azure-defender-for-cloud

Azure Defender For Cloud スキル

このスキルでは、Azure Defender For Cloud に関する専門的なガイダンスを提供します。トラブルシューティング、ベストプラクティス、意思決定、アーキテクチャと設計パターン、制限とクォータ、セキュリティ、構成、統合とコーディングパターン、デプロイについて扱います。ローカルのクイックリファレンスコンテンツと、リモートのドキュメント取得機能を組み合わせています。

このスキルの使用方法

IMPORTANT for Agent: 関連するセクションを見つけるには、以下のカテゴリインデックスを使用してください。行範囲が指定されているカテゴリ（例：L35-L120）では、指定された行を read_file で読み取ってください。ファイルリンクが指定されているカテゴリ（例：[security.md](security.md)）では、リンク先の参照ファイルを read_file で読み取ってください。

IMPORTANT for Agent: metadata.generated_at が3か月以上前の場合は、リポジトリから最新版を取得するようユーザーに提案してください。mcp_microsoftdocs ツールを利用できない場合は、インストールするようユーザーに提案してください：インストールガイド

このスキルでは、ドキュメントの内容を取得するためにネットワークアクセスが必要です。

• 推奨：クエリ文字列 from=learn-agent-skill を指定して mcp_microsoftdocs:microsoft_docs_fetch を使用します。Markdown が返されます。
• 代替手段：クエリ文字列 from=learn-agent-skill&accept=text/markdown を指定して fetch_webpage を使用します。Markdown が返されます。

カテゴリインデックス

カテゴリ	行	説明
トラブルシューティング	L37-L83	VM、コンテナー、SQL、ストレージ、API、DNS、マルチクラウドコネクター、統合など、各種サービスにおける Defender for Cloud のアラートとデプロイの問題を診断、解釈、修正します。
ベストプラクティス	L84-L101	VM、コンテナー、ストレージ、SQL に関する Defender for Cloud のアラート、構成ミス、脆弱性の調査と修復に加え、誤検知とアクセス制御の調整について説明します。
意思決定	L102-L131	Defender for Cloud の計画とコスト／機能のトレードオフについて説明します。プラン／ポータルの選択、マルチクラウドのカバレッジ、移行（ストレージ、サーバー、エージェント）、DevOps／コンテナー、セキュアスコア／事前購入ユニットを扱います。
アーキテクチャと設計パターン	L132-L141	Defender for Cloud のマルチクラウドセキュリティアーキテクチャについて説明します。AWS／GCP のコネクター認証、安全な／プライベートな接続、コンテナー保護の設計、所有権モデル、ゼロトラストの適用を扱います。
制限とクォータ	L142-L151	Defender for Cloud の制限、クォータ、動作について説明します。データの取り込みと試用版、ポータルの制限、CSV アラートのエクスポート上限、拡張機能のライフサイクル、ストレージのマルウェアスキャン結果の解釈を扱います。
セキュリティ	L152-L212	Defender for Cloud のセキュリティの構成と管理について説明します。ロール／RBAC、コンプライアンス、推奨事項、免除、JIT アクセス、Kubernetes／コンテナー、ストレージ／SQL／AI の保護、脅威の検出と修復を扱います。
構成	L213-L287	Defender for Cloud の構成と調整について説明します。プランの有効化、クラウドとツールの接続、スキャン／アラート／エクスポートの設定、コンテナー／ストレージ／SQL／EDR の管理、ポリシー、タグ、自動化のカスタマイズを扱います。
統合とコーディングパターン	L288-L322	Defender for Cloud と SIEM、XDR、ITSM、CI/CD、マルチクラウドログを統合する方法と、API／CLI／ARG を使用してアラート、脆弱性、SBOM、SQL VA データをクエリ、エクスポート、自動化する方法について説明します。
デプロイ	L323-L343	Defender for Cloud のコンポーネント（サーバー、コンテナー、API、オンプレミス／Arc）の計画とデプロイ、自動化の大規模展開（CLI、PowerShell、CI/CD、ARM／Bicep）、前提条件／サポートの確認に関するガイドです。

