以前のバージョンの Windows をオンボードする

  • 適用対象: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Microsoft Defender for Endpointは、ダウンレベルのオペレーティング システムをサポートし、サポートされている Windows バージョンで高度な攻撃検出と調査機能を提供します。

ダウンレベルの Windows クライアント エンドポイントを Defender for endpoint セキュリティ ソリューションにオンボードするには:

ヒント

デバイスをオンボードした後、検出テストを実行して、サービスに適切にオンボードされていることを確認できます。 詳細については、「 新しくオンボードされた Defender for Endpoint エンドポイントで検出テストを実行する」を参照してください。

Defender 展開ツールを使用して Defender エンドポイント セキュリティを展開する

エンドポイント セキュリティ ソリューションのMicrosoft Defenderは、Windows 7 SP1 および Windows Server 2008 R2 SP1 デバイスで使用できます。 このソリューションは、他のソリューションと比較して、これらのデバイスの高度な保護機能と改善された機能を提供します。 次の表は、ソリューションの現在サポートされている機能の概要を示しています。

機能 機能
高度な追及 Kusto 照会言語を使用してイベント間でハントする
パッシブ モードでのウイルス対策 Microsoft 以外のマルウェア対策ソリューションとの共存を可能にします。
カスタム ファイル インジケーター ハッシュまたは証明書の情報に基づいてファイルを許可、ブロック、検疫する
デバイスとファイルの応答機能 デバイスの分離、ファイルのブロックと取得、調査パッケージの収集、ウイルス対策スキャンの実行

注: その他の応答機能はサポートされていません
次世代の保護 リアルタイムの動作監視、クラウド配信、定義ベースのマルウェアのブロックと修復を使用したDefender ウイルス対策。 スケジュールされたスキャンと手動でトリガーされたスキャン。

注: ネットワーク保護、攻撃面縮小ルール、フォルダー アクセスの制御、および IP および URL インジケーターなどの関連機能はサポートされていません。
オペレーティング システムとソフトウェアの脆弱性評価 Defender 脆弱性の管理は、Windows とインストールされているソフトウェアの脆弱性に関する分析情報を提供します。

注: Windows 7 SP1 および Windows Server 2008 R2 では、次の機能を使用できません。
- セキュリティ構成評価
- "保留中の再起動" エクスペリエンス
- Premium 機能: セキュリティ ベースライン評価、ブラウザー拡張機能、証明書、アプリケーションのブロック
セキュリティ設定の管理 Defender ウイルス対策機能に対するポリシーの適用。 使用可能な機能の設定のみが有効になります。
検出センサー デバイスのタイムライン、ハンティングで使用し、侵害と攻撃のインジケーターに基づいてアラートを生成するための豊富な検出イベント。
攻撃の中断: デバイス/IP を含む 横移動を利用して攻撃をシャットダウンするための自動攻撃中断。
(自動更新) マルウェア対策と検出コンポーネントの定期的な更新。

このソリューションは、Defender for Endpoint でサポートされているすべての Windows バージョンのオンボードを効率化する軽量の自己更新アプリケーションである Defender デプロイ ツールを使用してダウンロードしてインストールできます。 デプロイ ツールは前提条件の処理を行い、古いソリューションからの移行を自動化し、複雑なオンボード スクリプト、個別のダウンロード、手動インストールの必要性を排除します。 ツールとその使用方法については、「Defender 展開ツールを使用して windows デバイスにMicrosoft Defenderエンドポイント セキュリティを展開する」を参照してください。

Microsoft Monitoring Agent のインストールと構成 (Windows 8.1のみ)

クライアントが Windows 8.1 または 8.1 Pro を実行している場合にのみ、MMA と SCEP 経由でダウンレベルの Windows クライアントをオンボードすることをお勧めします。 その他のすべての Windows オペレーティング システムの場合は、 Defender 展開ツールを使用します。

開始する前に

最小システム要件を確認するには、次の詳細を確認します。

インストールの手順

  1. エージェントセットアップ ファイル ( Windows 64 ビット エージェント または Windows 32 ビット エージェント) をダウンロードします。

    注:

    MMA エージェントによる SHA-1 サポートの廃止により、MMA エージェントはバージョン 10.20.18029 以降である必要があります。

  2. ワークスペース ID を取得します。

    • [Defender for Endpoint] ナビゲーション ウィンドウで、[ 設定] > [デバイス管理] > [オンボード] を選択します。
    • オペレーティング システムを選択します。
    • ワークスペース ID とワークスペース キーをコピーします。

  3. ワークスペース ID とワークスペース キーを使用して、エージェントをインストールするには、次のいずれかのインストール方法を選択します。

    注:

    米国政府機関のお客様の場合は、[Azure クラウド] で、セットアップ ウィザードを使用する場合、またはコマンド ラインまたはスクリプトを使用する場合は 、[OPINSIGHTS_WORKSPACE_AZURE_CLOUD_TYPE] パラメーターを 1 に設定する場合は、[Azure 米国政府機関] を選択する必要があります。

  4. プロキシを使用してインターネットに接続する場合は、「プロキシとインターネット接続の設定を構成する」セクションを参照してください。

完了すると、オンボードされたエンドポイントがポータルに 1 時間以内に表示されます。

クライアントの構成と更新System Center Endpoint Protection

Defender for Endpoint は、System Center Endpoint Protectionと統合して、マルウェア検出を可視化し、悪意のある可能性のあるファイルや疑わしいマルウェアを禁止することで、organization内の攻撃の伝達を停止します。

この統合を有効にするには、次の手順が必要です。

プロキシとインターネット接続の設定を構成する

サーバーでプロキシを使用して Defender for Endpoint と通信する必要がある場合は、次のいずれかの方法を使用して、プロキシ サーバーを使用するように MMA を構成します。

プロキシまたはファイアウォールが使用されている場合は、サーバーが SSL インターセプトなしで、すべてのMicrosoft Defender for Endpoint サービス URL に直接アクセスできることを確認します。 詳細については、「Microsoft Defender for Endpoint サービス URL へのアクセスを有効にする」を参照してください。 SSL インターセプトを使用すると、システムが Defender for Endpoint サービスと通信できなくなります。

完了すると、オンボードされた Windows サーバーがポータルに 1 時間以内に表示されます。

オフボード エンドポイント

サービスから Windows エンドポイントをオフボードするには、次の 2 つのオプションがあります。

  • MMA エージェントをアンインストールする
  • Defender for Endpoint ワークスペースの構成を削除する

注:

オフボードにより、Windows エンドポイントはポータルへのセンサー データの送信を停止しますが、エンドポイントからのデータ (以前のアラートへの参照を含む) は最大 6 か月間保持されます。

オプション 1: MMA エージェントをアンインストールする

Windows エンドポイントをオフボードするには、MMA エージェントをアンインストールするか、レポートから Defender for Endpoint ワークスペースにデタッチします。 エージェントのオフボード後、エンドポイントはセンサー データを Defender for Endpoint に送信しなくなります。 詳細については、「 エージェントを無効にするには」を参照してください。

オプション 2: Defender for Endpoint ワークスペース構成を削除する

次のいずれかの方法を使用できます。

  • MMA エージェントから Defender for Endpoint ワークスペース構成を削除する
  • PowerShell コマンドを実行して構成を削除する

MMA エージェントから Defender for Endpoint ワークスペース構成を削除する

  1. [Microsoft Monitoring Agent Properties]\(Microsoft 監視エージェントのプロパティ\) で、[Azure Log Analytics (OMS) タブを選択します。

  2. [Defender for Endpoint] ワークスペースを選択し、[削除] を選択 します。

    [ワークスペース] ペインのスクリーンショット。

PowerShell コマンドを実行して構成を削除する

  1. ワークスペース ID を取得します。

    1. ナビゲーション ウィンドウで、[設定]>[オンボーディング] を選択します。
    2. 関連するオペレーティング システムを選択し、ワークスペース ID を取得します。

  2. 管理者特権の PowerShell を開き、次のコマンドを実行します。 取得したワークスペース ID を使用し、 WorkspaceIDを置き換えます。

    $AgentCfg = New-Object -ComObject AgentConfigManager.MgmtSvcCfg

# Remove OMS Workspace
$AgentCfg.RemoveCloudWorkspace("WorkspaceID")

# Reload the configuration and apply changes
$AgentCfg.ReloadConfiguration()
  • Last updated on