CSPM プランと体制の可視性を調べる

Contoso Healthcare のセキュリティ チームは、Azure環境全体 (臨床インフラストラクチャ、仮想マシン、ストレージ アカウント、データベース、Azure OpenAI サービスやAzure AI Foundryを含む AI を利用したアプリケーション) 全体を可視化する必要があります。 Microsoft Defender for Cloudは、クラウド セキュリティ体制管理 (CSPM) 機能を提供し、セキュリティ エンジニアにクラウド セキュリティの状態に関する包括的な分析情報を提供します。 ここでは、2 つの CSPM プラン オプションについて確認します。 まず、Defender ポータルでクラウドの概要ダッシュボードを移動する方法について説明します。 次に、CSPM がクラウドと AI ワークロードをインベントリする方法を見つけ、セキュリティ リスクを測定するクラウド セキュア スコア モデルを理解します。

2 つの CSPM プランを理解する

Defender for Cloudには、機能が異なる 2 つの CSPM プランが用意されています。 Foundational CSPM は、Azure サブスクリプションをオンボードするときに、既定で無償で有効になります。 このプランでは、セキュリティ スコア、セキュリティに関する推奨事項、資産インベントリ、Microsoft Cloud セキュリティ ベンチマーク (MCSB) の評価、ワークフローの自動化、Azure、AWS、GCP、およびオンプレミス環境全体の修復ツールが提供されます。

Defender CSPM は、高度な機能を備えた基本機能を拡張する有料プランです。 Defender CSPMを使用すると、潜在的な横移動ルートを識別する攻撃パス分析を取得できます。 さらに、最も重大な問題を示すリスクの優先順位付け機能と、プロアクティブな脅威ハンティング用のクラウド セキュリティ エクスプローラーを利用できます。 この計画には、Azure OpenAI ワークロードと AI Foundry ワークロードの AI セキュリティ体制管理も含まれています。 これを、データ セキュリティ体制管理 (DSPM)、機密データ スキャン、VM とコンテナーのエージェントレス スキャン、外部攻撃面管理、MCSB 以外の規制コンプライアンス評価、カスタム セキュリティ推奨事項、修復追跡のためのガバナンスルールと組み合わせます。

アクティブなプランを理解することで、アクセスできる機能が決まります。 リスクの優先順位付け、すべてのワークロードの種類の攻撃パス分析、VM とコンテナーのエージェントレス スキャン、AI セキュリティ体制管理など、多くの価値の高い機能には、Defender CSPM計画が必要です。 臨床インフラストラクチャ、機密データ ストア、AI ワークロードがすべて異なるリスク プロファイルを持つ Contoso Healthcare のような環境では、Defender CSPMは必要な分析の深さを提供します。

クラウドの概要ダッシュボード内を移動する

クラウドの概要ダッシュボードは、Microsoft Defender ポータルのクラウド セキュリティの中心的なコマンド センターとして機能します。 アクセスするには、security.microsoft.com のDefender ポータルにサインインし、Cloud security > Overview に移動します。 ダッシュボードの上部にはスコープと環境のフィルターが用意されており、ビューを特定のAzureサブスクリプションに絞り込んだり、Azure、AWS、GCP 環境間でピボットしたりできます。

[ セキュリティの概要 ] セクションには、最も重要なメトリックが表示されます。 Cloud Secure Score (プレビュー) ではトレンドの指標できます。Threat Protection では深刻度別のアクティブなアラート数を確認できます。また、Assets Coverage では、完全な保護 (ポスチャと脅威対策プランの両方)、部分的な保護 (いずれか 1 つのプラン)、または保護を受けていないリソース数の内訳を確認できます。 このセクションでは、セキュリティ体制がどこにあるかをすぐに説明します。

上位アクションでは、重要な推奨事項、調査する高深刻度のインシデント、潜在的な悪用ルートを示す攻撃経路が強調表示され、次のステップがガイドされます。 この実用的なガイダンスは、修復作業を最も重要なことに集中するのに役立ちます。

[ 時間の経過に伴う傾向 ] セクションでは、セキュリティ体制と脅威検出がどのように進化するかを示します。 これには、セキュリティ体制グラフ (クラウド セキュリティ スコアの履歴と重大度別の推奨事項) と、重大度別のアラートの傾向を示す脅威検出グラフが含まれます。 各グラフは毎日更新され、選択した時間範囲 (30 日、3 か月、または 6 か月) が反映されます。

