Microsoft Defender for endpointと他のEDR製品の同居可否

Question

現在社内PC(Windows10Pro)にEDRとしてTaniumを導入しています。

Taniumの検知率がいまいちのなのですが社内の政治的な事情のためTaniumを外すことができず、Taniumを動作させたままMicrosoft Defender for endpointを導入できないものかと考えております。他のEPP製品との同居の場合の注意点は記載を見つけたのですがEDR製品については記載がないので同居させることができるのか、また、　同居させるうえで注意すべきことがあればお教えください。

業務で個人個人が利用しているPCで、余分なTaniumのライセンスがないため、試験的に同居させてみるなどは実施できていません。

Answer 1

Defender for Endpoint とのウイルス対策ソリューションの互換性 | Microsoft Learn

「Microsoft Defender for Endpoint エージェントは、ファイル スキャンなどの一部の機能Microsoft Defenderウイルス対策に依存します。」なので、ファイルスキャンなどのマルウェア検知機能については他のセキュリテイ対策ソフトと同居できません。もっとも Tanium の機能に問題があるのであれば、MDE のセキュリティ分析や脅威インテリジェンスなどの機能は利用可能ですね。

導入前の相談であれば、Microsoft の窓口もありますのでそちらも利用してください。

Microsoft Security からの連絡を依頼する

Answer 2

因みにOpenAIにも解析させました。

Microsoft Defender for Endpointは、他のEDR製品と同居することができますが、同居させる場合にはいくつかの注意点があります。同居させる場合には、EDR製品が競合する機能を無効にする必要があります。また、EDR製品が提供する検知機能がMicrosoft Defender for Endpointの検知機能と重複しないようにする必要があります。同居させる場合には、Microsoft Defender for Endpointの設定を変更する必要がある場合があります。ただし、同居させることによって、セキュリティ上のリスクが増大する可能性があるため、慎重に検討することをお勧めします。詳細については、Microsoftの公式ドキュメントを参照してください。

Answer 3

Microsoft Defender ウイルス対策の他のセキュリティ製品との互換性ーMicrosoft

これが公式資料ですね。他のセキュリティソフトを有効にした時点でDefenderは無効になります。

Windows10に追加セキュリティソフトが必要か決める方法【完全解説】ー外部サイト

こちらの一般の記事のほうが噛み砕いて説明されていますね。