Microsoft Defender XDRをオンにするときによく寄せられる質問
適用対象:
- Microsoft Defender XDR
必要なライセンスとアクセス許可、サポート サービスの展開、初期設定など、Microsoft Defender XDRのオンに関してよく寄せられる質問に対する回答をお読みください。
サービスを有効にする方法については、「Microsoft Defender XDRを有効にする」を参照してください。
次の E5 以外のライセンスをお持ちのお客様は、Microsoft Defender XDRを使用できます。
- Microsoft Defender for Endpoint
- Microsoft Defender for Identity
- Microsoft Defender for Cloud Apps
- Defender for Office 365 (プラン 2)
サポートされているライセンスの完全な一覧については、 ライセンス要件に関するページを参照してください。
いいえ。Microsoft Defender XDRは、既にデプロイした Microsoft 365 セキュリティ サービスのデータを統合します。 オンにすると、インシデント、自動化、ハンティング エクスペリエンスが、デプロイされた製品のスコープ内で動作し始めます。 これらの製品が適切に展開されていない場合、Microsoft Defender XDRはデータを表示せず、何もアクションを実行できません。
Microsoft Defender XDR エクスペリエンスを最適化するには、サポートされているすべてのMicrosoft 365 セキュリティ製品とサービスを展開することをお勧めします。
Microsoft Defender XDRは、統合されたデータが処理および格納されるデータ センターに最適な場所を自動的に選択します。 Microsoft Defender for Endpointがある場合は、Defender for Endpoint で使用されているのと同じ場所が選択されます。
注意
Microsoft Defender for Endpoint、Microsoft Defender for Cloud を介してオンにすると、欧州連合 (EU) データ センターで自動的にプロビジョニングされます。 Microsoft Defender XDRは、この方法でMicrosoft Defender for Endpointをプロビジョニングした顧客に対して、同じ EU データ センターで自動的にプロビジョニングされます。
データ センターの場所は、Microsoft Defender XDRの設定ページ ([設定>] Microsoft Defender XDR) にサービスがプロビジョニングされる前後に表示されます。 別のデータ センターの場所を使用する場合は、Microsoft Defender ポータルで [ヘルプが必要ですか?] を選択して、Microsoft サポートに問い合わせてください。
Microsoft Defender XDRは、 にありますhttps://security.microsoft.com。
次のMicrosoft Entraロールが割り当てられているアカウントは、Microsoft Defender XDRの機能とデータにアクセスできます。
- グローバル管理者
- セキュリティ管理者
- セキュリティ オペレーター
- グローバル閲覧者
- セキュリティ閲覧者
- コンプライアンス管理者
- コンプライアンス データ管理者
- アプリケーション管理者
- クラウド アプリケーション管理者
注意
Microsoft Defender for Endpoint でのロールベースのアクセス制御設定は、データへのアクセスに影響を与えます。 詳細については、Microsoft Defender XDRへのアクセスの管理に関するページを参照してください。
Microsoft Defender XDR プレビュー プログラムを実行している場合は、新しい Microsoft Defender 365 ロールベースのアクセス制御 (RBAC) モデルも体験できます。 詳細については、「ロールベースのアクセス制御 (RBAC) モデルMicrosoft Defender XDR」を参照してください。
既定では、Microsoft Defender XDRは UTC タイム ゾーンに時刻情報を表示します。 この設定は、ローカル タイム ゾーンを使用するように変更できます。 タイム ゾーンの設定について説明します
Microsoft では、次のようなさまざまなチャネルを通じて、定期的に情報を提供しています。
- Microsoft 365 セキュリティ & コンプライアンス 技術コミュニティのブログ投稿
- Defender の月次ニュースに移動する
- Microsoft 365 管理センターのメッセージ センター
プレビュー機能を有効にして、一般公開されている最新のエクスペリエンスを取得します。
- Microsoft Defender XDRの概要
- Microsoft Defender XDRをオンにします。
- ライセンス要件およびその他の前提条件
- サポートされているサービスを展開する
- Microsoft Defender XDR のセットアップ ガイド
- プレビュー機能を有効にする
ヒント
さらに多くの情報を得るには、 Tech Community: Microsoft Defender XDR Tech Community の Microsoft Security コミュニティとEngageします。