最新情報を入手
Ignite で Microsoft Security の新しいソリューションをいち早くご覧ください
最新のソリューションを使用して、新たな脅威から組織を保護し、すべての環境にわたってリスクを軽減し、AI をセキュリティで保護して管理する方法について説明します
概要
包括的な露出管理
- 資産の包括的なビューと攻撃面のエンドツーエンドの視覚化によって、組織を強化します。
- データを集約して脅威インテリジェンスを適用し、重要な資産をリスクにさらす恐れのあるセキュリティのギャップとサイバー攻撃パスを先回りして検出します。
- 脆弱性のある資産を迅速に特定して、カスタマイズされた推奨事項を取得し、セキュリティ態勢を改善して、サイバー脅威にさらされる可能性を最小限に抑えます。
シナリオ
継続的な脅威露出管理
事後対応型の脆弱性ハンティングとサイロ化されたセキュリティ管理から進化。サイバー脅威の一歩先を行けるように継続的に支援する CTEM プログラムを構築し、リスク管理に優先順位を付けられます。
チームが主要なイニシアティブとプログラムに集中できるようにします
攻撃面と重要な資産の把握
脅威レベルと利用可能なセキュリティ制御を理解する
サイバー攻撃パスを特定し、潜在的な影響を分析する
重要資産へのリスク軽減に焦点を当てた修復
製品の統合
統合 SecOps
単一の AI 搭載プラットフォームで、露出管理とセキュリティ オペレーション (SecOps) を活用してサイバー攻撃の防止、検出、対応を支援します。
Microsoft Defender for Cloud
露出管理からの重要な資産の自動タグ付けを使用する Defender for Cloud によって、マルチクラウドおよびハイブリッド環境の重要な資産の保護に優先順位を付けられるようにします。
Microsoft Defender 脆弱性の管理
チームで重大な脆弱性を検出および修復し、セキュリティ対策を最大限に活用して、重要な資産の露出を制限できるようにします。また、Defender 脆弱性の管理では、露出管理の分析情報を評価し、組織の状況を踏まえてリスクを視覚化および分析できるようになりました。
Microsoft Defender 脅威インテリジェンス
露出管理と Defender 脅威インテリジェンスにより、敵対者を明らかにして、最新のサイバー脅威を軽減します。敵対者と攻撃手法に対する脅威の露出と、セキュリティ態勢を改善する方法についてご確認ください。
セキュリティ ツールから露出データを統合する
資産、サイバー攻撃パス、サイバー脅威の統合されたエンドツーエンドの視覚化により、セキュリティ態勢を強化して、露出を減らします。露出管理は、Microsoft Security ツールにネイティブに接続され、Microsoft 以外のセキュリティ ツールへのコネクタを備えています。
リソース
ドキュメントと学習
よく寄せられる質問
- Microsoft セキュリティ露出管理は、さまざまなデータ サイロを統合し、セキュリティ チームで組織のセキュリティ態勢をエンドツーエンドで視覚化できるようにします。また、デバイス、ID、アプリ、データ、 マルチクラウドおよびハイブリッド インフラストラクチャにわたってセキュリティ態勢を把握および改善し、露出を管理できるようにします。
- はい、Microsoft セキュア スコアは露出管理の一部です。これは、顧客が追跡して運用することを選択できる指標の 1 つです。露出管理には、セキュリティ イニシアティブという新機能が導入されています。これは、特定のセキュリティ ドメイン、サイバー脅威アクター、サイバー攻撃のパターンと手法を対象としたスコアとして、保護レベルを提示します。
- Microsoft Defender ポータルに Microsoft セキュリティ露出管理があります。
- 露出管理は、Microsoft Defender ポータル (https://security.microsoft.com) で購入できます
Microsoft Defender ポータルの露出管理ブレードおよび機能へのアクセスは、次のいずれかのライセンスで利用できます。- Microsoft 365 E5 または A5
- Microsoft 365 E3
- Microsoft 365 E3 と Microsoft Enterprise Mobility + Security E5 アドオン
- Microsoft 365 A3 と Microsoft 365 A5 セキュリティ アドオン
- Microsoft Enterprise Mobility + Security E5 または A5
- Microsoft Defender for Endpoint (Plan 1 と 2)
- Microsoft Defender for Identity
- Microsoft Defender for Cloud Apps
- Microsoft Defender for Office 365 (プラン 1 と 2)
- Microsoft Defender 脆弱性の管理
詳細については、 Microsoft 365 Enterprise サービス プランをご覧ください
上記のツールと、Microsoft Defender for Cloud、Microsoft Defender クラウド セキュリティ態勢管理、Microsoft Defender 外部攻撃面管理などの他の Microsoft Security ツールからのデータの統合は、上記のライセンスで利用できます。
Microsoft 以外のセキュリティ ツールの統合では、接続されているセキュリティ ツール内の資産の数に基づいた消費量ベースで課金が行われます。 外部コネクタはパブリック プレビュー段階であり、外部コネクタの課金情報が一般提供される前に価格が発表されます。 - いいえ。露出管理では、所有および使用している Microsoft Security ツールからのセキュリティ態勢と露出に関連したデータを統合します。詳しくはこちらをご覧ください。
- いいえ。露出管理には、他のセキュリティ ツールへのコネクタが用意されています。詳細を確認し、現在のコネクタの一覧を入手しましょう。
Microsoft Security をフォロー