Microsoft Defender for Cloud セキュリティポリシーの有効化手順

2026.01.14 　最終更新日: 2026.01.15

このブログシリーズ「クラウドセキュリティ実践集」では、一般的なセキュリティ課題を取り上げ、「なぜ危険なのか？」というリスクの解説から、「どうやって直すのか？」という具体的な修復手順（コンソール、Azure CLI、Terraformなど）まで、分かりやすく解説します。

この記事では、Microsoft Defender for Cloud（旧 Azure Security Center）のセキュリティポリシーの有効化について、リスクと対策を解説します。

ポリシーの説明

Microsoft Defender for Cloud のセキュリティポリシーは、組織のセキュリティ要件を定義し、Azure リソースがこれらの要件を満たしているかを継続的に評価します。これらのポリシーは、業界標準（CIS、PCI-DSS、ISO 27001、SOC 2、HIPAA など）に基づいており、自動的にセキュリティの問題を検出し、修復の推奨事項を提供します。

ポリシーは Azure Policy エンジンを基盤として動作し、以下の階層で管理されます：

管理グループレベル: 複数のサブスクリプションにまたがる統一的なポリシー適用
サブスクリプションレベル: 個別のサブスクリプション単位でのポリシー管理
リソースグループレベル: 特定のリソースグループへの詳細なポリシー適用

修復方法

コンソールでの修復手順

Azure Portal を使用して、セキュリティポリシーを有効化します。

Azure Portal にサインイン
- https://portal.azure.com にアクセス
- セキュリティ管理者（Security Admin）またはポリシー管理者（Policy Contributor）権限でサインイン
Microsoft Defender for Cloud を開く
- 左側のメニューから「Microsoft Defender for Cloud」を選択
- または検索バーで「Defender」と入力して選択
環境設定に移動
- 左側のメニューから「環境設定」を選択
- ポリシーを適用するサブスクリプションまたは管理グループを展開
セキュリティポリシーを確認
- 対象のサブスクリプションをクリック
- 「セキュリティポリシー」タブを選択
- 現在の割り当て状況を確認

Microsoft Defender プランの有効化
- 「Defender プラン」タブを選択
- 必要なプランを有効化：

Defender for Servers
Defender for App Service
Defender for Databases
Defender for Storage
Defender for Containers
Defender for Key Vault

規制コンプライアンスの有効化
- 「規制コンプライアンス」タブを選択
- 「標準を管理」をクリック
- 必要な標準を追加：
  - Azure Security Benchmark v3
  - CIS Microsoft Azure Foundations Benchmark v2.0.0
  - PCI DSS v4（該当する場合）
  - ISO 27001:2022（該当する場合）
  - NIST SP 800-53 Rev.5（該当する場合）
  - SOC 2 Type 2（該当する場合）
Azure Security Benchmark の設定