも 1 つの環境を接続し、最初の可視性を得ましたが、保護は部分的です。 |
| Protected | センサーと SaaS コネクタをデプロイしました。 主要な資産はカバーされていますが、一部のギャップが残っています。 |
| 強化 | ハイブリッド環境とマルチクラウド環境では、人間以外の ID を含め、幅広い範囲をカバーできます。 |
| 弾力 性 | すべての環境で、すべての ID タイプを完全にカバーしました。 |
成熟度レベルの計算
成熟度レベルは、組織内で検出された ID ソースの合算カバレッジ スコアに基づく、0 ～ 100 のスコアに基づいて決まります。 環境内に存在しないソースは、計算に含まれません。 スコアが上がるにつれて、成熟度ティアは 接続済み から 保護済み、強化済み を経て レジリエント へと進みます。
主要なセットアップ作業をレビューしてカバレッジを向上させる
[ トップ セットアップ タスク ] セクションには、ページの上部に最大 5 枚のカードが表示され、カバレッジを向上させるために実行できる最も重要な操作が示されます。 各カードにはタスク名、ソースタイプ(Identity providerやSaaSなど)、および2つのランキングフィールド( インパクト (タスク完了によるセキュリティ上のメリット)と 推定作業 量(完了に必要な作業量)が示されています。 タスクは、影響の大きい低作業項目が最初に表示されるようにランク付けされます。
- オンプレミス センサーのデプロイ、Microsoft Entra ID コネクタ、アプリ ガバナンス
- SaaS アプリ コネクタ
- ID プロバイダー、PAM、IGA の統合
カードを選択して、ポータルのセットアップ ページに直接移動します。 タスクを完了すると、カードが削除され、次の優先度に置き換えられます。
既定では、環境内で検出されたコンポーネントのみが表示されます。 現在使用されていない他のサポートされている統合も表示するには、[レビュー] でフィルターを変更 し、カバレッジ のサイド パネルを改善します。 詳細については、カバレッジを見直して改善するを参照してください。
ID カバレッジのソースを確認する
このページには、ID プロバイダー、SaaS ID、オンプレミス ID、PAM & IGA ID など、ID ソースごとに 1 つのカードが表示されます。 表示されるカードは、環境とライセンスによって異なります。
![Microsoft Defenderの [カバレッジと成熟度] ページのカバレッジ ソース セクションを示すスクリーンショット。](media/coverage-sources.png)
各カードには、次の情報が表示されます。
- ID 数: 保護された ID の数。 件数を選択すると、ID 情報のインベントリで表示できます。
- カバレッジ スコア: このソースに対して完了したセットアップ タスクの割合。
- アクティブな接続: 検出された合計のうち接続されているソースの数 (たとえば、"12 アプリ接続/ 使用中の 36 アプリ")。
- 必要なアクション: 未解決のギャップの数。
- カバレッジの確認と改善: 選択すると、このソースの特定のギャップが表示されます。
サーバーまたはアプリ コネクタに正常性の問題がある場合は、影響を受ける ID ソース カードに、[ 正常性の問題 ] ページにリンクする通知が表示されます。
ID プロバイダー カードを確認する
ID プロバイダー カードには、Microsoft Entra IDおよびその他の接続されている ID プロバイダーからの ID が表示されます。 Microsoft Entra IDを接続すると、リスク分析情報、サインイン イベントハンティング、環境間の ID のリンク、セキュリティに関する推奨事項が可能になります。
| アイテム | 説明 |
|---|---|
| 保護された人間の ID | 接続された ID プロバイダーによって保護される人間の ID。 |
| 保護された非人間 ID | 接続された ID プロバイダーによって保護される非人間 ID。 |
| 網羅率スコア | ID プロバイダーに対して完了したセットアップ タスクの割合。 |
| 必要なアクション | 未解決のギャップの数。 |
オンプレミス ID カードを確認する
オンプレミス ID カードには、オンプレミスの Active Directoryからの ID が表示されます。 センサーをデプロイすると、脅威の検出、セキュリティに関する推奨事項、自動攻撃の中断、AD ID の修復アクションが可能になります。
| アイテム | 説明 |
|---|---|
| 網羅率スコア | 検出されたセンサーのうちアクティブなセンサーの割合。 |