トラブルシューティング

トピック	URL
Defender for Cloud の AI アラートを解釈して対応する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-ai-workloads
Azure App Service の Defender for Cloud アラートを解釈する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-azure-app-service
Azure Cosmos DB の Defender for Cloud アラートを解釈する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-azure-cosmos-db
Azure DDoS Protection の Defender for Cloud アラートを解釈する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-azure-ddos-protection
Azure Key Vault の Defender for Cloud アラートを解釈する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-azure-key-vault
Azure ネットワークレイヤーの Defender for Cloud アラートを解釈する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-azure-network-layer
Azure Storage の Defender for Cloud アラートを解釈する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-azure-storage
Azure VM 拡張機能の Defender for Cloud アラートを解釈する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-azure-vm-extensions
Defender for Containers で Kubernetes アラートを診断してシミュレートする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-containers
Defender for APIs の Defender for Cloud アラートを解釈する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-defender-for-apis
DNS の Defender for Cloud アラートを解釈する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-dns
Linux マシンの Defender for Cloud アラートを解釈する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-linux-machines
オープンソースデータベースに関する Defender アラートを解釈して対応する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-open-source-relational-databases
Defender for Cloud のセキュリティアラートリファレンスを使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-reference
Azure Resource Manager の Defender アラートについて理解する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-resource-manager
Defender SQL セキュリティアラートを解釈して対応する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-sql-database-and-azure-synapse-analytics
Windows マシンの Defender for Cloud アラートを解釈する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-windows-machines
Defender for Cloud で API セキュリティアラートとセキュリティ態勢を調査する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-apis-posture
Microsoft Defender for Containers のデプロイに関するトラブルシューティング	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-containers-troubleshoot
Defender for Containers センサーのデプロイを確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-containers-verify-deployment
Microsoft Defender for DNS セキュリティアラートに対応する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-dns-alerts
Defender for Resource Manager アラートを調査して修復する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-resource-manager-usage
Defender for SQL アラートを調査して対応する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-sql-alerts
Defender for Storage のデータセキュリティ機能をテストして検証する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-storage-test
Defender for Storage のセキュリティ上の脅威とアラートについて理解する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-storage-threats-alerts
Defender ポータルの一般的な統合問題を解決する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-portal/integration-faq
非推奨となった Defender for Cloud セキュリティアラートを確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/deprecated-alerts
Defender for Cloud の EDR ソリューションに関する推奨事項を修正する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/endpoint-detection-response-solution-recommendations
Microsoft Defender for Servers の一般的な問題を解決する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/faq-defender-for-servers
Endor Labs 統合に関する FAQ とトラブルシューティング	https://learn.microsoft.com/en-us/azure/defender-for-cloud/faq-endor-labs
Microsoft Defender for Cloud の一般的な問題を解決する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/faq-general
Defender for Cloud のインシデントリファレンスと管理情報を使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/incidents-reference
Defender for Cloud で Kubernetes ノードのマルウェアアラートを調査する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/kubernetes-nodes-malware
Defender で GCP VM のエージェントレススキャンエラーを修正する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/resolve-disk-scanning-error
Defender のオンボードに関する GCP のドメイン制限付き共有を解決する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/resolve-gcp-sharing-policy
Defender の GCP VPC Service Controls の問題を解決する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/resolve-vpc-service-controls-issues
Defender for Cloud のエージェントレスマルウェアスキャンアラートを確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/test-agentless-malware-scanning
Defender for Cloud の AWS および GCP コネクタの問題をトラブルシューティングする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/troubleshoot-connectors
Machines 上の Defender for SQL の構成をトラブルシューティングする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/troubleshoot-sql-machines-guide
express および classic SQL VA の構成をトラブルシューティングする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/troubleshoot-vulnerability-findings
Microsoft Defender for Cloud の一般的な問題をトラブルシューティングする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/troubleshooting-guide
Defender for Containers を使用したゲート付き Kubernetes デプロイをトラブルシューティングする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/troubleshooting-runtime-gated
AWS のオープンソースデータベースに対する Defender の保護を確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/verify-protection-open-source-relational-databases-aws

