Android 用 Microsoft Defender for Endpoint - プライバシー情報

2025-03-21

適用対象:

Microsoft Defender ATP を試してみたいですか? 無料試用版にサインアップしてください。

Android 上の Defender for Endpoint は、構成済みの Android デバイスから情報を収集し、Defender for Endpoint があるのと同じテナントに格納します。この情報は、Defender for Endpoint for Android をセキュリティで保護し、最新の状態に保ち、期待どおりに実行し、サービスをサポートするために収集されます。

データストレージの詳細については、「データストレージとプライバシーのMicrosoft Defender for Endpoint」を参照してください。

Defender for Endpoint for Android を最新の状態に保ち、期待どおりに実行し、サービスをサポートするために役立つ情報が収集されます。

Android および iOS モバイルデバイスでのMicrosoft Defender for Endpointに関する最も一般的なプライバシーに関する質問の詳細については、「Android および iOS モバイルデバイスでのMicrosoft Defender for Endpointとプライバシー」を参照してください。

必須データ

必要なデータは、Defender for Endpoint for Android を想定どおりに動作させるために必要なデータで構成されます。このデータはサービスの運用に不可欠であり、エンドユーザー、organization、デバイス、アプリに関連するデータを含めることができます。収集されるデータの種類の一覧を次に示します。

アプリ情報

デバイス上の 悪意のある Android アプリケーションパッケージ (APK) に関する情報

ソースのインストール
APK の保存場所 (ファイルパス)
インストール時間、APK のサイズ、アクセス許可

Android Enterprise フルマネージドデバイスの場合 - デバイスにインストールされている Android アプリケーションパッケージ (APK) に関する情報(

アプリの名前とパッケージ名
アプリのバージョン番号
ベンダー名

仕事用プロファイルを持つ Android Enterprise の場合 - デバイスの仕事用プロファイルにインストールされている Android アプリケーションパッケージ (APK) に関する情報。

アプリの名前とパッケージ名
アプリのバージョン番号
ベンダー名

organizationは、デバイスにインストールされているすべてのアプリに関する情報を送信するように Defender for Endpoint を構成することもできます。既定では、この情報はorganizationに送信されません。

Web ページ/ネットワーク情報

悪意のある接続または Web ページが検出され、ブロックされた場合にのみ、Web サイトの完全な URL。
接続情報
プロトコルの種類 (HTTP、HTTPS など)

デバイスとアカウントの情報

日付 & 時刻、Android バージョン、OEM モデル、CPU 情報、デバイス識別子などのデバイス情報。
デバイス識別子は、次のいずれかです。
- Wi-Fi アダプターの MAC アドレス
- Android ID (デバイスの初回起動時に Android によって生成されます)。
- ランダムに生成されたグローバル一意識別子 (GUID)。
テナント、デバイス、ユーザーの情報
- Microsoft Entraデバイス ID と Azure ユーザー ID: デバイスを一意に識別します。ユーザーはそれぞれMicrosoft Entra ID。
- Azure テナント ID: Microsoft Entra ID内のorganizationを識別する GUID。
- Microsoft Defender for Endpoint組織 ID: デバイスが属する企業に関連付けられている一意の識別子。 Microsoft は、問題が一連の企業に影響を与えているかどうか、および影響を受ける企業の数を特定できます。
- ユーザープリンシパル名: ユーザーのEmail ID

製品とサービスの使用状況データ

次の情報は、デバイスにインストールMicrosoft Defender for Endpointアプリに対してのみ収集されます。

名前、バージョン、アプリのアップグレード状態など、アプリパッケージ情報。
アプリで実行されるアクション。
脅威の検出情報 (脅威名、カテゴリなど)
Android によって生成されたクラッシュレポートログ。

省略可能なデータ

オプションのデータには、診断データとフィードバックデータが含まれます。オプションの診断データ: 製品の改良に役立ち、問題の検出、診断、修正に役立つ高度な情報を提供する追加データです。オプションの診断データには、次のものが含まれます。

アプリ、CPU、ネットワークの使用状況。
スキャンの状態、スキャンのタイミング、付与されたアプリのアクセス許可、アップグレードの状態など、アプリの観点から見たデバイスの状態。
管理者によって構成された機能。
デバイス上のブラウザーに関する基本情報。

フィードバックデータ は、ユーザーが提供するアプリ内フィードバックを通じて収集されます

ユーザーの電子メールアドレス (ユーザーが指定を選択した場合)。
フィードバックの種類 (smile、frown、idea) と、ユーザーが送信したフィードバックコメント。

ヒント

さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティ (Microsoft Defender for Endpoint Tech Community) にご参加ください。