Microsoft Defender for Endpoint の新機能

[アーティクル]
07/16/2024

適用対象:

Defender for Endpoint を試す場合は、無料試用版にサインアップしてください。

Microsoft Defender for Endpoint の最新リリースでは、次の機能がプレビューまたは一般公開 (GA) されています。

プレビュー機能の詳細については、「プレビュー機能」を参照してください。

Windows 上の Microsoft Defender for Endpoint の新機能の詳細については、「Windows 上の Microsoft Defender for Endpoint の新機能」を参照してください。

その他の Microsoft Defender セキュリティ製品の新機能に関する詳細情報は、以下を参照してください。

特定のオペレーティングシステムでの Microsoft Defender for Endpoint の詳細については、次を参照してください。

2024 年 7 月

(GA)ラーニングハブリソースが Microsoft Defender ポータルから learn.microsoft.com に移動しました。 Microsoft Defender XDR Ninja のトレーニング、ラーニングパス、トレーニングモジュールなどへのアクセス。ラーニングパスの一覧を参照し、製品、ロール、レベル、件名でフィルター処理します。

2024 年 6 月

(プレビュー) デバイス制御の BitLocker サポート: デバイスの BitLocker で暗号化された状態に基づいてデバイス制御でポリシーを適用できるようにします。

2024 年 5 月

(GA) Windows Subsystem for Linux (WSL) 用 Microsoft Defender for Endpoint プラグインが一般公開されました (GA バージョン - 1.24.522.2)。このプラグインを使用すると、Defender for Endpoint は、分離されたサブシステムに接続することで、実行中のすべての WSL コンテナーをより詳細に表示できます。
(プレビュー) Microsoft 365 Defender のメイン設定で、他の Microsoft 365 Defender プレビュー機能と共にプレビューオプションをオンにします。プレビュー機能をまだ使用していないお客様は、[ 設定] > [エンドポイント] > [高度な機能] > [プレビュー機能] の下にレガシ設定が引き続き表示されます。詳細については、「 Microsoft 365 Defender プレビュー機能」を参照してください。
(GA) Defender for Endpoint の合理化されたデバイス接続が、Windows、macOS、Linux で一般提供されるようになりました。このエクスペリエンスにより、接続に必要な URL の数を減らし、Azure サービスタグのサポート & 提供し、デプロイ後のネットワーク管理を簡素化することで、Defender for Endpoint サービスの構成と管理が容易になります。
(GA) Microsoft Defender Core サービスが Windows クライアントで一般公開されました。 Microsoft Defender ウイルス対策の安定性とパフォーマンスに役立ちます。

2024 年 4 月

microsoft Defender for Endpoint on macOS 機能が GA に追加されました。

macOS のトラブルシューティングモード : トラブルシューティングモードは、ウイルス対策によってアプリケーションまたはシステムリソースに問題が発生している可能性があるインスタンスを特定するのに役立ちます。詳細については、「 macOS 上の Microsoft Defender for Endpoint のトラブルシューティングモード」を参照してください。

2024 年 3 月

(GA)macOS 用の組み込みのスケジュールされたスキャン: macOS 上の Microsoft Defender for Endpoint のスケジュールされたスキャンの組み込みの詳細については、「macOS 上の Microsoft Defender for Endpoint でスキャンをスケジュールする方法」を参照してください。

2024 年 2 月

攻撃面の縮小 (ASR) 規則

2 つの新しい ASR ルールがパブリックプレビューになりました。

[セーフモードでのマシンの再起動をブロックする (プレビュー)]: このルールでは、セーフモードでマシンを再起動するためのコマンドの実行を禁止します。
コピーまたは偽装されたシステムツールの使用をブロックする (プレビュー) : この規則は、Windows システムツールのコピーとして識別される実行可能ファイルの使用をブロックします。これらのファイルは、元のシステムツールの複製または偽装です。

macOS の Microsoft Defender for Endpoint 機能はパブリックプレビュー段階です。

macOS 用の組み込みのスケジュールされたスキャン (プレビュー): macOS 上の Microsoft Defender for Endpoint のスケジュールされたスキャンの組み込みは、パブリックプレビューで利用できるようになりました。詳細については、「 macOS で Microsoft Defender for Endpoint を使用してスキャンをスケジュールする方法」を参照してください。
macOS のトラブルシューティングモード (プレビュー): macOS のトラブルシューティングモードがパブリックプレビューで使用できるようになりました。トラブルシューティングモードは、ウイルス対策によってアプリケーションまたはシステムリソースに問題が発生している可能性があるインスタンスを特定するのに役立ちます。詳細については、「 macOS 上の Microsoft Defender for Endpoint のトラブルシューティングモード」を参照してください。

2024 年 1 月

Defender Boxed は、一定期間利用できます。 Defender Boxed では、2023 年中の組織のセキュリティの成功、改善、対応アクションが強調表示されています。セキュリティ体制の強化、検出された脅威 (手動と自動)、ブロックされたメールに対する全体的な対応などについて、少しお待ちください。
- Microsoft Defender ポータルの [インシデント ] ページに移動すると、Defender Boxed が自動的に開きます。
- Defender Boxed を閉じてもう一度開く場合は、Microsoft Defender ポータルで [ インシデント] に移動し、[ Your Defender Boxed] を選択します。
- 素早く行動する! Defender Boxed は、短期間のみ使用できます。
(GA) User Contain は、自動攻撃中断を使用して、侵害されたユーザーが自動的に人間が操作するランサムウェアを追跡に含めることができるようになりました。