ベストプラクティス

トピック	URL
Microsoft Defender for Cloud のアラート構成を検証する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alert-validation
Defender for Cloud の OS ベースラインの構成ミスを確認して修正する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/apply-security-baseline
バイナリドリフト検出を使用してコンテナーのワークロードを保護する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/binary-drift-detection
Defender for Storage の誤検知による推奨事項に対処する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-storage-false-positive-recommendations
Defender for Endpoint の構成ミスに関する検出結果を調査して修正する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/endpoint-detection-misconfiguration
Defender for Cloud のエンドポイント検出と対応に関するギャップを修正する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/endpoint-detection-response-solution-recommendations
Defender for Cloud のセキュリティに関する推奨事項を修正する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/implement-security-recommendations
Defender for Cloud のマシンの脆弱性を修正する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/remediate-vulnerability-findings-vm
Azure SQL VA の検出結果を確認して修正する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/sql-azure-vulnerability-assessment-find
SQL の脆弱性評価ルールとガイダンス	https://learn.microsoft.com/en-us/azure/defender-for-cloud/sql-azure-vulnerability-assessment-rules
SQL の脆弱性評価ルールの変更を追跡する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/sql-azure-vulnerability-assessment-rules-changelog
JIT アクセスとアプリケーション制御で Azure VM を保護する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/tutorial-protect-resources
Defender for Cloud の実行中のコンテナーの脆弱性を修正する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/view-and-remediate-vulnerabilities-containers
Defender レジストリイメージの脆弱性を確認して修正する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/view-and-remediate-vulnerability-registry-images

意思決定

トピック	URL
Defender for Cloud で Azure ポータルと Defender ポータルのどちらを使用するか選択する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/azure-portal-vs-defender-portal-comparison
Azure Cost Analysis を使用して Defender for Cloud のコストを割り当てる	https://learn.microsoft.com/en-us/azure/defender-for-cloud/chargeback
GCP プロジェクト向けに Defender for Cloud プランを選択して構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/configure-google-plans
Microsoft Defender for Cloud プランのコストを見積もる	https://learn.microsoft.com/en-us/azure/defender-for-cloud/cost-calculator
Defender for Storage classic を評価して移行する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-storage-classic
classic から新しい Defender for Storage プランに移行する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-storage-classic-migrate
DWU を使用して Defender for Cloud のコストを見積もり、追跡する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-portal/estimate-track-costs
Defender ポータルでプラン管理がどのように変わるかを確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-portal/plan-management-changes-defender-portal
BYOL VM 脆弱性スキャンからの移行を計画する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/deploy-vulnerability-assessment-byol-vm
Defender for Cloud の DevOps セキュリティサポートを計画する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/devops-support
AWS RDS 上のオープンソースデータベース向け Defender を管理する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/enable-defender-for-databases-aws
Defender for Servers の更新されたファイル整合性監視に移行する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/episode-fifty-three
Defender for Cloud で Microsoft CNAPP を計画して選択する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/episode-forty-eight
Defender for Cloud の新しいセキュア スコアを理解して使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/episode-sixty-six
Defender for Containers に関するよくある質問に回答する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/faq-defender-for-containers
Defender for Cloud で GitHub Advanced Security を使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/github-advanced-security-overview
マルチクラウドでの Defender for Cloud 機能のサポートを計画する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/multicloud-support-matrix
環境全体にわたる Defender for Servers のデプロイを計画する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/plan-defender-for-servers
Defender for Servers のデータ所在地とワークスペースを計画する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/plan-defender-for-servers-data-workspace
適切な Defender for Servers プランを選択する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/plan-defender-for-servers-select-plan
マルチクラウドの Defender for Cloud における所有者の役割を定義する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/plan-multicloud-security-determine-ownership-requirements
Defender での Log Analytics エージェントの廃止に備える	https://learn.microsoft.com/en-us/azure/defender-for-cloud/prepare-deprecation-log-analytics-mma-agent
Defender での Log Analytics エージェントの廃止に備える	https://learn.microsoft.com/en-us/azure/defender-for-cloud/prepare-deprecation-log-analytics-mma-agent
Defender for Cloud の事前購入ユニットを選択して最適化する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/prepurchase-plan
Defender for Cloud の無効化ルールを免除に移行する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/transition-disable-rules-exemptions
個別の Defender for Cloud 推奨事項への移行を計画する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/transition-grouped-individual-recommendations

