Microsoft Defenderのグラフと視覚化について

Microsoft Defender対話型グラフを使用して、環境内のエンティティ間の攻撃パス、爆発半径、リレーションシップを視覚化します。 これらの視覚化は、脅威または攻撃の可能性を鳥瞰的に把握し、あなたとセキュリティ運用 (SOC) チームが迅速に調査および 捜索 できるようにします。

Defender ポータルで生成されたグラフは、 ノード と エッジで構成されます。 この記事では、これらの要素をグラフ化するために一般的に使用されるアイコンを列挙して定義します。

Nodes

ノードは、環境内のエンティティ (デバイス、ユーザー アカウント、IP アドレスなど) に関連します。 Defender ポータル グラフは、通常、ノードを次のいずれかの円形アイコンとして表します。

Icon	ノードの種類	エンティティ型の例
	全般	アプリ サービス プラン
	計算	デバイス、仮想マシン、Microsoft Azure Logic App
	ネットワーク	インターフェイス、パブリック IP アドレス、ネットワーク セキュリティ グループ
	データ	SQL データ ストア、Azure Monitor Log Analytics ワークスペース、ストレージ アカウント、Azure Event Hubs
	Containers	Kubernetes クラスター
	キー & シークレット	キー コンテナー
	DevOps	DevOps リポジトリをAzureする
	API	クラウド アプリケーション
	ID & アクセス	ユーザー アカウント、Microsoft Entra ID サービス プリンシパル
	IoT
	証明書
	IP アドレス
	サブスクリプション

ノードを選択すると、選択したエンティティの詳細 (エンティティ名、型、最終更新日、検出ソースなど) が表示されるサイド パネルが開きます。 このパネルには、選択したノードとグラフ内の他のノードとの関係に応じて、攻撃パスやブラスト半径などの追加情報が表示される場合もあります。

エンティティと は、数値インジケーターを持つ グループ化されたノードとして表示される場合もあります (たとえば、ユーザー アカウントの合計数を示します)。 グループ化されたノード内のすべてのノードを展開して表示するには、 グループ解除 トグルを使用します。

ノードの周囲には、次のいずれかのインジケーターが含まれている場合もあります。

• 重要な資産 - エンティティが、Microsoft セキュリティ露出管理の重要な資産管理で識別される、ビジネスクリティカルまたは貴重なとして分類されることを示します。 このインジケーターは、ゴールデン クラウン として表示されます。. 重要な資産を表すノードには、それらを囲むゴールデン ハローもあります。

• 脆弱性 - エンティティで少なくとも 1 つの脆弱性が検出されたことを示します。 このインジケーターは、赤いバグ として表示されます。

• 接続された資産を探索する - ノードが最初の結果を超えてハンティング グラフをさらに拡張できることを示します。 グラフを展開すると、選択したエンティティが他のエンティティと持つ他のリレーションシップを調べることができます。 このインジケーターは、青いプラス記号 [ として表示されます。

• 検出ソース - エンティティのデータ ソースを示します。 このインジケーターは、エンティティを青で保護する Defender 製品のアイコンとして表示されます (たとえば、Microsoft Defender for Endpointの場合は 、クラウドの場合 Microsoft Defenderは Defender for Cloud アイコンなど)。

  ヒント

  グラフの [レイヤー] で [検出ソース] スイッチを切り替えることで、グラフのオンとオフを切り替えることができます。

エッジ

エッジは、2 つのノード間のリレーションシップまたは接続プロパティを示します。 Defender ポータル グラフには、次のアイコンが表示される線または方向矢印としてエッジが示されています。

Icon	エッジの種類
	Contains
	へのトラフィックのルーティング
	に対するアクセス許可を持ち、ロールを持つ
	として認証できます/ に対して認証できます
	プッシュ
	維持
	アプリケーション
	データを に移動する
	インターネットに公開
	への対話型ログオンが可能/ にネットワーク経由でログオンできます/ へのリモート 対話型ログオンが可能
	で実行されます
	糧
	の所有者として識別される
	所属するグループ
	実行中
	ジェネリック/影響
	作成元/ 作成に使用

エッジを選択すると、接続プロパティの詳細を提供するサイド パネルが開きます。 2 つのノードに複数のリレーションシップがある場合は、アイコンの代わりにエッジに数値が表示されます。 これらのノードの関係の詳細については、番号の上にマウス ポインターを合わせるか、サイド パネルを開きます。

関連項目

• ハンティング グラフを使用して脅威を探す
• Microsoft Defender ポータルでインシデントを調査する