Windows 上のMicrosoft Defender for Endpointは、Windows エンドポイントの予防保護、侵害後の検出、自動調査、応答を提供します。
Windows環境のセキュリティ機能
次の表では、WindowsでMicrosoft Defender for Endpointによって提供される主要なセキュリティ機能について説明します。
| Capability | 説明 |
|---|---|
| 自律保護 | AI 主導の自動化を使用してアクティブな攻撃を中断し、価値の高い資産を積極的に保護します。 |
| 次世代の保護 | 攻撃面を減らすことで、動作ベースのクラウドベースの機械学習を利用したウイルス対策保護を提供します。 |
| エンドポイントでの検出と応答 (EDR) | エンドポイント アクティビティを詳細に把握し、高度な攻撃に対する迅速な調査と対応を可能にします。 |
| 脆弱性管理 | セキュリティギャップを特定し、修復アクションを優先して、リスクにさらされるリスクを継続的に軽減します。 |
| 自動調査および対応 | 自動プレイブックを使用してアラートを調査し、手動による介入なしで修復アクションを適用します。 |
| 管理と運用の合理化 | 既存のツールとDefender ポータルを使用して、デプロイ、構成、管理を簡略化します。 |
| シームレスな統合と拡張性 | SIEM ソリューション、Power BI、およびより広範なDefender スイートと接続して、統一された可視性を実現します。 |
| デバイスとネットワークの検出 | アンマネージド エンドポイントとネットワーク デバイスを検索して、可視性のギャップを埋めます。 |
自律保護
次の機能では、AI を使用して、アナリストのアクションを待たずに攻撃を検出して停止します。
| Capability | 説明 |
|---|---|
| 自動攻撃の中断 | 侵害されたデバイスを自動的に分離し、侵害されたユーザー アカウントを無効にして、人間の介入が必要となる前に横移動を停止することで、アクティブな攻撃をリアルタイムで識別して含めます。 |
| 予測シールド | AI を使用して脅威を予測し、攻撃に到達する前に価値の高い資産を事前にシールドします。 |
次世代の保護
リアルタイム、動作ベース、クラウドを利用した保護機能を使用して、Windowsエンドポイントをマルウェアや高度な脅威から保護します。
| Capability | 説明 |
|---|---|
| 次世代ウイルス対策 | 動作ベースのクラウドベースの機械学習手法を使用して、脅威を検出してブロックします。 |
| 動作のブロックと封じ込め | 悪意のある挙動を検出してブロックし、侵害されたデバイスの封じ込めを支援します。 |
| Web 保護 | 悪意のある Web サイト、フィッシング詐欺、Web ベースの脅威から保護します。 |
| ネットワーク保護 | 悪意のあるネットワーク宛先への接続をブロックします。 |
| 攻撃面の減少 | 資格情報の盗難、マルウェアの実行、リムーバブル 記憶域の不正使用 ( ASR ルール や デバイス制御など) などの一般的な攻撃手法への露出を軽減します。 |
| 改ざん防止 | 承認されていない変更から重要なセキュリティ設定を保護します。 |
| ファイアウォール | 構成により、エンドポイント サービス接続のDefenderが有効になります。 |
エンドポイントでの検出と応答 (EDR)
AI 主導の分析、行動検出、Microsoft 脅威インテリジェンスを利用した高度な攻撃を検出、調査、対応します。
| Capability | 説明 |
|---|---|
| AI 駆動型の検出 | AI と高度な分析を使用して、リアルタイムに近い 脅威を検出して対応 します。 |
| 集中管理 | https://security.microsoft.com の Microsoft Defender ポータルは、検出結果を確認し、組織のデバイスを管理するための一元的な場所です。 |
| 高度なハンティング | 生のイベント データに対してクエリを実行して、ネットワーク イベントに対するより深い分析情報を得ることで、プロアクティブな脅威ハンティングを有効にします。 |
| 脅威分析 | アクティブな脅威と新たな脅威に関する精選されたインテリジェンス レポートを提供します。 |
| ブロック モードのEDR | Defender for Endpoint で、Microsoft Defenderウイルス対策がパッシブ モードで実行されている場合でも、脅威をブロックして修復できるようにします。 |
| 応答アクション | ウイルス対策スキャンの実行、デバイスの分離、調査パッケージの収集、詳細な分析のためのファイルの収集が含まれます。 |
| ライブ応答 | 詳細な調査を実行するためのリモート シェル接続を提供します。 |
| エンドポイント攻撃通知 | 最も重大な脅威の特定と対応に役立つ積極的なハンティングと優先順位付けを提供します。 |
脆弱性の管理
脆弱性、構成の誤り、セキュリティ態勢を継続的に評価し、リスクにさらされるリスクを減らし、修復の優先順位を付けます。
| Capability | 説明 |
|---|---|
| 脆弱性管理 | インテリジェントな優先順位付け、修復、追跡によるリスクベースの脆弱性管理を提供し、Windows デバイスの管理とセキュリティ保護に役立ちます。 |
| 露出スコア | 組織のリスク エクスポージャーを包括的に把握できます。 |
| セキュリティに関する推奨事項 | エンドポイント リスクを軽減するための実用的なガイダンスを提供します。 |
| 修復の追跡 | 修復アクティビティと露出の削減を追跡します。 |
