Microsoftのデータ ガバナンス サービスMicrosoft Purview Data Catalogは、データの機密性に関する豊富な分析情報を提供します。 自動化されたデータ検出、機密データ分類、エンドツーエンドのデータ系列により、Microsoft Purview Data Catalogは、組織がハイブリッドおよびマルチクラウド環境でデータを管理および管理するのに役立ちます。
Microsoft Purview Data Catalogを使用しているMicrosoft Defender for Cloudのお客様は、アラートと推奨事項のメタデータのもう 1 つの重要なレイヤー (関係する可能性のある機密データに関する情報) の恩恵を受けることができます。 この知識はトリアージの課題を解決するのに役立ち、セキュリティプロフェッショナルが機密データに対する脅威に集中できるようにします。
このページでは、Defender for CloudでのMicrosoft Purview Data Catalogの統合について説明します。
詳細については、Field ビデオ シリーズの Defender for Cloud に関する次のビデオをご覧ください。
以下の点に注意してください。
- Microsoft Defender for Cloudでは、機密データ検出 (プレビュー) を有効にすることで、データの秘密度コンテキストも提供されます。 Microsoft Purview Data CatalogとMicrosoft Defender for Cloudの統合により、機密データ検出機能の対象とされないリソースのデータ コンテキストの補完的なソースが提供されます。
- Purview Catalog では、機密データ検出機能にオンボードされていないサブスクリプション内のリソースまたはこの機能でサポートされていないリソースの種類 に対してのみ データ コンテキストが提供されます。
- Purview Catalog によって提供されるデータ コンテキストは現状のままで提供され、データの秘密度設定は考慮されません。
詳細については、 データ セキュリティ体制管理に関するページを参照してください。
Availability
| 特徴 | 詳細情報 |
|---|---|
| リリース状態: | プレビュー。 Azureプレビュー補足条項には、ベータ版、プレビュー版、または一般公開されていないAzure機能に適用される追加の法的条件が含まれています。 |
| 価格: | データ秘密度分類を作成してスキャンを実行するには、Microsoft Purview アカウントが必要です。 Purview と Microsoft Defender for Cloud の統合に追加コストは発生しませんが、データは有効なプランに対してのみMicrosoft Defender for Cloudに表示されます。 |
| 必要なロールとアクセス許可: | セキュリティ管理者 と セキュリティ共同作成者 |
| クラウド: |
商用クラウド (リージョン: 米国東部、米国東部 2、米国西部 2、米国中西部、米国中南部、カナダ中部、ブラジル南部、北ヨーロッパ、西ヨーロッパ、英国南部、東南アジア、インド中部、オーストラリア東部) 
Azure Government（アジュールガバメント）
Microsoft Azure 21Vianet によって運用されます (一部: SQL サーバーのアラートと脆弱性評価のサブセット。動作上の脅威に対する保護は使用できません。) |
トリアージの問題とDefender for Cloudの解決策
セキュリティ チームは、受信した問題をトリアージする方法の課題に定期的に直面しています。
Defender for Cloudには、推奨事項とセキュリティ アラートの優先順位付けに役立つ 2 つのメカニズムが含まれています。
推奨事項については、各推奨事項が全体的な セキュリティ 体制にとってどれほど重要であるかを理解するのに役立つセキュリティ制御を提供しました。 Defender for Cloudには、セキュリティ作業の優先順位付けに役立つ各コントロールのセキュリティ スコア値が含まれています。 詳細については、「 セキュリティコントロールとその推奨事項」を参照してください。
アラートの場合は、各アラートに参加する順序の優先順位を付けるのに役立つ 重大度ラベル が各アラートに割り当てられます。 詳細については、「 アラートの分類方法」を参照してください。
ただし、可能であれば、セキュリティ チームの取り組みを組織の データに対するリスクに集中させる必要があります。 2 つの推奨事項がセキュリティ スコアに等しい影響を与えるが、1 つは機密データを含むリソースに関連する場合は、優先順位付けを決定するときにその知識を含めるのが理想的です。