アーキテクチャと設計パターン

トピック	URL
Defender for Cloud における GCP コネクタの認証アーキテクチャを理解する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/authentication-architecture-google-cloud
Defender for Cloud における AWS コネクタの認証アーキテクチャを理解する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/concept-authentication-architecture-aws
Defender for Cloud 向けに Microsoft Security Private Link を使用したセキュリティで保護された接続を設計する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/concept-private-links
Defender for Containers のセキュリティアーキテクチャと接続を確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-containers-architecture
Defender for Containers のデプロイアーキテクチャの選択肢を理解する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-containers-deployment-overview
Defender for Cloud でゼロトラストの原則を適用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/zero-trust

制限とクォータ

トピック	URL
Defender for Servers のデータ取り込み特典を理解する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/data-ingestion-benefit
Defender ポータルの既知の制限事項を確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-portal/known-limitations
Defender for Cloud のアラートを制限付きで CSV にエクスポートする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/export-alerts-to-csv
Defender for Cloud の無料試用版の制限を理解する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/free-trial
Defender for Cloud のデータ収集拡張機能と廃止スケジュールを確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/monitoring-components
Defender for Storage のマルウェアスキャン結果を解釈する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/understand-malware-scan-results

セキュリティ

トピック	URL
Defender for Cloud の推奨事項をアクティブユーザーに割り当てる	https://learn.microsoft.com/en-us/azure/defender-for-cloud/active-user
AI 向けの Defender for Cloud 脅威保護を有効にする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/ai-onboarding
Defender for Cloud でコンテナーのランタイムマルウェア対策を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/anti-malware
AWS/GCP コネクタのワークロード所有者アクセスを割り当てる	https://learn.microsoft.com/en-us/azure/defender-for-cloud/assign-access-to-workload
Defender for Cloud で規制コンプライアンス標準を割り当てる	https://learn.microsoft.com/en-us/azure/defender-for-cloud/assign-regulatory-compliance-standards
Defender for Cloud で統合 RBAC クラウドスコープを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/cloud-scopes-unified-rbac
Defender for Cloud のコードからランタイムへのマッピングを使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/code-to-runtime-mapping
Defender for Cloud のプライベートエンドポイントを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/configure-private-endpoints
AWS と GCP の Defender for Containers の IAM ロールを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/containers-permissions
ファイアウォールで保護された Event Hubs への Defender for Cloud のエクスポートを許可する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/continuous-export-event-hub-firewall
Defender for Cloud でカスタムセキュリティ標準と推奨事項を作成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/create-custom-recommendations
Defender for Cloud のデータ収集と保護について理解する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/data-security
Defender for Cloud CLI のセキュリティで保護された認証を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-cli-authentication
Defender for Storage でマルウェアの修復を自動化する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-storage-configure-malware-scan
Defender for Cloud で EDR ソリューションの接続を確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/detect-endpoint-detection-response-solutions
Defender for Cloud でインターネットに公開された IP を特定する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/detect-exposed-ip-addresses
コンテナーイメージの検出結果に対する Defender の除外を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/disable-vulnerability-findings-containers
オープンソースの Azure データベースで Defender を安全に有効にする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/enable-defender-for-databases-azure
Defender for Storage で機密データの脅威検出を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/enable-defender-for-storage-data-sensitivity
Azure VM の Just-In-Time アクセスを有効にする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/enable-just-in-time-access
AKS 向けの Defender のゲート付きデプロイの脆弱性ルールを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/enablement-guide-runtime-gated
Defender for Cloud で Kubernetes のラテラルムーブメントを分析する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/episode-sixty-one
特定のリソースを Defender for Cloud の推奨事項から除外する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/exempt-resource
