ロールベースのアクセス制御のロールを作成および管理する
- [アーティクル]
-
-
適用対象:
Microsoft Defender ATP を試してみたいですか?
無料試用版にサインアップしてください。
重要
この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここで提供されるいかなる情報に関して、明示または黙示を問わず、いかなる保証も行いません。
ロールを作成し、ロールを Microsoft Entra グループに割り当てる
重要
Microsoft では、アクセス許可が最も少ないロールを使用することをお勧めします。 これにより、組織のセキュリティが向上します。 グローバル管理者は高い特権を持つロールであり、既存のロールを使用できない場合の緊急シナリオに限定する必要があります。
次の手順では、Microsoft Defender ポータルでロールを作成する方法について説明します。 Microsoft Entra ユーザー グループが既に作成されていることを前提としています。
セキュリティ管理者ロールが割り当てられているアカウントを使用して 、Microsoft Defender ポータル にサインインします。
ナビゲーション ウィンドウで、 設定>Endpoints>Roles ( [アクセス許可] の下) を選択します。
[ ロールの追加] を選択します。
ロールに割り当てるロール名、説明、アクセス許可を入力します。
[ 次へ ] を選択して、Microsoft Entra セキュリティ グループにロールを割り当てます。
フィルターを使用して、このロールに追加する Microsoft Entra グループを選択します。
保存して閉じます。
構成設定を適用します。
重要
ロールを作成したら、デバイス グループを作成し、先ほど作成したロールに割り当てることで、デバイス グループへのアクセスを提供する必要があります。
注意
デバイス グループの作成は、Defender for Endpoint プラン 1 とプラン 2 でサポートされています。
データを表示
-
セキュリティ操作 - ポータルのすべてのセキュリティ操作データを表示する
-
Defender 脆弱性管理 - ポータルで Defender 脆弱性管理データを表示する
アクティブ修復アクション
-
セキュリティ操作 - 応答アクションの実行、保留中の修復アクションの承認または却下、自動化とインジケーターの許可/ブロックリストの管理
-
Defender 脆弱性管理 - 例外処理 - 新しい例外を作成し、アクティブな例外を管理する
-
Defender 脆弱性管理 - 修復処理 - 新しい修復要求の送信、チケットの作成、既存の修復アクティビティの管理
-
Defender 脆弱性管理 - アプリケーションの処理 - 修復アクティビティの一部として脆弱なアプリケーションをブロックし、ブロックされたアプリを管理し、ブロック解除アクションを実行することで、直ちに軽減アクションを適用します
セキュリティ基本計画
-
Defender 脆弱性管理 – セキュリティ ベースライン評価プロファイルを管理する - プロファイル を作成および管理して、デバイスがセキュリティ業界のベースラインに準拠しているかどうかを評価できるようにします。
アラート調査 - アラート の管理、自動調査の開始、スキャンの実行、調査パッケージの収集、デバイス タグの管理、ポータブル実行可能ファイル (PE) ファイルのみのダウンロード
ポータル システム設定の管理 - ストレージ設定、SIEM と脅威の Intel API 設定 (グローバルに適用)、詳細設定、自動ファイル アップロード、ロール、デバイス グループを構成する
注意
この設定は、Microsoft Defender for Endpoint Administrator (既定) ロールでのみ使用できます。
Security Center でセキュリティ設定を管理 する - アラート抑制設定の構成、自動化のフォルダー除外の管理、オンボードとオフボードデバイス、電子メール通知の管理、評価ラボの管理、インジケーターの許可/ブロックリストの管理
ライブ応答機能
-
基本的な コマンド:
- ライブ応答セッションを開始する
- リモート デバイスで読み取り専用のライブ応答コマンドを実行する (ファイルのコピーと実行を除く)
- ライブ応答を使用してリモート デバイスからファイルをダウンロードする
-
高度な コマンド:
- ファイル ページから PE ファイルと PE 以外のファイルをダウンロードする
- リモート デバイスにファイルをアップロードする
- ファイル ライブラリからスクリプトを表示する
- ファイル ライブラリからリモート デバイスでスクリプトを実行する
使用可能なコマンドの詳細については、「 Live 応答を使用してデバイスを調査する」を参照してください。
セキュリティ管理者ロールが割り当てられているアカウントを使用して 、Microsoft Defender ポータル にサインインします。
ナビゲーション ウィンドウで、 設定>Endpoints>Roles ( [アクセス許可] の下) を選択します。
編集するロールを選択します。
[編集] をクリックします。
ロールに割り当てられている詳細またはグループを変更します。
[ 保存して閉じる] をクリックします。
セキュリティ管理者ロールが割り当てられているアカウントを使用して 、Microsoft Defender ポータル にサインインします。
ナビゲーション ウィンドウで、 設定>Endpoints>Roles ( [アクセス許可] の下) を選択します。
削除するロールを選択します。
ドロップダウン ボタンをクリックし、[ロールの 削除] を選択します。