監査
適用対象:
テナント管理者は、Microsoft Purview を使用して、エキスパートがテナントにサインインMicrosoft Defender時間と、調査を実行するために行ったアクションについて監査ログを検索できます。 また、テナント管理者が Defender Experts 設定に対して行った変更を監査ログで検索することもできます。
有料ライセンスがテナントに割り当てられている場合、XDR のお客様のすべてのMicrosoft Defenderエキスパートに対して監査 (Standard) が既定でオンになります。 試用版ライセンスをお持ちの場合は、サービス配信マネージャーと協力して、監査がまだ有効になっていない場合はオンにします。
注意
監査ログを検索するための適切な アクセス許可 があることを確認します。
- Microsoft Purview コンプライアンス ポータルにサインインして、新しいSearchの監査を使用します。
- 日付と時刻の範囲 (UTC) を指定します。
- 次の表に示す一覧から [ ワークロード ] と [ レコードの種類 ] を選択して、検索をさらに絞り込みます。
- [Search] を選択して、テナントのエキスパートが実行したアクションに関連する監査ログを一覧表示します。
Defender Experts によって実行されるアクション | Workload | レコードの種類 |
---|---|---|
顧客テナントにサインインする | AzureActiveDirectory | AzureActiveDirectoryStsLogon |
ポータルでインシデントを変更Microsoft Defender | Microsoft365Defender | MS365Dincident |
ポータルでアラート抑制ルールを変更Microsoft Defender | Microsoft365Defender | MS365DSuppressionRule |
Microsoft Defender for Endpointのインジケーターに変更を加える | MicrosoftDefenderForEndpoint | MSDEIndicatorsSettings |
Microsoft Defender for Endpointでデバイスの修復アクションを実行する | MicrosoftDefenderForEndpoint | MSDEResponseActions |
- Microsoft Purview コンプライアンス ポータルにサインインして、新しいSearchの監査を使用します。
- 日付と時刻の範囲 (UTC) を指定します。
- [ ワークロード] で、[ MicrosoftDefenderExperts] を選択します。
- [Search] を選択して、テナント管理者が Defender Experts 設定に対して実行したアクションに関連する監査ログを一覧表示します。
Microsoft Purview コンプライアンス ポータルで Audit New Searchを使用するだけでなく、PowerShell コマンドレットを使用して監査ログを検索することもできます。 詳細情報 を参照してください。
XDR のエキスパートMicrosoft Defenderに関する重要な考慮事項
ヒント
さらに多くの情報を得るには、 Tech Community: Microsoft Defender XDR Tech Community の Microsoft Security コミュニティとEngageします。