Microsoft Defender for Cloudには、外部攻撃面の管理、マルチクラウド環境での (外部からの) スキャンを実行する機能があります。 Defender for Cloud Microsoft Defender 外部攻撃面管理との統合によってこれを実現します。 この統合により、組織は外部の攻撃対象領域を探索することによって攻撃される可能性のあるリスクを軽減しながら、セキュリティ体制を改善できます。 統合は既定で Defender Cloud Security Posture Management (CSPM) プランに含まれており、Defender 外部攻撃面管理または特別な構成からのライセンスは必要ありません。
Defender 外部攻撃面管理は、Microsoftのクロール テクノロジを適用して、既知のオンライン インフラストラクチャに関連する資産を検出し、これらの資産を積極的にスキャンして、時間の経過と同時に新しい接続を検出します。 攻撃Surface分析情報は、脆弱性とインフラストラクチャ データを適用して、次のような組織の主要な懸念事項を示すことによって生成されます。
- デジタル資産や常時稼働のインベントリを見つけましょう。
- リスクと脅威を分析して優先順位を付けます。
- 任意の場所とオンデマンドで、攻撃者が公開する弱点を特定します。
- サードパーティの攻撃面を可視化します。
この情報により、セキュリティチームと IT チームは、未知の情報を特定し、リスクの優先順位を付け、脅威を排除し、脆弱性と露出制御をファイアウォールを超えて拡張することができます。 攻撃対象領域は、承認されていないユーザーがシステムへの侵入に使用できるすべてのアクセス ポイントで構成されます。 攻撃対象領域が大きいほど、保護が困難になります。
External Attack Surface Management は、公開されている資産（「外部から内部」）に関するデータを収集します。このデータは、Defender for Cloud の Cloud Security Posture Management（CSPM）（「内部から外部」）プランで使用され、インターネットへの公開状況の検証と資産の発見機能を支援します。
詳細については、Defender 外部攻撃面管理を参照してください。
Defender CSPM の外部アタック サーフェス管理機能
Defender CSPM プランでは、Defender 外部攻撃面管理統合によって収集されたデータを利用して、Defender for Cloud ポータル内で次の機能を提供します。
- 外部スキャンを使用して、インターネットに接続されているすべてのクラウド リソースを検出します。
- インターネットで公開されている IP から始まるすべての悪用可能なパスを検索する攻撃パス分析。
- インターネットで公開されているすべての IP を、クラウド セキュリティ エクスプローラーの残りのDefender for Cloudデータと関連付けるカスタム クエリ。
