はっしーです！この記事は「オルターブース Advent Calendar 2025」の15日目の記事です。

気づいたらもう12月も半ば。アドベントカレンダーの季節がまたやってきましたね。毎年思うんですが、1年って本当にあっという間ですよね...。

今年を技術観点で振り返ると、おなじみのAzureや.NETの他に、Defender for Cloudをよく触りました。そんな中、2025年11月のMicrosoft Ignite 2025で、Defender for CloudとGitHub Advanced Securityのネイティブ統合がパブリックプレビューとして発表されたので、今回はこの統合について紹介したいと思います。

GitHub Advanced Security (GHAS)
Microsoft Defender for Cloud
統合のメリット
統合の設定手順
利用シナリオ例
まとめ

GitHub Advanced Security (GHAS)

GitHubが提供するエンタープライズ向けのセキュリティソリューションです。リポジトリ内のコードに対して脆弱性検出やシークレットスキャン、依存関係の分析などを行ってくれます。開発の早い段階でセキュリティリスクを見つけて修正できるのが強みですね。

詳しくは、過去ブログにも紹介記事がありますのでご覧ください。【2023年】GitHub Advanced Securityで脆弱性ゼロへ！セキュリティ機能ご紹介！ - Alternative Architecture DOJO

Microsoft Defender for Cloud

一方で Microsoft Defender for Cloud は、マルチクラウド環境やハイブリッド環境をカバーする包括的なセキュリティ管理プラットフォームです。Azure、AWS、GCP、オンプレミス環境のワークロードを守りつつ、セキュリティポスチャの管理や脅威検出、コンプライアンス管理を一箇所でまとめて行えます。

Microsoft Defender for Cloud の概要 - Microsoft Defender for Cloud | Microsoft Learn

統合のメリット

この統合により、以下のようなメリットが得られます：

開発チームとセキュリティチームが一緒に作業しやすくなる: Defender for Cloudで見つかった問題を、そのままGitHubのIssueとして登録できます。別々のツールを行き来する必要がなくなるので、スムーズに情報共有できます。
AIを使用してすぐに修正できる: GitHub Copilot、Copilot Autofixを使用して修正することができるので、より早く脆弱性に対応できます。
本当に危ない問題から対処できる: 実際に動いているアプリの情報とコード情報をマッピングできるので、今すぐ対応すべき問題が分かりやすくなります。理論上の問題より、実際に悪用される可能性がある問題を優先できます。
セキュリティの状況を1ヵ所で見られる: コードの問題もクラウド上の問題も、同じ画面で確認できます。あちこちのダッシュボードを開く手間が省けます。

それでは、実際の設定手順を見ていきましょう。