フィードバックループのブロック

適用対象: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender Antivirus

概要

フィードバックループブロック (高速保護とも呼ばれます) は、Microsoft Defender for Endpointの動作ブロックと封じ込め機能のコンポーネントです。フィードバックループブロックを使用すると、organization全体のデバイスが攻撃からより適切に保護されます。

前提条件

サポートされるオペレーティングシステム

Windows

フィードバックループブロックのしくみ

Windows でウイルス対策をMicrosoft Defenderするなど、疑わしい動作やファイルが検出されると、その成果物に関する情報が複数の分類子に送信されます。高速保護ループエンジンは、情報を検査し、他の信号と関連付けて、ファイルをブロックするかどうかの決定に到達します。成果物の確認と分類は迅速に行われます。その結果、確認されたマルウェアが迅速にブロックされ、エコシステム全体で保護が促進されます。

迅速な保護が適用されていれば、攻撃が足掛かりを広げようとした際に、1 台のデバイス上で攻撃を阻止できるだけでなく、組織内の他のデバイスや他の組織のデバイスへの拡大も阻止できます。

フィードバックループブロックの構成

organizationが Defender for Endpoint を使用している場合、フィードバックループブロックは既定で有効になっています。ただし、迅速な保護は、Defender for Endpoint 機能、機械学習保護機能、および Microsoft セキュリティサービス間でのシグナル共有の組み合わせによって行われます。 Defender for Endpoint の次の機能が有効で構成されていることを確認します。

ヒント

他のプラットフォームのウイルス対策関連情報を探している場合は、次を参照してください。