Defender for Cloud の推奨事項の除外を大規模に作成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/exempt-resources-at-scale
Defender for Cloud のアクセス許可要件とロールについて理解する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/faq-permissions
Defender for Cloud の規制コンプライアンスに関する FAQ とマッピング	https://learn.microsoft.com/en-us/azure/defender-for-cloud/faq-regulatory-compliance
Defender でファイル整合性監視の変更を確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/file-integrity-monitoring-review-changes
Defender の AI アラートにエンドユーザーとアプリのコンテキストを追加する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/gain-end-user-context-ai
Defender for Cloud でゲート付き AKS デプロイを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/gated-deployment-infrastructure-as-code
ガバナンスルールを使用して推奨事項の修復を促進する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/governance-rules
攻撃経路分析を使用してクラウドセキュリティリスクを修復する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/how-to-manage-attack-path
Defender for Cloud で VM の Just-In-Time アクセスを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/just-in-time-access-overview
Defender で Kubernetes の構成ミスの適用を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/kubernetes-misconfiguration-enforcement
Defender for Cloud で Kubernetes ノードの脆弱性を修復する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/kubernetes-nodes-va
Azure Policy で Kubernetes データプレーンの強化を適用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/kubernetes-workload-protections
Defender for Cloud で OS ベースラインを強化する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/operating-system-misconfiguration
Azure RBAC で Defender for Cloud のロールとアクセス許可を割り当てる	https://learn.microsoft.com/en-us/azure/defender-for-cloud/permissions
Defender for Servers のロールとアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/plan-defender-for-servers-roles
Defender for Cloud でユーザーデータと GDPR 要求を管理する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/privacy
Azure App Service 向けの Defender for Cloud セキュリティ推奨事項を使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/recommendations-reference-app-services
Defender for Cloud のコンピューティングセキュリティ推奨事項を適用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/recommendations-reference-compute
Defender for Cloud のコンテナーセキュリティ推奨事項を適用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/recommendations-reference-container
Defender for Cloud の推奨事項でデータリソースを強化する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/recommendations-reference-data
非推奨となった Defender for Cloud のセキュリティ推奨事項を確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/recommendations-reference-deprecated
Defender for Cloud の DevOps セキュリティ推奨事項を使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/recommendations-reference-devops
Defender for Cloud で ID とアクセスのセキュリティ推奨事項を実装する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/recommendations-reference-identity-access
Defender for Cloud の IoT セキュリティ推奨事項を使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/recommendations-reference-iot
Defender for Cloud の Key Vault セキュリティ推奨事項を適用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/recommendations-reference-keyvault
Defender for Cloud でネットワークセキュリティ推奨事項を適用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/recommendations-reference-networking
Defender for Cloud のサーバーレスコンテナーセキュリティ推奨事項を使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/recommendations-reference-serverless-containers
Defender for Cloud でサーバーレス保護の推奨事項を適用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/recommendations-reference-serverless-protection
Defender for Cloud の推奨事項の除外を管理する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/review-exemptions
Defender for Cloud のセキュリティ推奨事項を確認して対応する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/review-security-recommendations
Defender SQL 脆弱性評価のエクスプレスモードを有効にする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/sql-azure-vulnerability-assessment-enable
Defender でクラシック SQL 脆弱性評価を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/sql-azure-vulnerability-assessment-enable-classic
Defender for Storage の前提条件とアクセス許可を確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/support-matrix-defender-for-storage
テナント全体の Defender for Cloud アクセス許可を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/tenant-wide-permissions-management

