Microsoft Defender for Cloud向け導入・活用支援サービス

Microsoft Defender for Cloudとは

Microsoft Defender for Cloudは、Microsoft社が提供するクラウドネイティブアプリケーション保護プラットフォーム（CNAPP）で、複数のクラウドセキュリティ機能を統合し、クラウド活用のライフサイクル全体を保護する統合ソリューションです。CNAPPによるクラウドのセキュリティ設定の監視や、CWPPによる仮想マシン、コンテナ、データベースといったワークロードの保護までカバーしており、複雑化するクラウド環境を一元的に管理できる点が特長です。

CSPM（クラウドセキュリティポスチャ管理）

CSPM（Cloud Security Posture Management）は、クラウドのセキュリティ設定を管理し、IaaSやPaaSなどのセキュリティリスクを可視化・低減するためのソリューションです。クラウド環境を継続的に監視することで設定ミスや脆弱性を早期に発見し、セキュリティインシデントを未然に防ぐことが期待できます。Microsoft Defender for CloudではAzureだけではなく、AWSやGoogle Cloud Platformまで統合管理できるため、マルチクラウドを安心して運用できます。

CWPP（クラウドワークロード保護）

CWPP（Cloud Workload Protection Platform）は、クラウド上の仮想化マシンやコンテナを利用して作られたサーバなどのワークロードのセキュリティを保護するソリューションです。各ワークロードの内部を調査して、セキュリティパッチの適用状況や管理ポリシーとの整合性を確認し、不備を可視化することでリスクを低減します。

Microsoft Defender for Cloudでは、Microsoft Defender for Serversによりサーバ環境に対して強力な保護を提供します。データベースやストレージサービス、アプリケーションサービスなどの保護も可能です。

CNAPP（クラウドネイティブアプリケーション保護プラットフォーム）

CNAPP（Cloud Native Application Protection Platforms）は、クラウド環境のセキュリティ保護を統合的に行うソリューションです。従来はCSPMやCWPP、その他細々とした機能に分かれていたクラウドのセキュリティ保護を統合して管理できます。

お客様の活用段階に合わせたサービスメニュー

①検証・導入支援サービス

Microsoft Defender for Cloudを試験導入してクラウド環境の現状を調査したいお客様向けに、導入時の注意事項から、指摘された項目についての運用改善の支援など、初期段階のスムーズな導入を支援します。期間は2～3か月です。

②運用支援サービス

セキュリティ運用は最新の状況に対応するために、Microsoft Defender for Cloudの情報を見ながら継続的な改善が必要です。また、製品自体も機能の追加や変更が定期的に予定されています。

Microsoft Defender for Cloudを導入されたお客様向けに、最新情報の定期的な報告や質問への対応を通じて、お客様のセキュリティ運用を継続的に支援します。

よくあるご質問

本サービスを利用すると、何が改善されますか？

CSPM機能を活用することで、クラウドインフラがどのような状態にあるか、現状の把握や設定を改善できるポイントが明確になります。可視化された状況を踏まえ、ラックの豊富な知見を活かして運用改善を支援します。

導入に必要なものはありますか？

Microsoft Defender for Cloudのご利用には、Microsoft Azureのライセンスが必要です。

本サービスを申し込んでから利用開始までどのくらいの時間がかかりますか？

お客様のMicrosoft Defender for Cloudのご利用状況とラックの状況により異なりますが、最短で2週間程度で利用開始できます。

ライセンス費用はサービス料金に含まれますか？

含まれません。Defender for Cloudのライセンス費用は、お客様のご負担となります。なお、別途ラックからAzureのサブスクリプションを購入可能です。

Azureを利用しています。既存のクラウド設定を変更せずにDefender for Cloudを導入できますか？

はい。Defender for Cloudの有効化は必要ですが、現状確認のためだけに利用できます。

オンプレミスやハイブリッド環境も監視対象になりますか？

はい、詳しくは機能により異なりますが、Azure Arcなどを通して監視可能です。

価格

個別にお見積もりいたします。お気軽にお問い合わせください。