概要
包括的な露出管理
- 資産の包括的なビューと攻撃面のエンドツーエンドの視覚化によって、組織を強化します。
- データを集約して脅威インテリジェンスを適用し、重要な資産をリスクにさらす恐れのあるセキュリティのギャップとサイバー攻撃パスを先回りして検出します。
- 脆弱性のある資産を迅速に特定して、カスタマイズされた推奨事項を取得し、セキュリティ態勢を改善して、サイバー脅威にさらされる可能性を最小限に抑えます。
シナリオ
継続的な脅威露出管理
事後対応型の脆弱性ハンティングとサイロ化されたセキュリティ管理から進化。サイバー脅威の一歩先を行けるように継続的に支援する CTEM プログラムを構築し、リスク管理に優先順位を付けられます。
チームが主要なイニシアティブとプログラムに集中できるようにします
攻撃面と重要な資産の把握
脅威レベルと利用可能なセキュリティ制御を理解する
サイバー攻撃パスを特定し、潜在的な影響を分析する
重要資産へのリスク軽減に焦点を当てた修復
Microsoft セキュリティ露出管理でサイバー リスクの波を乗り切る
Microsoft セキュリティ露出管理の、ハイブリッド環境全体について継続的な可視性とプロアクティブな防御を提供するしくみについて説明します。
製品の統合
統合 SecOps
単一の AI 搭載プラットフォームで、露出管理とセキュリティ オペレーション (SecOps) を活用してサイバー攻撃の防止、検出、対応を支援します。
Microsoft Defender for Cloud
露出管理からの重要な資産の自動タグ付けを使用する Defender for Cloud によって、マルチクラウドおよびハイブリッド環境の重要な資産の保護に優先順位を付けられるようにします。
Microsoft Defender 脆弱性の管理
チームで重大な脆弱性を検出および修復し、セキュリティ対策を最大限に活用して、重要な資産の露出を制限できるようにします。また、Defender 脆弱性の管理では、露出管理の分析情報を評価し、組織の状況を踏まえてリスクを視覚化および分析できるようになりました。
Microsoft Defender 脅威インテリジェンス
露出管理と Defender 脅威インテリジェンスにより、敵対者を明らかにして、最新のサイバー脅威を軽減します。敵対者やサイバー攻撃手法に対する脅威露出を見つけ、セキュリティ態勢の現状を改善する方法を知ることができます。
セキュリティ ツールから露出データを統合する
資産、サイバー攻撃パス、サイバー脅威の統合されたエンドツーエンドの視覚化により、セキュリティ態勢を強化して、露出を減らします。露出管理は、Microsoft Security ツールにネイティブに接続され、Microsoft 以外のセキュリティ ツールへのコネクタを備えています。
リソース
ドキュメントと学習
リソース ライブラリ
サイバーセキュリティと AI のニュース
サイバー攻撃からの保護と、サイバーセキュリティでの AI 活用について、最新の動向とベスト プラクティスをご覧ください。
よく寄せられる質問
- Microsoft セキュリティ露出管理は、さまざまなデータ サイロを統合し、セキュリティ チームで組織のセキュリティ態勢をエンドツーエンドで視覚化できるようにします。また、デバイス、ID、アプリ、データ、マルチクラウドおよびハイブリッド インフラストラクチャにわたってセキュリティ態勢を把握および改善し、露出を管理できるようにします。
- はい、Microsoft セキュア スコアは露出管理の一部です。これは、顧客が追跡把握して運用に活用することを選択できる指標の 1 つです。露出管理には、セキュリティ イニシアティブという新機能が導入されています。これは、特定のセキュリティ ドメイン、サイバー脅威アクター、サイバー攻撃のパターンと手法を対象として、保護レベルをスコアで示す機能です。
- Microsoft Defender ポータルに Microsoft セキュリティ露出管理があります。
-
- Microsoft 365 E5 または A5
- Microsoft 365 E3
- Microsoft 365 E3 と Microsoft Enterprise Mobility + Microsoft Defender Suite アドオン
- Microsoft 365 A3 と Microsoft 365 A5 セキュリティ アドオン
- Microsoft Enterprise Mobility + Microsoft Defender Suite または A5
- Microsoft Defender for Endpoint (Plan 1 と 2)
- Microsoft Defender for Identity
- Microsoft Defender for Cloud Apps
- Microsoft Defender for Office 365 (プラン 1 と 2)
- Microsoft Defender 脆弱性の管理
詳細については、Microsoft 365 Enterprise サービス プランのページをご覧ください。
これらのツールおよび他の Microsoft Security ツール (Microsoft Defender for Cloud、Microsoft Defender クラウド セキュリティ態勢管理、Defender 外部攻撃面管理など) からのデータ統合を、これらのライセンスで利用できます。
Microsoft 以外のセキュリティ ツールの統合については、接続されたセキュリティ ツール内の資産数に基づく使用量ベースのコストが発生します。外部コネクタはプレビュー段階であり、価格設定は、外部コネクタの課金機能が一般公開に移行する前に発表されます。 - 内部には統合されていません。露出管理は、お客様が所有および使用されている Microsoft Security ツールから得た、セキュリティ態勢と露出に関連するデータを集約します。詳しくはこちらをご覧ください。
- いいえ。露出管理には、他のセキュリティ ツールへのコネクタが用意されています。詳細を確認し、現在のコネクタの一覧を入手しましょう。
Microsoft Security をフォロー