| アクティブ センサー | 総サーバー数のうち有効化されているセンサー。 |
| 必要なアクション | 未解決のギャップの数。 |
注:
[カバレッジと成熟度] ページには、Defender for Identity センサーを持たないすべてのサーバーが一覧表示されます。 センサー バージョン 3 では、エンドポイントにDefenderが必要です。 サーバーで Defender for Endpoint が有効になっている場合は、センサーのアクティブ化 ページ（設定>ID>センサー）からセンサー バージョン 3 をインストールできます。 サーバーに Defender for Endpoint がない場合は、[センサーのアクティブ化] ページには表示されません。 これらのサーバーの場合は、代わりに センサー バージョン 2 をデプロイします。
SaaS ID カードを確認する
SaaS ID カードには、接続された SaaS アプリケーションからの ID が表示されます。 SaaS アプリを接続すると、ユーザーの追跡、アクティビティハンティング、セキュリティに関する推奨事項、OAuth アプリの脅威検出が可能になります。
| アイテム | 説明 |
|---|---|
| 網羅率スコア | 検出されたアプリのうち、接続された SaaS アプリの割合。 |
| アクティブ なコネクタ | サポートされているアプリの合計のうち、接続されているアプリ。 |
| 必要なアクション | 未解決のギャップの数。 |
PAM と IGA の ID カードを確認する
PAM および IGA ID カードには、特権アクセス管理 (PAM) ソリューションと ID ガバナンスおよび管理 (IGA) ソリューションのパートナー統合が表示されます。 パートナーのギャップは、成熟度スコアにカウントされます。 それらを解決すると、スコアが増加します。
| アイテム | 説明 |
|---|---|
| 網羅率スコア | 検出されたソリューションのうち、接続された PAM および IGA ソリューションの割合。 |
| アクティブ なコネクタ | サポートされているソリューションの合計のうち、接続されたソリューション。 |
| 必要なアクション | 未解決のギャップの数。 |
対象範囲を見直して改善する
カバレッジ ソースの特定のセットアップ アクションを表示するには、[カードの カバレッジを確認して改善 する] を選択します。 サイド パネルが開き、ソース名と次の情報が表示されます。
- そのソースの対象範囲を拡大する利点の概要。
- 接続数。 たとえば、ID プロバイダー、オンプレミス、PAM および IGA ソースの場合は 2/2 、SaaS アプリの 場合は 6/21 のアクティブ コネクタ などです。
- そのソースに対して利用可能なセットアップ操作のカバレッジの進行状況の一覧。
- 関連する設定ページを開くパネルの下部にある構成ボタン (たとえば、 オンプレミス センサーの構成 や クラウド アプリ コネクタの構成)。
次のスクリーンショットは、ID プロバイダーのサイド パネルを例として示しています。
![Microsoft Defenderの [ID プロバイダー] サイド パネルを示すスクリーンショット。](media/identity-providers-side-panel.png#lightbox)
カバレッジの進行状況の一覧には、次の列が含まれています。 アクションの横にあるチェックボックスをオンにして、完了をマークします。
| Column | 説明 |
|---|---|
| 操作名 | 特定のアプリ、センサー、パートナー ソリューションの接続などのセットアップ タスク。 |
| 影響 | アクションを完了した場合のセキュリティへの影響。 |
| 努力 | アクションを完了するために必要と見積もられる工数。 |
SaaS ID パネル
SaaS ID パネルには、他のカバレッジ ソースでは使用できない追加のオプションが含まれています。
- 環境で各アプリケーションが検出されたかどうかを示す [監視] 列。
- [観察されたアプリケーションのみを表示] トグル。 既定では、観察されたアプリケーションのみが表示されます。 現在観察されていない他のサポートされている SaaS アプリも表示するには、トグルをオフにします。
![[Observed] 列と [Show Only Observed Applications]\(観察されたアプリケーションのみを表示\) トグルがMicrosoft Defenderの SaaS ID サイド パネルを示すスクリーンショット。](media/saas-identities-side-panel.png#lightbox)