重要
Microsoft Defender for Cloud のすべての機能は、2026 年 8 月 18 日に中国の Azure リージョンで正式に廃止されます。 この今後の提供終了により、中国の Azure のお客様は、サービスに新しいサブスクリプションをオンボードできなくなります。 新しいサブスクリプションは、廃止発表日の 2025 年 8 月 18 日より前に Microsoft Defender for Cloud サービスにまだオンボードされていないサブスクリプションです。 提供終了の詳細については、「 21Vianet Announcement によって運用される Microsoft Azure での Microsoft Defender for Cloud Deprecation」を参照してください。
お客様は、21Vianet が運営する Microsoft Azure のアカウント担当者と協力して、この提供終了が自身の業務に与える影響を評価する必要があります。
この記事では、Azure 商用クラウドと政府機関向けクラウドでサポートされている Defender for Cloud の機能を示します。
クラウドのサポート
サポート表の NA は、その機能が使用できないことを示します。
| 機能/プラン | 紺碧 | Azure Government | 21Vianet 3 が運営する Microsoft Azure |
|---|---|---|---|
| 全般的な機能 | |||
| 継続的データ エクスポート | GA | GA | NA |
| Azure Logic Apps を使用した応答の自動化 | GA | GA | NA |
|
セキュリティのアラート 1 つ以上の Defender for Cloud プランが有効になっている場合に生成されます。 |
GA | GA | NA |
| アラート メール通知 | GA | GA | NA |
| アラートの抑制ルール | GA | GA | NA |
| Microsoft Sentinel との双方向アラート同期 | GA | GA | NA |
| レポート用の Azure Workbooks 統合 | GA | GA | GA |
| コンポーネント/エージェント/拡張機能の自動プロビジョニング | GA | GA | GA |
| FOUNDATIONAL Cloud Security Posture Management (CSPM) の機能 (無料) | |||
| Defender for Cloud の Copilot | GA | NA | NA |
| 基本的な CSPM 機能 (無料) | |||
| 資産インベントリ | GA | GA | GA |
| Microsoft クラウド セキュリティ ベンチマークに基づくセキュリティに関するレコメンデーション | GA | GA | GA |
| レコメンデーションの適用除外 | プレビュー | NA | NA |
| セキュリティ スコア | GA | GA | GA |
| DevOps のセキュリティ体制 | プレビュー | NA | NA |
| DEFENDER Cloud Security Posture Management (CSPM) の機能 | |||
| データと AI のセキュリティ ダッシュボード | GA | NA | NA |
| 攻撃パス | GA | NA | NA |
| AI セキュリティ態勢管理 | GA | GA | NA |
| アクティブ ユーザー | パブリック プレビュー | NA | NA |
| セキュリティに関する推奨事項 | GA | GA | NA |
| 資産インベントリ | GA | GA | NA |
| セキュリティ スコア | GA | GA | NA |
| ブック | GA | GA | GA |
| エクスポートを続行する | GA | GA | NA |
| ワークフローの自動化 | GA | GA | NA |
| クイック修正 | GA | GA | NA |
| エージェントレス仮想マシン (VM) の脆弱性スキャン | GA | GA | NA |
| エージェントレス VM シークレットのスキャン | GA | GA | NA |
| 攻撃パス分析 | GA | GA | NA |
| リスクの優先順位付け | GA | GA | NA |
| セキュリティ エクスプローラー | GA | GA | NA |
| コンテナーのコードからクラウドへのマッピング | GA | NA | NA |
| IaC のコードからクラウドへのマッピング | GA | NA | NA |
| PR 注釈 | GA | NA | NA |
| インターネット露出分析 | GA | GA | NA |
| 外部攻撃面の管理 | GA | NA | NA |
| クラウド インフラストラクチャエンタイトルメント管理 (CIEM) | GA | NA | NA |
| 規制に対するコンプライアンス | GA | GA | NA |
| ServiceNow 統合 | GA | NA | NA |
| 重要な資産の保護 | GA | GA | NA |
| ガバナンス | GA | GA | NA |
| 機密データ スキャン (DSPM) | GA | GA | NA |
| Kubernetes 用のエージェントレス スキャン | GA | GA | NA |
| カスタム推奨事項 (プレビュー) | パブリック プレビュー | NA | NA |
| エージェントレス コンテナーの脆弱性評価 | GA | GA | NA |
| API セキュリティ態勢管理 (プレビュー) | パブリック プレビュー | NA | NA |
| DEFENDER FOR CLOUD プラン | |||
| Defender Cloud Security Posture Management (CSPM) | GA | GA | NA |
| Defender for AI Services | GA | NA | NA |
| Defender for API | GA | NA | NA |
| Defender for App Service | GA | NA | GA |
|
コンテナ用ディフェンダー 詳細な機能のサポートを確認する |
GA | GA | GA |
| DevOps のセキュリティ | GA | NA | NA |
| Defender for Domain Name System (DNS) | GA | GA | GA |
| Defender for Key Vault | GA | NA | NA |
| リソース管理者向けDefender | GA | GA | NA |
|
Defender for Servers プラン 1 (P1) とプラン 2 (P2) 詳細な機能のサポートを確認する |
GA | GA | NA |
| Defender for Storage | GA | GA | NA |
| DEFENDER FOR STORAGE の機能 | |||
| アクティビティの監視 (セキュリティ アラート) | GA | GA | GA |
| マルウェア スキャン | GA1 | GA | NA |
| 機密データの脅威検出 (機密データ検出) | GA1 | NA | NA |
| DEFENDER FOR DATABASES の機能 | |||
| Defender for Azure SQL データベース サーバー | GA | GA | GA アラート/脆弱性評価のサブセットが使用可能です。 Behavioral Threat Protection は使用できません。 |
| マシン上の Defender for SQL サーバー | GA | GA | GA |
| マシン上の Defender for SQL サーバー | GA | GA | GA |
| 脆弱性評価の高速構成とクラシック構成 | GA | GA | GA |
| 高度な脅威に対する保護 | GA | GA | GA |
| オープンソース リレーショナル データベース用 Defender | GA | GA | GA |
| Defender for Azure Cosmos DB | GA | NA | NA |
| DEFENDER FOR SERVERS の機能 | |||
| ファイルの整合性の監視 | GA | GA2 | NA |
1: Azure DNS ゾーンは、マルウェア スキャンと機密データの脅威検出ではサポートされていません。
2: GovCon Cloud Moderate (GCCM) では、ファイルの整合性の監視はサポートされていません。
3: Microsoft Defender for Cloud のすべての機能は、2026 年 8 月 18 日に中国リージョンの Azure で正式に廃止されます。
21Vianet が運営する Azure での Microsoft Defender for Cloud の提供終了の詳細について説明します。
重要
- 2023 年 8 月 1 日の時点で、Defender for DNS の既存のサブスクリプションをお持ちのお客様は、引き続きスタンドアロン プランとしてサービスを使用できます。
- 新しいサブスクリプションの場合、疑わしい DNS アクティビティに関するアラートは、Defender for Servers プラン 2 (P2) の一部として含まれます。
- 保護スコープに変更はありません。Defender for DNS は、Azure の既定の DNS リゾルバーに接続されているすべての Azure リソースを引き続き保護します。 この変更は、対象となるリソースではなく、DNS 保護の課金方法とバンドル方法に影響します。
次のステップ
Defender for Cloud の機能について学びます。