Azure Resource Manager は、Azure のデプロイおよび管理サービスです。 Azure アカウント内のリソースを作成、更新、削除できる管理レイヤーが用意されています。 アクセス制御、ロック、タグなどの管理機能を使用して、デプロイ後にリソースを保護および整理します。
このクラウド管理レイヤーは、すべてのクラウド リソースに接続される非常に重要なサービスです。 それだけに攻撃者の標的になるリスクもはらんでいます。 したがって、セキュリティ運用チームでリソース管理レイヤーを厳しく監視することをお勧めします。
組織内のリソース管理操作は、その手段が Azure portal や Azure REST API、Azure CLI であれ、その他 Azure のプログラマティック クライアントであれ、Microsoft Defender for Resource Manager によって自動的に監視されます。 Defender for Cloud は高度なセキュリティ分析を実行して脅威を検出し、不審なアクティビティについてアラートを生成します。
在庫状況
Microsoft Defender for Resource Manager は、価格ページに示すように課金されます。 Defender for Cloud コスト計算ツールを使用してコストを見積もることもできます。
クラウドの可用性については、 Azure 商用クラウドまたは他のクラウドの Defender for Cloud サポート マトリックスを参照してください。
Resource ManagerのMicrosoft Defenderの利点は何ですか?
Resource ManagerのMicrosoft Defenderは、次のような問題から保護します。
不審なリソース管理操作: 悪意のある IP アドレスからの操作、マルウェア対策ソフトの無効化、VM 拡張機能で実行される不審なスクリプトなど
Microburst や PowerZure などの悪用ツールキットの使用 (特定のバージョンでサポート)
Azure管理レイヤーからAzureリソースデータプレーンへの横方向の移動
Resource ManagerのMicrosoft Defenderによって提供されるアラートの完全な一覧は、alerts リファレンス ページにあります。
次のステップ
この記事では、Resource ManagerのMicrosoft Defenderについて説明しました。
関連するコンテンツ
- セキュリティ アラートは、さまざまなセキュリティ製品のDefender for Cloudによって生成または受信される場合があります。 これらのアラートをすべてMicrosoft Sentinel、サードパーティの SIEM、またはその他の外部ツールにエクスポートするには、「 SIEM ソリューションへのアラートのエクスポートの手順に従います。
