重要
2026 年 9 月 1 日の時点で、自動調査と応答 (AIR) は別の調査エクスペリエンスとして実行されなくなり、Microsoft Defender for Endpointアラートと修復で手動でトリガーできるようになります。
- エンドポイントのDefenderの AIR 検出と応答機能は、Microsoft Defender for Endpointの既定のウイルス対策保護スタックに既に含まれており、自動的に実行されます。 オンデマンド調査の場合は、必要に応じて完全なウイルス対策スキャンを実行します。
- この変更は、Microsoft Defender for Endpointにのみ適用されます。 Defender for Office 365の AIR 機能は引き続き使用できます。
偽陽性または陰性は、脅威保護ソリューションで発生する場合があります。 Microsoft Defender XDRの自動調査と対応の機能が何かを見逃したか間違って検出された場合、セキュリティ運用チームが実行できる手順は次のとおりです。
次のセクションでは、これらのタスクを実行する方法について説明します。
分析のために誤検知/陰性を Microsoft に報告する
次の表を使用して、分析のために偽陽性または偽陰性を送信する場所を決定します。
| アイテムが見つからなかったか、誤って検出されました | Service | 対処方法 |
|---|---|---|
| - Email メッセージ - メールの添付ファイル - 電子メール メッセージの URL - Office ファイルの URL |
Microsoft Defender for Office 365 | 疑わしいスパム、フィッシング、URL、ファイルを Microsoft に送信してスキャンする |
| デバイス上のファイルまたはアプリ | Microsoft Defender for Endpoint | マルウェア分析のためにファイルを Microsoft に送信する |
誤検知が繰り返されないようにアラートを調整する
次の表を使用して、同様の誤検知が繰り返されないようにするための適切な方法を選択します。
| シナリオ | Service | 対処方法 |
|---|---|---|
| - アラートは正当な使用によってトリガーされます - アラートが不正確です |
Microsoft Defender for Cloud Apps または Azure 脅威保護 |
Defender for Cloud Appsでアラートを管理する |
| ファイル、IP アドレス、URL、またはドメインは、安全であっても、デバイス上のマルウェアとして扱われます | Microsoft Defender for Endpoint | "許可" アクションを使用してカスタム インジケーターを作成する |
デバイスで実行された修復アクションを元に戻す
エンティティ (デバイスや電子メール メッセージなど) に対して修復アクションが実行され、影響を受けるエンティティが実際には脅威ではない場合、セキュリティ運用チームは アクション センターで修復アクションを元に戻すことができます。
- ポータルMicrosoft Defender移動し、サインインします。
- ナビゲーション ウィンドウで、[アクション センター] を選択します。
- [履歴] タブで、元に戻す処理を選択します。 ポップアップ ウィンドウが開きます。
- ポップアップ ウィンドウで [元に戻す] を選択します。
ヒント
「 完了した操作を元に戻す」を参照してください。
関連するコンテンツ
ヒント
もっと詳しく知りたいですか？ Tech Community 内の Microsoft Security コミュニティにご参加ください: 「Microsoft Defender XDR Tech Community」。