Defender for Endpoint では、プラットフォームの検出、調査、脅威インテリジェンス機能の強化に役立つサード パーティ製アプリケーションがサポートされています。
サード パーティ製ソリューションのサポートは、他のベンダーからの防御をさらに合理化、統合、調整し、Microsoft Defender for Endpointし、セキュリティ チームが最新の脅威に効果的に対応できるようにするのに役立ちます。
Microsoft Defender for Endpointは、既存のセキュリティ ソリューションとシームレスに統合されます。 統合により、次のようなソリューションとの統合が提供されます。
- SIEM
- チケット発行と IT サービス管理ソリューション
- IoC インジケーターのインジェストと照合
- 外部アラートに基づく自動デバイスの調査と修復
- セキュリティ オーケストレーションおよびオートメーション応答 (SOAR) システムとの統合
- Windows以外のプラットフォームのサポート
サポートされているパートナー アプリケーションと統合の完全な一覧については、Microsoft Marketplace を参照してください。
SIEM 統合
Defender for Endpoint では、さまざまな方法による SIEM 統合がサポートされています。 これには、標準コネクタを備えた特殊な SIEM システム インターフェイス、カスタム実装を有効にする汎用アラート API、アラート状態管理を有効にするアクション API が含まれます。
チケット作成と IT サービス管理
チケット作成ソリューション統合は、手動および自動応答プロセスを実装するのに役立ちます。 Defender for Endpoint は、アラートが生成されたときにチケットを自動的に作成し、アラート API を使用してチケットが閉じられたときにアラートを解決するのに役立ちます。
インジケーターの一致
プロバイダーとアグリゲーターの脅威インテリジェンスを使用して、侵害のインジケーター (IOC) を維持および使用できます。
Defender for Endpoint を使用すると、これらのソリューションと統合し、豊富なテレメトリを関連付けてアラートを作成することで IoC に対処できます。 防止機能と自動応答機能を使用して実行をブロックし、一致する場合に修復アクションを実行することもできます。
Defender for Endpoint では、ファイルインジケーターとネットワーク インジケーターの IOC 照合と修復がサポートされています。 ファイル インジケーターでは、ブロックがサポートされています。
外部アラートの関連付けと自動調査と修復
Defender for Endpoint には、インシデント対応を大規模に推進するための独自の自動調査と修復機能が用意されています。
自動調査と応答機能を IDS やファイアウォールなどの他のソリューションと統合すると、アラートに対処し、ネットワークとデバイスの信号の相関関係を取り巻く複雑さを最小限に抑え、デバイスの調査と脅威の修復アクションを効果的に合理化できます。
外部アラートは Defender for Endpoint にプッシュできます。 これらのアラートは、Defender for Endpoint からの追加のデバイス ベースのアラートと並べて表示されます。 このビューは、アラートの完全なコンテキストを提供し、攻撃の完全なストーリーを明らかにすることができます。
セキュリティ オーケストレーションと自動化応答 (SOAR) の統合
オーケストレーション ソリューションは、プレイブックを構築し、Defender for Endpoint API が公開する豊富なデータ モデルとアクションを統合して、デバイス データのクエリ、デバイスの分離のトリガー、ブロック/許可、アラートの解決などの応答を調整するのに役立ちます。
Windows 以外のプラットフォームのサポート
Defender for Endpoint は、Windows および Windows 以外のプラットフォーム (モバイル デバイスを含む) の一元化されたセキュリティ操作エクスペリエンスを提供します。 ポータルでサポートされているさまざまなオペレーティング システム (OS) からのアラートを表示し、organizationのネットワークをより適切に保護できます。