Microsoft Defender ポータルでの統合セキュリティ操作とは

Microsoft Defender ポータルには、次のソリューションを統合する統合されたセキュリティ操作が用意されています。

• セキュリティ情報とイベント管理 (SIEM)
• セキュリティ オーケストレーション、自動化、応答 (SOAR)
• 拡張検出と応答 (XDR)
• 姿勢と露出管理
• クラウド セキュリティ、脅威インテリジェンス、およびジェネレーティブ AI

これらすべての機能をカバーするために、Microsoft Defender ポータルでは、Microsoft Defender XDR、Microsoft Sentinel、Microsoft Security Exposure Management、Microsoft Security Copilot などのサービスを組み合わせています。 より多くのMicrosoft Defenderサービスを統合してセキュリティを強化し、高度な攻撃に対する統合された保護を提供します。 Defender ポータルには、サイバー セキュリティのリスクと脅威に対する事前および侵害後の監視、検出、調査、修復、対応を行う 1 つの場所が用意されています。

資産を保護する

Defender XDR、Microsoft Sentinel、その他の Defender サービスを Defender ポータルに統合することで、幅広い資産を保護します。

Microsoft Defender XDR サービスには、次の資産保護機能が含まれます。

Microsoft Defender XDRでライセンスが付与されていないサービスの資産保護には、次の機能が含まれます。

セキュリティ管理を簡素化する

Defender XDR、Microsoft Sentinelなどの Microsoft セキュリティ サービスを組み合わせて、エンドポイント、ID、クラウド アプリとワークロード、organization全体の電子メールのエンド ツー エンドの事前および侵害後の保護を実現します。

Defender ポータルでは、組織のセキュリティ体制と脅威の検出と対応を 1 つの一元化されたビューで確認できます。 これは、セキュリティ リスクと侵害に関する情報をグループ化する組み合わせインシデント キューを提供します。

統合されたセキュリティ ダッシュボードにより、アナリストは組織のサイロを越えて、最も重大な脅威を優先順位付けし、侵害の試みを効果的に追跡できるようになり、アナリストの時間を確保できます。

次の図は、Defender ポータルの統合インシデント キューと、複数のサービス ソースからのインシデントを示しています。

セキュリティ リスクを軽減し、攻撃を防ぐ

組織のリスク管理フレームワークの一部として、セキュリティ リスクを一貫して軽減し、サイバーセキュリティ攻撃を防ぎます。 Defender ポータルには、次のように、Microsoft セキュリティ露出管理とクラウドのMicrosoft Defenderを備えた包括的な露出管理とクラウド保護機能が用意されています。

• 組織の資産を継続的に検出し、そのセキュリティ体制を評価します。
• クラウド ワークロードをコードからランタイムに保護します。
• 潜在的な攻撃パスの分析など、セキュリティのギャップと弱点を検出するために、データと脅威インテリジェンスを集計します。
• 調査とクエリを実行して、セキュリティ体制に関する分析情報を取得します。
• 重要なリソースに焦点を当てて資産の修復に優先順位を付けて、セキュリティギャップと攻撃面を減らします。

次の図は、Defender ポータルでの露出管理の概要ページを示しています。

脅威の検出と応答時間を短縮する

Standardサイバーセキュリティ メトリックは、検出時間 (TTD) と応答時間 (TTR) に焦点を当てています。 検出時間 (TTD) は、セキュリティ チームがインシデントを検出するのにかかる時間を測定します。 応答時間 (TTR) は、脅威が検出された後の対応にかかる時間を測定します。 TTD と TTR が短いほど、検出と応答の戦略がより効果的になります。

Microsoft Defender ポータルは、Defender 製品、Microsoft Sentinel、Microsoft セキュリティ調査、脅威インテリジェンスからの数百万のシグナルを関連付けて、進行中の攻撃を特定します。 自動攻撃妨害は、横方向の動きを制限し、その影響を軽減するための攻撃を含みます。 この対応により生産性の低下が減り、セキュリティオペレーションチームが侵害された資産を調査・修復する時間が確保されます。

自動攻撃中断は、デバイスを隔離し、ユーザーを隔離または無効化することで脅威に対応し、攻撃の被害を軽減します。

次の図は、自動攻撃の中断がトリガーされたインシデントの例を示しています。

詳細については、「Microsoft Defender XDRでの自動攻撃の中断」を参照してください。

AI を使用して SOC の生産性を変革する

Microsoft Security Copilotは、AI と人間の専門知識の力を組み合わせて、SOC チームが攻撃に迅速かつ効果的に対応できるようにします。 Security Copilotは Defender ポータルに埋め込まれており、セキュリティ チームがインシデントの効率的な集計、スクリプトとコードの分析、ファイルの分析、デバイス情報の要約、ガイド付き応答を使用してインシデントを解決し、KQL クエリを生成し、インシデント レポートを作成できるようにします。 Security Copilotは、次のことに役立ちます。

• 露出を減らし、姿勢を改善します。 分析情報を使用して侵害を防止し、重大な露出リスクとリスク削減に関する推奨事項を明らかにします。
• 脅威を防止し、中断します。 インシデント概要 MITRE ATT&CK フレームワーク マッピングと自動アラート エンリッチメントを使用して、識別と優先順位付けを行います。
• アナリストを支援する:
  • ガイド付き応答、自動修復、サマリー レポート生成を使用して、インシデントの解決を加速します。
  • 悪意のあるスクリプトやファイルを分析し、KQL クエリを提案するベスト プラクティスに基づいて、カスタマイズされたプロンプトでインテリジェントな支援を提供します。

次の図は、Defender ポータルのインシデント ページでのMicrosoft Copilotの統合を示しています。

詳細については、「Microsoft DefenderのMicrosoft Copilot」を参照してください。

関連コンテンツ

• ブログ投稿: AI を利用した統合されたセキュリティ操作
• Microsoft Defender ポータルでの統合セキュリティ操作の計画ガイダンス
• 統合セキュリティ操作用にデプロイする