組織は、デジタル変革の加速に合わせて、オブジェクト ストアやマネージド/ホステッド データベースなどの複数のデータ ストアを使用して、指数関数的な速度でデータをクラウドに移動します。 クラウドの動的で複雑な性質により、データの脅威の表面とリスクが増加します。 セキュリティ チームは、データの可視性とクラウド データ資産の保護に関する課題に直面しています。
Microsoft Defender for Cloudのデータ セキュリティ体制管理は、データ リスクを軽減し、データ侵害に対応するのに役立ちます。 データ セキュリティ体制管理を使用すると、次のことができます。
- 複数のクラウド間で機密データ リソースを自動的に検出します。
- データ秘密度やデータ露出について評価し、組織全体でデータがどのように流れるかを評価します。
- データ侵害につながる可能性のあるリスクを予防的かつ継続的に明らかにします。
- 機密データ リソースに対する継続的な脅威を示す可能性がある疑わしいアクティビティを検出します。
自動検出
データ セキュリティ体制管理では、クラウド間でマネージド データ リソースとシャドウ データ リソースが検索されます。 これには、さまざまな種類のオブジェクト ストアとデータベースが含まれます。
- Defender Cloud Security Posture Management (CSPM) に含まれる機密データ検出拡張機能と Storage プランのDefenderを使用して、機密データを検出します。
- さらに、Cloud Security Explorer と攻撃パスで、ホストされているデータベースとデータ フローを検出できます。 この機能は、Defender CSPM プランで使用でき、機密データ検出拡張機能には依存しません。
スマート サンプリング
Defender for Cloudでは、スマート サンプリングを使用して、クラウド データ ストア内の選択した数の資産を検出します。 スマート サンプリングは、検出コストと時間を節約しながら、機密データの問題の証拠を検出します。
Defender CSPMでのデータ セキュリティ体制管理
Defender CSPMは、組織のセキュリティ体制に関する可視性とコンテキスト分析情報を提供します。 Defender CSPM計画にデータ セキュリティ体制管理を追加することで、重要なデータ リスクを事前に特定して優先順位を付け、リスクの低い問題と区別することができます。
攻撃経路
攻撃パス分析は、即時の脅威を引き起こすセキュリティの問題に対処するのに役立ち、環境内で悪用される可能性が最も高くなります。 Defender for Cloudは、攻撃者が環境を侵害するために使用する可能性のある攻撃パスの一部であるセキュリティの問題を分析します。 また、リスクを軽減するために解決が必要なセキュリティに関する推奨事項についても説明します。
機密データ ストアにアクセスできるインターネットに公開されている VM の攻撃パスによって、データ侵害のリスクを検出できます。 ハッカーは、公開された VM を悪用して企業全体を横方向に移動し、これらのストアにアクセスできます。
クラウド セキュリティ エクスプローラー
Cloud Security Explorer は、Defender for Cloudのコンテキスト エンジンである Cloud Security Graph に対してグラフベースのクエリを実行することで、クラウド環境のセキュリティ リスクを特定するのに役立ちます。 組織の特定のコンテキストと規則を考慮しながら、セキュリティ チームの懸念事項に優先順位を付けることができます。
Cloud Security Explorer クエリ テンプレートを使用して、正しく構成されていないデータ リソースに関する分析情報を見つけます。 独自のクエリを作成することもできます。 これらのリソースはパブリックにアクセスでき、マルチクラウド環境全体の機密データが含まれています。 クエリを実行して、セキュリティの問題を調査し、資産インベントリに環境コンテキストを取得したり、インターネットへの露出、アクセス制御、データ フローなどを取得したりできます。 クラウド グラフの分析情報を確認します。
Defender for Storage でのデータ セキュリティ体制管理
Defender for Storage は、高度な脅威検出機能を使用して Azure ストレージ アカウントを監視します。 データへのアクセスまたは悪用に対する有害な試行や、侵害につながる可能性のある疑わしい構成変更を特定することで、潜在的なデータ侵害を検出します。
Defender for Storage は、初期の疑わしい兆候を検出すると、セキュリティ アラートを生成し、セキュリティ チームが迅速に対応して軽減できるようにします。
機密データに焦点を当てるアラートと推奨事項の優先順位を簡単に付けるために、ストレージ リソースに秘密度情報の種類とMicrosoft Purview秘密度ラベルを適用します。
Defender for Storage での機密データ検出の詳細について説明します。
データの機密度設定
データの秘密度設定は、組織内の機密データと見なされる内容を定義します。 Defender for Cloudは、次の基準に基づいてデータの秘密度の値を設定します。
- 定義済みの機密情報の種類: Defender for Cloudは、Microsoft Purviewの組み込みの機密情報の種類を使用します。 このアプローチにより、サービスとワークロード間で一貫した分類が保証されます。 Defender for Cloudでは、これらの型の一部が既定で有効になります。 これらの既定値は変更できます。 これらの組み込みの機密情報の種類のうち、機密データ検出でサポートされているサブセットがあります。 このサブセットの 参照リスト を表示できます。この一覧には、既定でサポートされている情報の種類も一覧表示されます。
- カスタム情報の種類/ラベル: 必要に応じて、Microsoft Purview コンプライアンス ポータルで定義したカスタムの機密情報の種類とラベルをインポートできます。
- 機密データのしきい値: Defender for Cloudでは、機密データ ラベルのしきい値を設定できます。 しきい値は、Defender for Cloudで機密としてマークされるラベルの最小信頼レベルを決定します。 しきい値を使用すると、機密データの探索が容易になります。
データの機密性に関するリソースを検出する場合、Defender for Cloudはこれらの設定に基づいて結果を得られます。
ストレージ プランのDefender CSPMまたはDefenderの機密データ検出コンポーネントを使用して、データ セキュリティ体制管理を有効にします。 この機能により、Defender for Cloudは機密データを含むデータ リソースを識別できます。 Defender for Cloudは、データの秘密度設定に従ってリソースにラベルを付けます。
秘密度設定の変更は、次回Defender for Cloudリソースを検出した場合に有効になります。
機密データの検出
機密データ検出では、機密性の高いリソースとその関連するリスクを特定し、それらのリスクの優先順位付けと修復に役立ちます。
Defender for Cloudは、機密情報の種類 (SIT) を検出し、機密と見なされるように SIT を構成した場合、リソースの機密性が高いと見なされます。 既定で機密性が高いと見なされる SID の一覧を確認してください。
機密データ検出プロセスは、リソースのデータをサンプリングすることによって動作します。 サンプル データを使用して、リソース内のすべての資産を完全にスキャンすることなく、機密性の高いリソースを高い信頼性で識別します。
Microsoft Purview分類エンジンは、機密データ検出プロセスを実行します。 種類やホスティング クラウド ベンダーに関係なく、すべてのデータストアに共通の SID とラベルのセットが使用されます。
機密データ検出では、クラウド ワークロード レベルで機密データが検出されます。 機密データ検出は、さまざまな種類の機密情報を識別することを目的としていますが、すべての種類が検出されない場合があります。
クラウド リソースで使用可能なすべての SID で完全なデータ カタログスキャン結果を取得するには、Microsoft Purviewのスキャン機能を使用します。
クラウド ストレージの場合
Defender for Cloudのスキャン アルゴリズムでは、コンテナー内でスキャンされたファイルごとに、機密情報とサンプルが最大 20 MB 含まれている可能性があるコンテナーが選択されます。
クラウド データベースの場合
Defender for Cloudは、非ブロッキング クエリを使用して、300 ~ 1,024 行の特定のテーブルとサンプルを選択します。