構成

トピック	URL
マルウェアスキャンの高度な構成とログ記録	https://learn.microsoft.com/en-us/azure/defender-for-cloud/advanced-configurations-for-malware-scanning
Defender for Cloud でエージェントレスコードスキャンを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/agentless-code-scanning
Defender for Servers のエージェントレスマルウェアスキャンを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/agentless-malware-scanning
Defender for Cloud でコンテナーの脆弱性管理を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/agentless-vulnerability-assessment-azure
Defender の脆弱性評価に Docker Hub レジストリをオンボードする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/agentless-vulnerability-assessment-docker-hub
エージェントレス脆弱性スキャン用に JFrog Artifactory テナントを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/agentless-vulnerability-assessment-jfrog-artifactory
Defender for Cloud のアラートスキーマについて	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-schemas
Defender for Cloud でアラート抑制ルールを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/alerts-suppression-rules
Defender for Cloud サーバーで Azure Monitor Agent を使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/auto-deploy-azure-monitoring-agent
コンテナーの脆弱性に関する Cloud Security Explorer クエリを作成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/cloud-security-explorer-container-vulnerabilities
Kubernetes 用の Cloud Security Explorer クエリを作成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/cloud-security-explorer-kubernetes-clusters
Azure DevOps で Microsoft Security DevOps 拡張機能を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/configure-azure-devops-extension
Azure DevOps で Microsoft Security DevOps 拡張機能を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/configure-azure-devops-extension
Defender for Cloud のアラートメール通知を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/configure-email-notifications
Defender for Servers の適用範囲とプラン設定を変更する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/configure-servers-coverage
Defender で従来の SQL 脆弱性検出結果を管理する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/configure-vulnerability-findings-classic
Defender for Cloud で簡易脆弱性検出結果を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/configure-vulnerability-findings-express
Azure サブスクリプションで Defender for Cloud を有効にする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/connect-azure-subscription
コードからランタイムへのコンテナーイメージマッピングを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/container-image-mapping
ポータルで Defender for Cloud の継続的エクスポートを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/continuous-export
Azure Policy を使用して大規模な継続的エクスポートを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/continuous-export-azure-policy
Azure Monitor で Defender for Cloud のエクスポートデータを分析する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/continuous-export-view-data
Azure Lighthouse でテナント間管理を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/cross-tenant-management
Defender for Servers 用のカスタムデータ収集ルールを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/data-collection-rule
Defender for Cloud でデータセキュリティ態勢を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/data-security-posture-enable
Defender for Cloud でデータ機密度の設定をカスタマイズする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/data-sensitivity-settings
Cloud Security Explorer で CI/CD スキャン結果を確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-cli-reviewing-results
Defender CSPM の対象となる AWS および GCP リソースを特定する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-cloud-security-posture-management-supported-resources
Docker Hub レジストリを Defender for Containers に接続する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-containers-enable-external-registry-for-docker-hub
クラウドプロバイダー全体で Defender for Containers を有効にする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-containers-enable-plan
Defender for Containers センサーのデプロイでクラスター除外タグを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-containers-exclude-cluster
Defender for Containers のアクセスパターンとプライベートクラスターのサポートについて	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-containers-feature-access-patterns
Defender for Containers のネットワークアクセスとアクセス許可を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-containers-network-access
Defender for Containers のコンポーネントを無効化して削除する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-containers-remove
Defender for Azure Cosmos DB を有効化して構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-databases-enable-cosmos-protections