下部に配置された ワークロードの分析情報タイルには、マイクロソフトのクラウドネイティブ アプリケーション保護プラットフォーム (CNAPP) による高度なインテリジェンスが組み込まれています。 各タイルは、コンピューティング、データ、コンテナー、AI、API、DevOps、クラウド インフラストラクチャエンタイトルメント管理 (CIEM) というワークロード カテゴリを表します。 各タイルには、セキュリティに関する一番上の問題、保護対象範囲の状態、そのワークロードの詳細ビューへのリンクが表示されます。 たとえば、コンピュート タイルには仮想マシンとスケール セットの結果が表示され、データ タイルにはストレージとデータベースの露出が強調表示されます。そして、AI タイルには Azure OpenAI、Azure AI Foundry、AI エージェントのデプロイメントに関する分析情報が表示されます。

AI セキュリティ体制管理を使用して AI ワークロードを検出する

Defender CSPMは、仮想マシン、ストレージ アカウント、データベース、コンテナーなど、Azure環境全体のリソースを継続的に検出してインベントリし、すべてのセキュリティに関する推奨事項とスコアリングのための資産カバレッジ基盤を提供します。 Defender CSPMでは、標準的なリソース検出だけでなく、生成 AI ワークロードに特化した検出も提供されます。 Contoso Healthcare の場合、これは、Azure OpenAI Service インスタンス、Azure AI Foundry プロジェクト、およびAzure Machine Learning展開を臨床インフラストラクチャと管理インフラストラクチャと共に可視化することを意味します。すべて手動で構成する必要はありません。

このシステムは 、AI 部品表 (AI BOM) を構築します。AI アプリケーション コンポーネント、データ ソース、成果物の包括的なインベントリは、開発コードからクラウドデプロイまで含まれます。 このインベントリは、AI サービス自体だけでなく、ID 構成、データ アクセス パターン、インターネット公開状態、関連するインフラストラクチャ コンポーネントもキャプチャします。 AI BOM を使用すると、生成型 AI アプリケーションの完全な攻撃面を理解できます。

Defender CSPMでは、現在プレビュー段階にある AI エージェント検出も提供されます。 システムは、Azure AI FoundryとMicrosoft Copilot Studioを介してデプロイされた AI エージェントを自動的に識別し、エージェントの構成、機能、接続に関する詳細を AI インベントリに設定します。

AI ワークロードに対するこの可視性は、後続の手順で評価する AI 固有のセキュリティに関する推奨事項の基礎となります。 Contoso Healthcare では、AI アプリケーションがどこで実行され、どのコンポーネントにセキュリティの注意が必要かを正確に確認できるようになりました。

クラウド のセキュリティ スコアについて

Defender ポータルの Cloud Secure Score は、セキュリティ体制を測定するためのリスクベースのアプローチを表します。 すべての推奨事項を等しい重みで扱うコントロールベースのモデルを使用する Azure ポータルで使用できる従来のセキュリティ スコアとは異なり、Cloud Secure Score には資産の重要度とコンテキストリスク要因が計算に組み込まれています。

リスクベースのモデルは、資産がインターネットに公開されているか、機密データを処理するのか、潜在的な横移動パスにあるのか、重要なビジネス サービスを表しているのかという複数のディメンションを評価します。 顧客の正常性レコードを含み、インターネットに公開されている正しく構成されていないストレージ アカウントは、機密データのない同様に正しく構成されていない開発ストレージ アカウントよりも高いリスク重み付けを受け取ります。 このコンテキスト分析は、コンプライアンスを制御するだけでなく、実際のビジネス リスクをスコアに反映させます。

スコアが高いほど、識別されるリスクが低いことを示します。 リスクの高い推奨事項を改善すると、環境全体でリスクが減少したことがスコアに反映されます。まず、計算で最も重みを持つため、クリティカルおよび高リスクの発見事項に焦点を当ててください。 Defender ポータルでこのスコアを表示するには、Exposure Management > Initiative > Cloud Security に移動し、[イニシアチブ を開く] ページを選択します。 イニシアチブ ページには、現在のスコア、時間の経過に伴う履歴の傾向、ワークロード カテゴリ別のスコアの内訳が表示されます。

主にAzure ポータルで作業しているチームの場合、従来のセキュリティ スコアは引き続き使用でき、以前と同様に機能し続けます。 ただし、Defender ポータルのクラウド セキュリティ スコアでは、各セキュリティの検出に関するコンテキストを考慮することで、より正確なリスク評価が提供されます。