Microsoft Defender for Cloudとは
クラウド環境のセキュリティ状態を評価・強化し、脅威を検知するサービス。
解説
Microsoft Defender for Cloud は、Azure（およびマルチクラウド）のリソースのセキュリティ状態を可視化し、改善を支援するサービスです。設定の弱点を見つけて推奨事項を示し、全体の安全度を「セキュアスコア」として数値で表します。さらに、不審なアクティビティを検知して警告する脅威保護の機能も持ちます。ログを広く集めて相関分析し、インシデント対応まで行うSIEM/SOARの Microsoft Sentinel と組み合わせて使われます。
試験での出方
Defender for Cloud（セキュリティ態勢の評価・脅威検知・セキュアスコア）の役割と、Sentinel（SIEM/SOAR）との違いが問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- Azure のアーキテクチャとサービス 問8ある企業では、営業部門のユーザーが社外のネットワークからサインインを試みた場合にのみ、追加の多要素認証（MFA）を要求…
- Azure のアーキテクチャとサービス 問9複数の拠点やリモートワーク環境を持つ企業が、社内ネットワークに接続しているかどうかにかかわらず、すべてのユーザーとデバ…
- Azure のアーキテクチャとサービス 問16ある企業は、過去にファイアウォールだけに依存していたために侵入を許してしまった経験から、以後は方針を転換した。物理的な…
- Microsoft セキュリティ ソリューションの機能 問4複数のサブスクリプションにまたがる Azure リソースについて、セキュリティ構成の状態を単一のスコアとして可視化し、…
- Microsoft セキュリティ ソリューションの機能 問5Defender for Cloud を既に有効化してリソース構成の推奨事項を確認している組織が、さらに稼働中の仮想マ…