次の方法で共有

ファイルの整合性の監視を有効にする

Microsoft Defender for Cloud の Defender for Servers プラン 2 では、 ファイルの整合性の監視 機能は、エンタープライズ資産とリソースのセキュリティを維持するのに役立ちます。 オペレーティング システム ファイル、Windows レジストリ、アプリケーション ソフトウェア、Linux システム ファイルをスキャンして分析し、攻撃を示す可能性のある変更を検出します。

Defender for Servers プラン 2 を有効にした後、この記事の手順に従って、Microsoft Defender for Endpoint エージェントとエージェントレス マシン スキャンを使用してファイルの整合性の監視を構成し、データを収集します。

注記

前提条件

  • サブスクリプションで Defender for Servers プラン 2 を有効にする必要があります。

  • 監視するマシンに、拡張機能によるDefender for Serversを使用して、Defender for Endpointエージェントをインストールする必要があります。

  • Azure 以外のマシンを Azure Arc に接続する必要があります。

  • サブスクリプションで エージェントレス コンピューターのスキャンを 有効にして、追加のカバレッジとカスタム パスを監視する機能を得る必要があります。

  • ファイルの整合性の監視を有効または無効にするには、 ワークスペース所有者 と セキュリティ管理者 のアクセス許可が必要です。 セキュリティ閲覧者 のアクセス許可は、結果を表示できます。

Defender for Endpoint クライアントのバージョンを確認する

開始する前に、コンピューター上の Defender for Endpoint クライアントのバージョンが、少なくともファイルの整合性の監視に必要な最小バージョンであることを確認します。

ファイルの整合性の監視を有効にする

ファイルの整合性の監視は既定では有効になっていません。 Microsoft Defender for Cloud ポータルで有効にすることができます。

  1. Azure portal にサインインします。

  2. Microsoft Defender for Cloud>Environment settings>該当するサブスクリプションに移動します。

  3. Defender for Servers プランを見つけて、[設定] を選択します。

  4. 「ファイルの整合性の監視」セクションで、トグルを [オン] に切り替えます。

    ファイルの整合性の監視を有効にする方法のスクリーンショット。

  5. [ 構成の編集] を選択します。

  6. ファイルの整合性の監視データを格納するワークスペースを選択します。 (省略可能)または、[ 新規作成 ] を選択して新しいワークスペースを作成します。

    [ファイルの整合性の監視] 構成ウィンドウのスクリーンショット。

  7. [ 推奨される監視 ルール] セクションで、[ 編集] を選択します。

  8. 監視に推奨される ファイルとレジストリ を選択します。

    [状態] トグルが [有効] に設定されていることを確認し、監視する変更の種類を選択します。 既定では、監視に推奨されるすべてのエンティティが選択されます。 監視ルールの横にある 3 つのドット ボタンを選択し、[ 削除] を選択することで、エンティティを監視から削除できます。

    修正する必要があるファイル レジストリを示すスクリーンショット。

  9. [適用] を選択して変更を保存します。

    ルールの編集画面を示すスクリーンショット。

  10. (省略可能) [+ ルールの追加] を選択してカスタム ルールを作成します。

    [ルールの追加] ウィンドウを示すスクリーンショット。

    1. [ 新しいカスタム ルールの追加 ] セクションで、 ルール名 と (省略可能) ルールの説明を入力します。

    2. [状態] トグルが [有効] に設定されていることを確認します。

    3. [ 種類の変更 ] を選択し、カスタム ルールの エンティティ型 と エンティティ パス を定義します。

    4. [適用] を選択して変更を保存します。

    5. (省略可能)ルール構成を削除するには、[ ルール の削除] を選択します。

  11. 適用を選択します。

  12. 続行を選択します。

ファイルの整合性の監視の有効化の状態を確認する

ファイルの整合性の監視の有効化を確認して、それが正しく、すべての前提条件が満たされていることを確認します。

  1. ワークロード保護>ファイルの整合性の監視に移動します。

    [ファイルの整合性の監視の状態] ボタンのスクリーンショット。

  2. 設定を選択します。

    [設定] ボタンが配置されている場所を示す [ファイルの整合性の監視] ページのスクリーンショット。

  3. 不足している前提条件がないか確認します。

  4. サブスクリプションを選択し、必要なワークスペースの修正アクションを確認します。

    不足している前提条件を示す [ファイルの整合性の監視] ページのスクリーンショット。

  5. 必要な修正プログラムのチェック ボックスをオンにします。

  6. 適用を選択します。

ファイルの整合性の監視を無効にする

ファイルの整合性の監視を無効にした場合、新しいイベントは収集されません。 ただし、無効化の前に収集されたデータは、ワークスペースの保持ポリシーに従って Log Analytics ワークスペースに残ります。

無効にするには次のようにします。

  1. Azure portal にサインインします。

  2. Microsoft Defender for Cloud>環境設定>関連するサブスクリプションに移動します。

  3. Defender for Servers プランを見つけて、[設定] を選択します。

  4. 「ファイルの整合性の監視」セクションで、トグルを [オフ] に切り替えます。

    ファイルの整合性の監視を無効にする方法のスクリーンショット。

  5. 適用を選択します。

  6. 続行を選択します。

  7. [保存] を選択します。

次のステップ