すべてのWithSecure™ Elements製品を統合管理するプラットフォーム「Elements Security Center ↗」にアクセスするには、WithSecure™ Business Accountが必要です。利用シナリオは以下の2つがあります：
- WithSecureのパートナーから製品をご購入いただくと、通常、そのパートナーがお客様の組織の最初の管理者用にBusiness Accountを作成します。WithSecureから、一時的なパスワードとログイン用のリンクが記載されたメールが届いているはずです。
- アカウントがまだ作成されていないものの、パートナーからサブスクリプションキーを受け取っている場合は、Elements.WithSecure.com/self-register ↗にアクセスしてアカウントを作成してください。
前提条件：Elements Identity Security を利用するには、まずElements Endpoint Detection and Responseを設定しておく必要があります。まだ設定が完了していない場合は、先にEDR クイックスタートガイド ↗に従って設定を行ってから、次の手順に進んでください。
オンボーディングを開始する前に、以下の準備が整っていることを確認してください。このデプロイでは、Azure Cloud Shell で PowerShell スクリプトが実行されるため、Azure での一時的な管理者権限が必要です。
- Azure アカウントのグローバル管理者権限 — オンボーディング スクリプトを実行するために必要です
- Azure ポータルからのテナント IDおよびサブスクリプション ID— これらは、Elements Security Center でのオンボーディング中に必要になります
- 展開先— 新しいリソースが作成される Azure リージョン
- Azure 管理グループ— デプロイを行う前に、サブスクリプションを管理グループに割り当てる必要があります
- 通知用のメールアドレス— Event Hub の容量上限に達した場合、Microsoft はこのアドレスにアラートを送信します
デプロイされる内容：オンボーディングスクリプトにより、Azureテナント内にリソースグループ（WSecCD）が作成されます。このリソースグループには、Event Hub、Entra IDのログをWithSecureに転送するための診断設定、およびEvent Hubの容量に関するアラートが含まれます。これは1回限りの設定であり、デプロイ後はログが継続的にWithSecureに送信されます。 中規模の組織の場合、関連する Azure のコストは通常、月額 25～30 ユーロ程度です。
Elements Security Center にて
- EDRの認証情報を使用してログインし、「環境」> 、「クラウド」> 、「Microsoftテナント」に移動してください。
- [Azureテナントの追加] を選択し、表示名とテナントIDを入力して、ウィザードの指示に従ってIdentity Inventoryを設定します。プロンプトが表示されたら、WithSecure-CSPM-Scanner-MTAエンタープライズアプリケーションの権限を承認してください。
- [セキュリティ機能] の下で、[Identity Security]> [追加] を選択します。サブスクリプション ID、展開先、通知用メールアドレスを入力し、[WithSecure Elements XDR Identity Security for Entra ID.zip] ファイルをダウンロードします。
Azure ポータルで
- Azureへのアクセス権限を一時的に引き上げてください。Azure Active Directoryの「> のプロパティ」にアクセスし、「Azureリソースのアクセス管理」を「はい」に切り替えてください。一度サインアウトしてから、再度サインインしてください。
- Azure Cloud Shell（PowerShell モード）を開き、アップロードボタンを使用して ZIP ファイルをアップロードしてから、次のコマンドを実行します：
unzip ‘./WithSecure Elements XDR Identity Security for Entra ID.zip’
cd withsecure
New-AzRoleAssignment -SignInName “[your-UPN]” -Scope “/” -RoleDefinitionName “Owner”
./deploy.ps1 - デプロイ後、Azure の WSecCD リソースグループに Event Hub が含まれていること、および診断設定が構成されていることを確認してください。
「Elements Security Center」に戻る
- [Environment]> [Cloud]> [Microsoft Tenants] に移動し、テナントを選択して、[Add connection string] を選択します。Azure Cloud Shell から接続文字列を貼り付け、[Add] を選択します。5分以内にステータスが「The tenant is protected」に変わるはずです。
- Cloud Shellでテストスクリプトを実行して、検出機能が正しく動作していることを確認してください。
./WithSecureIdentitySecurityTestingTool.ps1次にイベントへ移動>広範なコンテキスト検出と、 WithSecure テスト検出追加アプリケーションと呼ばれるテスト検出が確認されました。 - 最後に、手順 4 で付与した Azure の特権アクセス権を取り消します：
Remove-AzRoleAssignment -SignInName "[your-UPN]" -Scope "/" -RoleDefinitionName "Owner"。その後、Azure ポータルでAzure リソースの「アクセス管理」の設定を「いいえ」に戻します。
注：Identity Securityの「Broad Context Detection」を表示するために、追加のロールは必要ありません。導入に失敗した場合は、WithSecureカスタマーケアにチケットを発行してください。
ユーザーガイド — Elements Identity Security
Azureの前提条件、PowerShellによる展開、インフラストラクチャの概要、継続的な管理、および利用終了に関する包括的なドキュメント
WithSecure Community
製品の発表や変更履歴の最新情報を入手したり、質問への回答を得たり、製品に関するアイデアを共有したりしましょう
ナレッジベース
Azureのデプロイ、Event Hubの設定、Entra IDのログ転送、および検知に関するトラブルシューティングおよび操作ガイドの記事