Microsoft Defender for Cloudとは
クラウド環境のセキュリティ状態を評価・強化し、脅威を検知するサービス。
解説
Microsoft Defender for Cloud は、Azure（およびマルチクラウド）のリソースのセキュリティ状態を可視化し、改善を支援するサービスです。設定の弱点を見つけて推奨事項を示し、全体の安全度を「セキュアスコア」として数値で表します。さらに、不審なアクティビティを検知して警告する脅威保護の機能も持ちます。ログを広く集めて相関分析し、インシデント対応まで行うSIEM/SOARの Microsoft Sentinel と組み合わせて使われます。
試験での出方
Defender for Cloud（セキュリティ態勢の評価・脅威検知・セキュアスコア）の役割と、Sentinel（SIEM/SOAR）との違いが問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- Azure のアーキテクチャとサービス 問8ある企業では、営業部門のユーザーが社外のネットワークからサインインを試みた場合にのみ、追加の多要素認証（MFA）を要求…
- Azure のアーキテクチャとサービス 問9複数の拠点やリモートワーク環境を持つ企業が、社内ネットワークに接続しているかどうかにかかわらず、すべてのユーザーとデバ…
- Azure のアーキテクチャとサービス 問16ある企業は、過去にファイアウォールだけに依存していたために侵入を許してしまった経験から、以後は方針を転換した。物理的な…
- Azure のアーキテクチャとサービス 問25ある企業は、従業員やアプリケーションのID（アカウント）を一元的に管理し、Azureや Microsoft 365、連…
- Azure のアーキテクチャとサービス 問43あるセキュリティ担当者は、Azureやオンプレミス、他クラウドにまたがるリソースのセキュリティ状態を一元的に評価し、安…