| ソフトウェア インベントリ | Windows デバイスにインストールされているソフトウェアを可視化します。 |
| デバイスの Microsoft セキュア スコア | セキュリティ体制を評価し、全体的なセキュリティを向上させるためのアクションを提供します。 |
自動調査および対応
アラートが発生すると、自動調査と応答 (AIR) によって自動プレイブックが実行され、スコープの決定、証拠の収集、修復アクションの適用が行われます。
| Capability | 説明 |
|---|---|
| 自動調査と対応 (AIR) | アラートをインシデントに関連付け、調査プレイブックを実行し、ファイルの検疫やデバイスの分離などの修復アクションを適用します。 |
デバイスとネットワークの検出
アンマネージド デバイスは、攻撃者が悪用できる死角を表します。 検出は、それらを識別し、管理下に置くのに役立ちます。
| Capability | 説明 |
|---|---|
| エンドポイントとネットワーク デバイスの検出 | パッシブ ネットワーク監視とアクティブ プローブを使用して、企業ネットワーク上のアンマネージド エンドポイント、ネットワーク デバイス、IoT デバイスを識別します。 |
管理と運用の合理化
WindowsのMicrosoft Defender for Endpointは、Windows環境の他のセキュリティ ツールとの構成、監視、統合を簡素化するように設計された柔軟な展開と一元化された管理機能を提供します。
| Capability | 説明 |
|---|---|
| Microsoft Intune統合 | Intune や グループ ポリシーなど、既存の管理ツールと統合します。 |
| セキュリティ設定の管理 | Microsoft Defender ポータルから直接セキュリティ ポリシーを管理できます。 |
| 管理 API | デバイスの管理、ポリシーの構成、脆弱性データの照会、脅威インテリジェンスの大規模な取得を行うためのプログラムによるアクセスを提供します。 |
| パートナー統合 | MicrosoftおよびMicrosoft以外のセキュリティ ソリューションとの統合を可能にします。 |
シームレスな統合と拡張性
Windowsに関するMicrosoft Defender for Endpointは、既存のセキュリティ ツールやワークフローと統合され、より広範なMicrosoft Defender エコシステムに拡張され、統一された可視性と調整されたセキュリティ運用を実現します。
| Capability | 説明 |
|---|---|
| 軽量動作センサー | オペレーティング システムに組み込まれており、安定した耐久性のあるパフォーマンスを保証します。 |
| API 統合 | Defender API を介したカスタム統合、自動化ワークフロー、およびサード パーティ製ツールの接続を有効にします。 |
| SIEM コネクタ | SIEM ソリューションとの接続を有効にして、一元的な監視と自動応答を実現します。 |
| Power BIサポート | Power BIレポートとロールベースのアクセス制御 (RBAC) を使用して可視性を拡張します。 |
ヒント
すべての Defender for Endpoint プラットフォーム (Windows、macOS、Linux) でサポートされている機能の詳細な比較については、「Defender for Endpoint 機能」を参照してください。
ウイルス対策ソリューションの互換性
Microsoft Defender for Endpoint エージェントは、ファイル スキャンなどの一部の機能Microsoft Defenderウイルス対策に依存します。 最適な保護を実現するには、ウイルス対策がアクティブなマルウェア対策ソリューションであるかどうかに関係なく、オンボードデバイスのセキュリティ インテリジェンス更新プログラムとプラットフォーム更新プログラムMicrosoft Defender構成します。
重要
Microsoft Defender for Endpointのエンドポイント検出と応答 (EDR) は、Microsoft Defenderウイルス対策の除外設定に準拠していません。
オンボードされたデバイスが非Microsoftマルウェア対策クライアントを使用している場合、Microsoft Defenderウイルス対策はパッシブ モードで実行され、更新プログラムの受信が続き、msmpeng.exeは実行されたままです。 パッシブ モードでは、Microsoft Defender ウイルス対策はリアルタイム保護スキャン、スケジュールされたスキャン、またはオンデマンド スキャンを実行せず、Microsoft以外のマルウェア対策クライアントを置き換えません。 Microsoft Defender ウイルス対策ユーザー インターフェイスが無効になっており、ユーザーはオンデマンド スキャンを実行したり、ほとんどのオプション (攻撃Surface削減 (ASR) ルール、ネットワーク保護、インジケーター、Web コンテンツ フィルタリング、フォルダー アクセスの制御など) を構成したりすることはできません。
詳細については、「Microsoft Defenderウイルス対策の更新プログラムを管理し、ベースラインとMicrosoft Defenderウイルス対策の互換性を適用する」を参照してください。
最新リリースの新機能
エンドポイント セキュリティの新機能については、「Microsoft Defender for Endpointの新機能」の最新の更新プログラムを参照してください。
最新のWindows更新プログラムについては、WindowsのMicrosoft Defender for Endpointの新機能に関するページを参照してください。