Explanation:
アクセスおよびアプリケーション制御
Microsoft Defender for Cloud では、アクセス制御とアプリケーション制御としてグループ化された機能は、Azure 仮想マシンへのアクセス権限と実行権限の両方を制限することで、仮想マシンのセキュリティを強化するように設計されています。Microsoft のドキュメントでは、アダプティブ アプリケーション制御は「既知の安全なアプリケーションのみを許可することで、仮想マシン上で実行できるアプリケーションを制御できる」と説明されており、マルウェアやその他の不要なアプリケーションのブロックに直接役立ちます。同じ機能群であるジャストインタイム (JIT) VM アクセスは、「仮想マシンへの受信トラフィックをロックダウンし、承認されたユーザーに対して必要なポートのみを限られた時間だけ開くことで、攻撃への露出を軽減」し、ネットワーク攻撃対象領域を縮小します。これらの機能は、Defender for Cloud の推奨事項とポリシーに示されており、ネットワークのエッジとエンドポイント実行レイヤーで最小権限の原則を強制します。
それに対し、クラウドセキュリティ態勢管理（CSPM）は継続的な評価とセキュリティスコアに基づく推奨事項を提供しますが、アプリケーションを積極的にブロックしたり、受信アクセスに時間制限を設けたりする制御機能ではありません。
コンテナセキュリティはコンテナイメージとランタイムを対象とし、脆弱性評価はソフトウェアの脆弱性を特定しますが、許可リストや時間制限付きアクセスを強制するものではありません。したがって、適切な補完項目はアクセスとアプリケーション制御であり、これには適応型アプリケーション制御とJIT VMアクセスが含まれ、不要なアプリケーションからVMを保護し、露出するネットワーク領域を最小限に抑えます。