Microsoft Defender for Endpointは、インテリジェントな保護、検出、調査、対応のためのセキュリティ プラットフォームです。 Defender for Endpoint は、エンドポイントをサイバー脅威から保護し、高度な攻撃とデータ侵害を検出し、セキュリティ インシデントを自動化し、セキュリティ体制を改善します。
Microsoft Defender for Cloud AppsとMicrosoft Defender for Endpointの間のすぐに使用できる統合により、クラウド検出が簡素化され、デバイスベースの調査が可能になります。
重要
この記事では、Defender for Endpoint ログからのシャドウ IT 検出機能について説明します。 Defender for Endpoint を使用したシャドウ IT ガバナンス機能の詳細については、「Microsoft Defender for Endpointを使用して検出されたアプリを管理する」を参照してください。
前提条件
Microsoft Defender for Cloud Apps ライセンス
デバイスをMicrosoft Defender for Endpointにオンボードする必要があります
以下のいずれか:
- Microsoft Defender for Endpoint プラン 2 搭載
- Microsoft Defender for Business (スタンドアロンまたはMicrosoft 365 Business Premiumの一部として)
詳細については、「 Microsoft エンドポイント セキュリティ プランの比較」を参照してください。
次のいずれかのオペレーティング システムを使用するアプリ:
- Windows 10 バージョン 1709 (OS ビルド 16299.1085 とKB4493441)
- Windows 10 バージョン 1803 (OS ビルド 17134.704 とKB4493464)
- Windows 10 バージョン 1809 (OS ビルド 17763.379 とKB4489899)、またはそれ以降のWindows 10およびWindows 11 バージョン
- macOS( Defender for Endpoint バージョン 20.123072.25.0 以上のデバイス上)
macOS アプリの統合をサポートするには、Microsoft Defender for Endpointでネットワーク保護機能を有効にする必要があります。 ネットワーク保護は TCP 接続のクローズ イベントのみを監査するため、UDP プロトコルは macOS サポートの対象になりません。 詳細については、「ネットワーク保護を有効にする」を参照してください。
(推奨)Microsoft Defenderウイルス対策を有効にする:
注:
Microsoft Defenderウイルス対策は検出に強くお勧めしますが、必須ではありません。 Defender ウイルス対策が無効になっている場合、一部の検出データは引き続き使用できます。
メカニズム
Defender for Cloud Appsは、アップロードしたログを使用するか、自動ログ アップロードを構成して、エンドポイントからログを収集します。 すぐに使用できる統合により、Defender for Endpoint のエージェントが Windows 上で実行され、ネットワーク トランザクションを監視するときに作成されるログを利用できます。 ネットワーク上の Windows デバイス全体にわたるシャドウ IT の検出には、これらの Defender for Endpoint のネットワーク トランザクション ログを使用します。
統合では、追加のデプロイ手順や、エンドポイントからのルーティングまたはミラーリング トラフィックは必要ありません。次のように機能します。
- Defender for Cloud Appsに送信されるエンドポイントからのログは、トラフィック アクティビティのユーザーとデバイスの情報を提供します。 デバイス コンテキストとユーザー名をペアリングすると、ネットワーク全体の全体像が表示され、どのユーザーがどのデバイスからどのアクティビティを実行したかを判断できます。
- 危険なユーザーを特定する場合は、ユーザーがアクセスしたデバイスをチェックして潜在的なリスクを検出します。 危険なデバイスを特定する場合は、それを使用したすべてのユーザーをチェックして、さらに潜在的なリスクを検出します。
- トラフィック情報が収集されたら、organizationでのクラウド アプリの使用について詳しく調べる準備が整います。 Defender for Cloud Appsは、Defender for Endpoint Network Protection 機能を利用して、クラウド アプリへのエンドポイント デバイス アクセスをブロックします。 検出されたアプリの管理の詳細については、「Microsoft Defender for Endpointを使用して検出されたアプリを管理する」を参照してください。
macOS デバイスと統合しているお客様は、CPU 消費量が急増する可能性があります。
ヒント
Defender for Endpoint を Defender for Cloud Apps と併用する利点を紹介する次の動画をご覧ください: Defender for Endpoint を使用してシャドウ IT を検出してブロックする と 企業ネットワークの外部におけるシャドウ IT の検出。
Microsoft Defender for EndpointとDefender for Cloud Appsの統合
Microsoft Defender サービスの中央管理ポータルである Microsoft Defender ポータルを使用して、統合を構成します。
Defender for Endpoint と Defender for Cloud Appsの統合を有効にするには:
- Microsoft Defender ポータルのナビゲーション ウィンドウで、設定>Endpoints>General>Advanced 機能を選択します。
- Microsoft Defender for Cloud Appsを [オン] に切り替えます。
- [環境設定の保存] を選択します。
注:
データがDefender for Cloud Appsに表示されるまでに、統合を有効にしてから最大 2 時間かかります。
Microsoft Defender for Endpointに送信されるアラートの重大度を構成するには:
Microsoft Defender ポータルで、設定>クラウド アプリ>クラウド検出>Microsoft Defender for Endpoint を選択します。
[ アラート] で、アラートのグローバル重大度レベルを選択します。
[保存] を選択します。
次の手順
統合を有効にした後、次の記事を使用して、検出されたアプリを調査および管理します。
関連するビデオ
次のビデオでは、Defender for Cloud AppsでエンドポイントのDefenderを使用するための背景と例を示します。
問題が発生した場合は、こちらにお問い合わせください。 製品の問題に関するサポートを受ける場合は、サポート チケットを開いてください。