マシン上の SQL サーバーの脆弱性評価を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-sql-on-machines-vulnerability-assessment
従来の Defender for Storage を有効化して構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-storage-classic-enable
IaC とポリシーを使用して Defender for Storage を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-storage-infrastructure-as-code-enablement
Azure Policy を使用して大規模な Defender for Storage を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-storage-policy-enablement
Azure PowerShell で Defender for Storage を有効にする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-storage-powershell-enablement
REST API を使用して Defender for Storage を有効にする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-storage-rest-api-enablement
Defender ポータルで Azure 環境への接続を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-portal/connect-azure-environments-defender-portal
Defender ポータルでクラウドセキュリティプランを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-portal/manage-plans-defender-portal
Defender for Cloud で Defender Vulnerability Management のスキャンを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/deploy-vulnerability-assessment-defender-vulnerability-management
Defender for Cloud で無効化された脆弱性検出結果を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/disable-vulnerability-findings
Defender for Cloud でクラウド全体のエージェントレスマシンスキャンを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/enable-agentless-scanning-vms
Defender for Cloud で Defender for Endpoint の統合を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/enable-defender-for-endpoint
Defender for Cloud でシステム更新の推奨事項を構成して修復する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/enable-periodic-system-updates
Defender for Cloud のプルリクエスト注釈を有効にする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/enable-pull-request-annotations
Defender for Endpoint の EDR 設定を構成して評価する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/endpoint-detection-response
Defender for Storage でマルウェアの自動修復を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/episode-sixty-five
Defender for Cloud でエージェントレススキャンからマシンを除外する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/exclude-machines-agentless-scanning
Defender for Servers でファイル整合性監視を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/file-integrity-monitoring-enable-defender-endpoint
Microsoft Security DevOps GitHub Action を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/github-action
クラウドセキュリティエクスプローラーのクエリとスナップショットを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/how-to-manage-cloud-security-explorer
Defender で IaC テンプレートからリソースへのマッピングを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/iac-template-mapping
Microsoft Security DevOps で IaC セキュリティスキャンを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/iac-vulnerabilities
Defender for Cloud で MCSB を構成して管理する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/manage-mcsb
従来の Defender for SQL API 構成を移行する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/migrate-classic-defender-for-sql-apis
Defender for Storage でオンデマンドマルウェアスキャンを設定する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/on-demand-malware-scanning
Defender for Endpoint サーバーを Defender for Servers に関連付ける	https://learn.microsoft.com/en-us/azure/defender-for-cloud/onboard-machines-with-defender-for-endpoint
Defender for Cloud の組み込み Azure Policy 定義を使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/policy-reference
Defender for Cloud の AI セキュリティに関する推奨事項を参照する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/recommendations-reference-ai
Defender for Cloud の API セキュリティに関する推奨事項を参照する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/recommendations-reference-api
Defender for Cloud で Azure マシン構成拡張機能をデプロイする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/security-baseline-guest-configuration
Defender for Cloud でサポートされている機密情報の種類を参照する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/sensitive-info-types
Defender for Cloud で SQL アラートシミュレーションを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/simulate-alerts-sql-machines
Defender for Cloud でソフトウェアインベントリを使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/software-inventory
Security Copilot を使用して Defender の推奨事項を要約する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/summarize-with-copilot
Defender for SQL Servers の自動登録を構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/update-sql-machine-configuration
Defender for Cloud でワークフローの自動化を設定する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/workflow-automations

