Microsoft Azure に接続してログを取り込む

Enterprise ティアのみ: この機能は、Security Command Center Enterprise ティアでのみご利用いただけます。

Preview

This product or feature is subject to the "Pre-GA Offerings Terms" in the General Service Terms section of the Service Specific Terms. Pre-GA products and features are available "as is" and might have limited support. For more information, see the launch stage descriptions.

Security Command Center の Enterprise ティアのキュレーテッド検出では、イベントデータとコンテキスト データの両方を使用して、Microsoft Azure 環境での脅威を特定できます。

これらのルールセットを設計どおりに機能させるには、次のデータが必要です。ルールカバレッジを最大限にするには、これらの各データソースから Azure データを取り込む必要があります。

• Azure クラウドサービス
• Microsoft Entra ID（旧 Azure Active Directory）
• Microsoft Entra ID 監査ログ（旧 Azure AD 監査ログ）
• Microsoft Defender for Cloud

このデータを取り込む方法については、Azure データと Microsoft Entra ID データを取り込むをご覧ください。

これらのルールセットで必要なサポート対象のデバイスと必要なログタイプに関する情報を確認してください。

ルールセットの説明については、Google SecOps ドキュメントの Azure データのキュレーテッド検出をご覧ください。