Defender for Servers のデプロイをスケーリングする

この記事は、Microsoft Defender for Servers のデプロイをスケーリングするのに役立ちます。

Defender for Servers は、Microsoft Defender for Cloud によって提供される有料プランの 1 つです。

開始する前に

この記事は、Defender for Servers 計画ガイドシリーズの 6 番目と最後です。開始する前に、前の記事を確認してください。開始する前に、前の記事を確認してください。

Defender for Cloud サブスクリプションを有効にすると、次のプロセスが行われます。

microsoft.security リソースプロバイダーがサブスクリプションに自動的に登録されます。
同時に、セキュリティに関する推奨事項の作成とセキュリティスコアの計算を担当するクラウドセキュリティベンチマークイニシアチブがサブスクリプションに割り当てられます。
サブスクリプションで Defender for Cloud を有効にした後、Defender for Servers プラン 1 または Defender for Servers プラン 2 を有効にします。

次のセクションでは、デプロイをスケーリングする際の特定の手順に関する考慮事項を確認します。

Defender for Cloud では、組み込みの Azure ポリシーイニシアチブを使用して、ベストプラクティスのセキュリティ構成を評価し、適用します。 Microsoft クラウドセキュリティベンチマーク (MCSB) は、Defender for Cloud の既定のイニシアチブです。

スケーリングされたデプロイでは、MCSB を自動的に割り当てるようにしたい場合があります。

この割り当ては、管理グループにあるすべての既存および将来のサブスクリプションに継承されます。ベンチマークを自動的に適用するようにデプロイを設定するには、各サブスクリプションではなく、管理グループ (ルート) にポリシーイニシアチブを割り当てます。

Microsoft クラウドセキュリティベンチマーク ポリシー定義は、GitHub から入手できます。

組み込みのポリシー定義を使用してリソースプロバイダーを登録する方法の詳細を確認してください。

ポリシー定義を使用して、Defender for Servers を大規模に有効にすることができます。

デプロイ用に組み込みの [Defender for Servers を有効にするように構成する] ポリシー定義を取得するには、Azure portal の [Azure Policy]>[ポリシー定義] に進みます。
または、カスタムポリシーを使用して Defender for Servers を有効にし、同時にプランを選択することもできます。
各サブスクリプションで有効にできる Defender for Servers プランは 1 つだけです。 Defender for Servers プラン 1 とプラン 2 の両方を同時に有効にすることはできません。
環境内で両方のプランを使用する場合は、サブスクリプションを 2 つの管理グループに分割します。各管理グループでポリシーを割り当てて、基になる各サブスクリプションでそれぞれのプランを有効にします。

シナリオのデプロイを開始します。