Microsoft Defender for Businessでセキュリティ ポリシーと設定を設定、確認、編集する

  • [アーティクル]

この記事では、セキュリティ ポリシーを確認、作成、または編集する方法と、Defender for Business の詳細設定に移動する方法について説明します。

手順 6 を示すビジュアル - Defender for Business でセキュリティ ポリシーを確認および編集します。

既定のポリシー

Defender for Business を設定 (または保守) する場合、プロセスの重要な部分には、次のような既定のポリシーの確認が含まれます。

その他のポリシー

既定のセキュリティ ポリシーに加えて、次のような他のポリシーを追加できます。

高度な機能と設定

次のような高度な機能の設定を表示および編集できます。

セキュリティ ポリシーとデバイスを管理する場所を選択する

セキュリティ ポリシーの設定を開始する前に、使用するポータルを選択する必要があります。 Microsoft Defender ポータルまたはMicrosoft Intune管理センターを使用して、デバイスのオンボードとセキュリティ ポリシーの作成または編集を行うことができます。 次の表では、両方のオプションについて説明します。

オプション 説明
Microsoft Defender ポータル Microsoft Defender ポータル (https://security.microsoft.com/) は、Defender for Business で会社のデバイス、セキュリティ ポリシー、およびセキュリティ設定を管理するためのワンストップ ショップです。 簡略化された構成プロセスを使用すると、Microsoft Defender ポータルを使用して、デバイスのオンボード、セキュリティ ポリシーと設定へのアクセス、Microsoft Defender 脆弱性の管理 ダッシュボードの使用、インシデントの表示と管理を 1 か所で行うことができます。

現在、制御されたフォルダー アクセスと攻撃面の縮小ルールは、Microsoft Intune管理センターで設定および構成されていることに注意してください。
管理センター Microsoft Intune Microsoft Intune管理センター (https://intune.microsoft.com/) を使用すると、従業員のデバイスとアプリ (会社のデータへのアクセス方法など) を管理できます。 デバイスをオンボードし、Intune でセキュリティ ポリシーと設定にアクセスできます。 Intune を使用して、Defender for Business で攻撃面の縮小ルールを設定および構成することもできます。 Intune は Defender for Business のスタンドアロン バージョンには含まれていませんが、追加することはできます。

会社が Intune を使用している場合は、引き続き使用してデバイスとセキュリティ ポリシーを管理できます。 詳細については、「Microsoft Intuneのエンドポイント セキュリティ ポリシーを使用してデバイス セキュリティを管理する」を参照してください。

Intune を使用していて、[構成管理>] [デバイスの構成] に移動してMicrosoft Defender ポータルでセキュリティ ポリシーを表示または編集しようとすると、次のスクリーンショットに示すように、Intune を引き続き使用するか、代わりに Microsoft Defender ポータルの使用に切り替えるかを選択するように求められます。

Intune を使用し続けるか、Microsoft Defender ポータルに切り替えるようユーザーに求める画面を示すスクリーンショット。

前の図では、代わりに Defender for Business 構成を使用するは、Microsoft Defender ポータルを使用することを意味します。これにより、中小企業向けに設計された簡素化された構成エクスペリエンスが提供されます。 Microsoft Defender ポータルを使用する場合は、ポリシーの競合を回避するために、Intune の既存のセキュリティ ポリシーを削除する必要があります。 詳細については、「 ポリシーの競合を解決する必要がある」を参照してください。

注:

Microsoft Defender ポータルでセキュリティ ポリシーを管理している場合は、Intune 管理センターでそれらのポリシーを表示できます。これらのポリシーは、ウイルス対策ポリシーまたはファイアウォール ポリシーとして表示されます。 Intune 管理センターでファイアウォール ポリシーを表示すると、ファイアウォール保護用のポリシーとカスタム 規則用のポリシーの 2 つのポリシーが一覧表示されます。

ポリシーの一覧は、Microsoft Intune管理センターからエクスポートできます。

次の手順

  1. 次世代の保護ポリシーを確認または編集 して、ウイルス対策/マルウェア対策保護を適用し、ネットワーク保護を有効にします。
  2. ファイアウォール ポリシーを確認または編集します。
  3. Web コンテンツ フィルタリング ポリシーを設定 し、Web 保護を自動的に有効にします。
  4. ランサムウェア保護のために、制御されたフォルダー アクセス ポリシーを設定します。
  5. 攻撃面の縮小ルールを有効にします。
  6. 高度な機能とMicrosoft Defender ポータルの設定を確認します。