2023 年 11 月

Microsoft Defender Core サービスの概要はコンシューマー向けに提供され、2024 年初めにエンタープライズ顧客へのロールアウトを開始する予定です。
Windows Subsystem for Linux (WSL) 用の Microsoft Defender for Endpoint プラグインがパブリックプレビューで利用できるようになりました。
混合ライセンスシナリオのサポートが Defender for Endpoint で一般提供されるようになりました。

2023 年 10 月

(GA)macOS と Linux でのデバイスの分離とウイルス対策スキャン応答の実行が一般公開されました。これで、攻撃に応答するときに AV スキャンをリモートで実行したり、デバイスを分離したりできます。
(パブリックプレビュー) Defender for Endpoint の合理化されたデバイス接続は、Windows、macOS、Linux のパブリックプレビューで利用できます。このエクスペリエンスにより、接続に必要な URL の数を減らし、Azure サービスタグのサポート & 提供し、デプロイ後のネットワーク管理を簡素化することで、Defender for Endpoint サービスの構成と管理が容易になります。
(パブリックプレビュー) User Contain は、自動攻撃中断を使用して、侵害されたユーザーが自動的に人間が操作するランサムウェアを追跡に含めることができるようになりました。

2023 年 9 月

(GA) パフォーマンスモードを使用した Dev Drive の保護が一般公開されました。パフォーマンスモードの目標は、Windows 11 を使用する開発者の機能パフォーマンスを向上することです。パフォーマンスモードを使用すると、指定された開発ドライブに保存されているファイルに対する Microsoft Defender ウイルス対策スキャンのパフォーマンスへの影響が軽減されます。

2023 年 8 月

(GA) 月次セキュリティ概要レポートが一般公開されました。このレポートは、組織が、先月完了した組織の全体的なセキュリティ体制を強化するために行われた主要な調査結果と全体的な予防措置の視覚的な概要を取得するのに役立ちます。

2023 年 7 月

Linux 上の Microsoft Defender for Endpoint の eBPF ベースのセンサーは、サポートされているすべての Linux デバイスでパブリックプレビューに使用できます。詳細については、「 Linux 上の Microsoft Defender for Endpoint に eBPF ベースのセンサーを使用する」を参照してください。
Defender for Endpoint でのエンドポイントセキュリティポリシーの管理がパブリックプレビューになりました
Microsoft Defender XDR でセキュリティ設定を直接構成できるようになりました。
Defender for Endpoint で新しいファイルページを使用できるようになりました。ファイルページに、ファイルの詳細やファイルの内容や機能などの情報が含まれるようになりました。詳細については、「ファイルの調査」を参照してください。

2023 年 6 月

Microsoft Defender ウイルス対策スキャン応答アクションは、クライアントバージョン 101.98.84 以降の macOS と Linux でサポートされています。プレビュー段階です。「デバイスで Microsoft Defender ウイルス対策スキャンを実行する」を参照してください。
ネットワークからのデバイスの分離は、クライアントバージョン 101.98.84 以降の macOS でサポートされています。プレビュー段階です。「ネットワークからデバイスを分離する」を参照してください。
分離からデバイスを強制的に解放する機能がパブリックプレビューで使用できるようになりました。この新機能を使用すると、分離されたデバイスが応答しなくなると、デバイスを強制的に分離から解放できます。詳細については、「分離からデバイスを強制的に解放する」を参照してください。

2023 年 5 月

Microsoft Defender ウイルス対策のパフォーマンスモードがパブリックプレビューで使用できるようになりました。この新機能は、開発ドライブで非同期スキャンを提供し、システムドライブやその他のドライブのセキュリティ態勢を変更しません。詳細については、「パフォーマンスモードを使用した開発ドライブの保護」を参照してください。

2023 年 3 月

混合ライセンスシナリオのサポートがプレビューになりました。これらの機能を使用すると、クライアントデバイス間で Microsoft Defender for Endpoint サブスクリプション設定を管理できます (プレビュー!)。

2023 年 2 月

Microsoft Defender for Identity 統合トグルが、Microsoft Defender for Endpoint Settings > [高度な機能] ページから削除されました。 Defender for Identity は Microsoft Defender XDR と統合されたため、このトグルは不要になりました。サービス間の統合を手動で構成する必要はありません。「新機能 - Microsoft Defender for Identity」を参照してください。

2023 年 1 月

改ざん防止は、Microsoft Intune で展開するときに除外を保護できるようになりました。「Microsoft Defender ウイルス対策の除外を改ざんから保護する」を参照してください
macOS と Linux でライブ応答が一般公開されました。詳細については、「ライブ応答を使用してデバイス上のエンティティを調査する」を参照してください。
Linux および macOS 用のライブ応答 API とライブラリ API が一般公開されました
Linux と macOS でライブ応答 API コマンドを実行できるようになりました。

2023 年より前

2023 より前にリリースされた機能の詳細については、「アーカイブ - Defender for Endpoint の新機能(2022 年 12 月以前)」を参照してください。

次の方法で共有