インテグレーションとコーディングパターン

トピック	URL
Defender for Cloud のデータを Power BI に接続する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/add-data-power-bi
Azure Resource Graph API を使用して Defender の攻撃パスデータをクエリする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/attack-path-api
Defender for Cloud CLI を CI/CD パイプラインに統合する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/ci-cd-pipeline-scanning-with-defender-cli
Defender Cloud Security Explorer の脆弱性クエリを作成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/cloud-security-explorer-software-vulnerabilities
Defender for Cloud のアラートを Microsoft Defender XDR と統合する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/concept-integration-365
Mend.io を Microsoft Defender for Cloud と統合する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/connect-mend-io
Defender for Cloud を ServiceNow ITSM と統合する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/connect-servicenow
REST API を使用して Defender for Cloud の継続的なエクスポートを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/continuous-export-rest-api
Defender のガバナンスルールを使用して ServiceNow チケットを自動化する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/create-governance-rule-servicenow
Defender for Cloud のチケットを ServiceNow と統合する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/create-ticket-servicenow
コンテナーと SBOM のスキャンに Defender for Cloud CLI の構文を使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-cli-syntax
Defender for SQL の脆弱性の結果をクエリしてエクスポートする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-sql-scan-results
Defender XDR Advanced Hunting を使用してストレージの集計ログをクエリする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/episode-sixty-four
Defender for Cloud のアラートを SIEM ツールにストリーミングする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/export-to-siem
Defender for Cloud のアラートの QRadar／Splunk へのエクスポートを構成する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/export-to-splunk-or-qradar
SQL VA Express の Azure CLI コマンドのリファレンス	https://learn.microsoft.com/en-us/azure/defender-for-cloud/express-configuration-azure-commands
SQL VA Express の PowerShell コマンドのリファレンス	https://learn.microsoft.com/en-us/azure/defender-for-cloud/express-configuration-powershell-commands
SQL VA Express 構成の PowerShell ラッパーを使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/express-configuration-sql-commands
AWS CloudTrail ログを Defender for Cloud と統合する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/integrate-cloud-trail
Defender for Cloud における Defender for Endpoint の統合について理解する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/integration-defender-for-endpoint
Pub/Sub を介して GCP Cloud Logging を Defender for Cloud に取り込む	https://learn.microsoft.com/en-us/azure/defender-for-cloud/logging-ingestion
42Crunch API セキュリティを Defender for Cloud と統合する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/onboarding-guide-42crunch
Bright Security DAST を Defender for Cloud と統合する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/onboarding-guide-bright
StackHawk のアプリケーションテストを Defender for Cloud に接続する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/onboarding-guide-stackhawk
Defender for Cloud と従来のセキュリティソリューションとの統合	https://learn.microsoft.com/en-us/azure/defender-for-cloud/partner-integration
PowerShell を使用して SQL VA Express Configuration を有効にする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/powershell-sample-vulnerability-assessment-azure-sql
PowerShell を使用して Azure SQL に SQL VA ベースラインを設定する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/powershell-sample-vulnerability-assessment-baselines
統合 SQL VA REST API を最初から最後まで使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/powershell-unified-api-quickstart
Defender for Cloud エクスプローラーで SBOM データをクエリする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/query-software-bill-of-materials
Azure Resource Graph クエリを Defender for Cloud に使用する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/resource-graph-samples
Sentinel に接続された AWS アカウントを Defender for Cloud に接続する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/sentinel-connected-aws

デプロイ

トピック	URL
Defender for Cloud CLI を CI/CD パイプラインに統合する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/ci-cd-pipeline-scanning-with-defender-cli
Defender のデータセキュリティ態勢の前提条件とサポートを確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/concept-data-security-posture-prepare
Defender for APIs のデプロイの前提条件を確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-apis-prepare
Azure CLI を使用して Defender for Containers センサーをデプロイする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-containers-deploy-azure-cli
Kubernetes 環境全体での Defender for Containers のデプロイを計画する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-containers-deployment-planning
プライベート Kubernetes クラスターに Defender for Containers をデプロイする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-containers-private-clusters
Helm を使用して Defender for Containers センサーをデプロイする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/deploy-helm
Defender for Cloud CLI を CI/CD パイプラインに統合する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/episode-fifty-nine
Defender for Cloud を使用して Kubernetes のゲート付きデプロイを導入する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/episode-sixty-two
ファイル整合性監視を Defender for Endpoint に移行する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/migrate-file-integrity-monitoring
環境全体で Microsoft Defender for Servers をスケーリングする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/plan-defender-for-servers-scale
PowerShell を使用して Defender for Cloud に大規模にオンボードする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/powershell-onboarding
ARM または Bicep を使用して Defender for Cloud のアラート自動化をデプロイする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/quickstart-automation-alert
Arc を使用してオンプレミスのマシンを Defender for Cloud にオンボードする	https://learn.microsoft.com/en-us/azure/defender-for-cloud/quickstart-onboard-machines
プラットフォーム別に Defender for Cloud のリージョン別提供状況を確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/regional-availability
Defender for Cloud の相互運用性とサポートマトリックスを確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/support-matrix-defender-for-cloud
Defender for Containers のプラットフォームサポートを確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/support-matrix-defender-for-containers
Defender for Servers のプランのサポートと要件を確認する	https://learn.microsoft.com/en-us/azure/defender-for-cloud/support-matrix-defender-for-servers