Microsoft Purviewのデータ秘密度分類とデータ秘密度ラベルは、その知識を提供します。
機密データを含むリソースを検出する
検出された機密データに関する情報を提供し、必要なときにその情報を確実に取得できるようにするには、Defender for Cloud Microsoft Purviewからの情報を複数の場所に表示します。
Purview カタログ スキャンでは、機密情報の性質に関する分析情報が生成されるため、その情報を保護するためのアクションを実行できます。
- リソースが複数のMicrosoft Purview アカウントによってスキャンされた場合、Defender for Cloudに表示される情報は最新のスキャンに関連します。
- 過去 3 か月以内にスキャンされたリソースの分類とラベルが表示されます。
- Purview Catalog では、Defender for Cloudの機密データ検出 (プレビュー) 機能の対象とされないリソースに対してのみ、データ秘密度コンテキストが追加されます。
アラートと推奨事項のページ
推奨事項を確認したり、アラートを調査したりすると、関連する可能性のある機密データに関する情報がページに含まれます。 また、機密データに関連するアラートに焦点を当てるのに役立つ、 データの秘密度分類 と データ秘密度ラベル でアラートの一覧をフィルター処理することもできます。
この重要なメタデータレイヤーはトリアージの課題を解決するのに役立ち、セキュリティ チームが機密データに対する脅威に集中できるようにします。
インベントリ フィルター
資産インベントリ ページには、任意のシナリオに関連する条件に従って、未処理のアラートと推奨事項でリソースをグループ化するための強力なフィルターのコレクションがあります。 これらのフィルターには、 データの秘密度の分類 と データの秘密度ラベルが含まれます。 これらのフィルターを使用して、Purview Catalog が機密データを検出したリソースのセキュリティ体制を評価します。
リソースの健康状態
アラート、推奨事項、インベントリ ページのいずれからでも、1 つのリソースを選択すると、そのリソースに関連する重要なセキュリティ情報を含むリソース中心のビューを示す詳細な正常性ページに到達します。
リソース正常性ページには、1 つのリソースの全体的な正常性のスナップショット ビューが表示されます。 リソースに関する詳細情報と、そのリソースに適用されるすべての推奨事項を確認できます。 また、Microsoft Defenderプランのいずれかを使用している場合は、その特定のリソースに対する未処理のセキュリティ アラートも表示されます。
特定のリソースの正常性を確認すると、このページに Purview カタログの情報が表示され、それを使用して、このリソースで検出されたデータを特定できます。 詳細を調べて機密性の高いファイルの一覧を表示するには、リンクを選択してMicrosoft Purview Data Catalogを起動します。
注
- リソース内のデータが更新され、更新がリソースの分類とラベルに影響する場合、Defender for Cloudは、Purview Catalog がリソースを再スキャンした後にのみ、それらの変更を反映します。
- アカウントMicrosoft Purview削除された場合でも、リソースの分類とラベルはDefender for Cloudで使用できます。
- Defender for Cloudは、Purview カタログ スキャンから 24 時間以内にリソースの分類とラベルを更新します。
攻撃経路
一部の攻撃パスでは、Purview カタログのスキャン結果に基づいて、"AWS S3 Bucket with sensitive data is publicly accessible" (機密データを含む AWS S3 バケットはパブリックにアクセス可能) などの機密データを含むリソースが考慮されます。
セキュリティ エクスプローラー
クラウド マップには、Purview スキャンの結果に基づいて、"機密データを含む" リソースが表示されます。 このラベルのリソースを使用して、マップを探索できます。
- リソースの分類とラベルを表示するには、インベントリに移動 します。
- リソース内の分類されたファイルの一覧を表示するには、Microsoft Purview コンプライアンス ポータルに移動します。
詳細情報
次のブログを確認できます。
次のステップ
関連情報については、以下をご覧ください。
