露出管理とのMicrosoft Defender 脆弱性の管理統合

Microsoft Defender 脆弱性の管理 (MDVM) には、Microsoft Defender ポータルの [露出管理] の下に新しいホームがあります。 この統合により、デバイスとクラウドの脆弱性管理が 1 つの統一されたエクスペリエンスに統合され、包括的な脆弱性の可視性とリスクベースの優先順位付けと合理化された修復ワークフローが組み合わされます。 デバイスの脆弱性、クラウド セキュリティ体制、またはその両方を管理するかどうかにかかわらず、すべての機能に 1 か所からアクセスできるようになりました。

脆弱性管理機能は、露出管理の下の 3 つの場所で利用できます。

変わらない点

• コア機能: すべての重要な脆弱性管理機能を引き続き利用できます。
• データとスコアリング: 露出スコアと脆弱性データは変更されません。
• ワークフロー: 既存の修復プロセスと管理プロセスは保持されます。
• アクセス許可: 現在の脆弱性管理ロールの割り当ては引き続き機能します。

強化された機能

• 統合された可視性: デバイスとクラウドの脆弱性管理を 1 か所で統合。
• 統合された推奨事項: 包括的な推奨事項カタログの一部。
• 拡張コンテキスト: 露出管理エコシステムを通じてより広範なセキュリティ コンテキスト。
• 合理化されたナビゲーション: すべての露出管理のニーズに対するシングル ポータル アクセス。

主な機能強化

統合デバイスとクラウドの脆弱性ビュー

エンドポイント ライセンスのDefender for CloudとDefenderの両方を持つお客様は、デジタル資産に影響を与えるすべての脆弱性を 1 か所で確認できます。デバイスとクラウドビューは、さまざまな修復アプローチに合わせて並べて表示されます。

強化された脆弱性の優先順位付け

この統合により、デバイスの脆弱性とクラウドセキュリティの結果を組み合わせることで、包括的な脆弱性コンテキストが提供され、リスク評価と優先順位付けが向上します。

クラウドの脆弱性

Defender ポータルで Defender for Cloud を統合すると、クラウドの脆弱性管理によって強化された機能が提供されます。

• リスクベースの優先順位付け: クラウドの脆弱性は、Defender ポータルのリスクによって初めて優先され、最も重要な問題が強調表示されます。
• マルチクラウド サポート: 統合インターフェイスでのAzure、AWS、GCP 環境の包括的なカバレッジ。
• 可視性の強化: コンテキストを改善するために、クラウドのセキュリティ体制と脆弱性データを組み合わせた統合ビュー。

デバイスの脆弱性

• 同じテーブル構造: 脆弱性テーブルは、脆弱性管理と同じフィールド、フィルター、および優先順位付けロジックを保持します。
• 使い慣れた露出スコアリング: 確立された露出スコア手法を使用します。
• 強化されたコンテキスト: 包括的なリスク評価のための広範な露出管理エコシステムの利点。

デバイスの構成ミス

• 脆弱性管理、Microsoftセキュリティ スコア、および露出管理からのソース データ。
• Microsoftの確立された計算手法を使用して、デバイスのセキュリティ スコアに貢献します。

はじめに

前提条件

• ライセンス: MDVM 機能には、適切なMicrosoft Defender ライセンス (エンドポイント P1 のDefender) が必要です。 Microsoft Defender for Endpointライセンスを参照してください。
• アクセス許可: 確立された MDVM アクセス許可または新しい統合された Exposure Management RBAC ロールを使用します。
• クラウド統合: クラウドの脆弱性を完全に可視化するには、Defender for Cloudライセンスが推奨されます。

Navigation

1. Microsoft Defender ポータルに移動します。
2. ナビゲーション メニューから [露出管理 ] を選択します。
3. 脆弱性管理機能にアクセスする:
   • 概要: 露出管理 > 脆弱性管理 > 概要
   • 推奨事項: 露出管理 > 推奨事項
     • [ デバイス と クラウド ] タブで、[ 構成ミス ] または [ 脆弱性 ] を選択して、統合された推奨事項を表示します
   • 脆弱性管理: 概要、脆弱性、インベントリ、修正、および ベースライン評価 ページにアクセスできます

次の手順

• 統合カタログのセキュリティに関する推奨事項を確認する
• 統合された脆弱性コンテキストを使用して攻撃パスを調べる
• デバイスとクラウドで重要な資産を管理する
• Microsoft Security Exposure Management の詳細を見る
• Microsoft Defender 脆弱性の管理の詳細