クラウドセキュリティエクスプローラーを使用してクエリを作成する

Defender for Cloudのコンテキストセキュリティ機能は、セキュリティチームが重大な侵害のリスクを軽減するのに役立ちます。 Defender for Cloudでは、環境コンテキストを使用してセキュリティの問題を評価し、最大のリスクを特定し、リスクの低い問題と区別します。クラウドセキュリティエクスプローラーでは、スナップショット発行 (スナップショットと呼ばれる定期的な間隔でデータを発行する方法) が使用されます。スナップショットを使用すると、ワークロード構成データが毎日更新され、最新かつ正確な状態が維持されます。

クラウドセキュリティエクスプローラーを使用して、クラウド環境のセキュリティリスクを特定します。 Defender for Cloudのコンテキストエンジンであるクラウドセキュリティグラフに対してグラフベースのクエリを実行します。組織の特定のコンテキストと規則を考慮しながら、セキュリティチームの懸念事項に優先順位を付けます。

クラウドセキュリティエクスプローラーを使用して、セキュリティの問題と環境コンテキストに対してクエリを実行します。資産インベントリ、インターネット公開、アクセス許可、Azure、アマゾンウェブサービス (AWS)、Google Cloud Platform (GCP) 間のリソース間の横移動を含む。

前提条件

Defenderクラウドセキュリティ体制管理 (CSPM)を有効にする必要があります。
- エージェントレススキャンを有効にする必要があります。
エージェントレスコンテナーのポスチャの場合は、次の拡張機能を有効にする必要があります。
- K8S API アクセス
- レジストリアクセス
注

サーバー P2 プラン 2 のDefenderのみが有効になっている場合は、クラウドセキュリティエクスプローラーを使用してキーとシークレットのクエリを実行できますが、エクスプローラーの完全な値を取得するには、Defender CSPMが有効になっている必要があります。
必要なロールとアクセス許可:
- セキュリティリーダー
- セキュリティ管理者
- Reader
- 投稿者
- Owner

クラウド可用性テーブルを確認して、サポートされている政府機関とクラウド環境を確認します。

クエリを作成する

クラウドセキュリティエクスプローラーを使用すると、次のような動的で効率的な機能を使用して、環境のセキュリティリスクを事前に検出するクエリを作成できます。

マルチクラウドクエリとマルチリソースクエリ - エンティティ選択コントロールフィルターはグループ化され、論理制御カテゴリに結合され、クラウド環境とリソース間で同時にクエリを構築するのに役立ちます。
カスタム検索 - ドロップダウンメニューを使用してフィルターを適用し、クエリを作成します。
クエリテンプレート - 使用可能な事前構築済みクエリテンプレートのいずれかを使用して、クエリをより効率的に構築します。
クエリリンクの共有 - クエリ へのリンクをコピーして他のユーザーと共有します。

クエリを作成するには: