Microsoft Defender for Endpoint評価ラボ

[アーティクル]
04/26/2024

重要

Microsoft Defender for Endpoint評価ラボは、2024 年 1 月に非推奨となりました。

適用対象:

Microsoft Defender ATP を試してみたいですか? 無料試用版にサインアップしてください。

重要

Microsoft は提供する機能とサービスの価値を引き続き評価するため、Defender 評価ラボを廃止することを決定しました。この変更は 2024 年 1 月中旬にロールアウトされ、2024 年 1 月下旬までに完了する予定です。

包括的なセキュリティ製品評価を実施することは、エンドツーエンドの攻撃シミュレーションを実際に実行する前に、面倒な環境とデバイスの構成を必要とする複雑なプロセスになる可能性があります。複雑さに加えて、シミュレーションアクティビティ、アラート、結果が評価中に反映される場所を追跡する課題があります。

Microsoft Defender for Endpoint評価ラボは、デバイスと環境の構成の複雑さを排除するように設計されており、プラットフォームの機能の評価、シミュレーションの実行、予防、検出、修復機能の動作の確認に集中できます。

簡素化されたセットアップエクスペリエンスを使用すると、独自のテストシナリオと事前に作成されたシミュレーションの実行に焦点を当てて、Defender for Endpoint のパフォーマンスを確認できます。

自動調査、高度なハンティング、脅威分析など、プラットフォームの強力な機能にフルアクセスできるため、Defender for Endpoint が提供する包括的な保護スタックをテストできます。

最新の OS バージョンと適切なセキュリティコンポーネントと Office 2019 Standard がインストールされるように事前構成されているWindows 10、Windows 11、Windows Server 2019、Windows Server 2016、Linux (Ubuntu) デバイスを追加できます。

脅威シミュレーターをインストールすることもできます。 Defender for Endpoint は、業界をリードする脅威シミュレーションプラットフォームと提携し、ポータルを離れることなく Defender for Endpoint 機能をテストするのに役立ちます。

お好みのシミュレーターをインストールし、評価ラボ内でシナリオを実行し、プラットフォームのパフォーマンスをすぐに確認できます。また、シミュレーションカタログからアクセスして実行できるさまざまなシミュレーションに簡単にアクセスできます。

はじめに

評価ラボにアクセスするには、ライセンス要件を満たすか、Microsoft Defender for Endpointへの試用版アクセス権を持っている必要があります。

次の場合は、 セキュリティ設定の管理 アクセス許可が必要です。

ラボをCreateする
Create デバイス
パスワードのリセット
Create シミュレーション

ロールベースのアクセス制御 (RBAC) を有効にし、少なくとも 1 つのマシングループを作成した場合、ユーザーはすべてのマシングループにアクセスできる必要があります。

詳細については、「ロールのCreateと管理」を参照してください。

Microsoft Defender ATP を試してみたいですか? 無料試用版にサインアップしてください。

ラボの概要

メニューからラボにアクセスできます。ナビゲーションメニューで、[ 評価] と [チュートリアル] [評価ラボ] を > 選択します。

注:

選択した環境構造の種類に応じて、デバイスはライセンス認証の日から指定された時間数で使用できます。
各環境は、制限されたテストデバイスセットでプロビジョニングされます。プロビジョニングされたデバイスを使い切り、削除したら、さらに多くのデバイスを要求できます。
ラボリソースは月に 1 回要求できます。

ラボは既にありますか? 新しい脅威シミュレーターを有効にし、アクティブなデバイスを持っていることを確認します。

評価ラボをセットアップする

ナビゲーションウィンドウで、[評価] & [チュートリアル>] [評価ラボ] の順に選択し、[セットアップラボ] を選択します。
評価のニーズに応じて、デバイスの数が少ない環境をより長い期間設定するか、より短い期間にデバイスを増やすかを選択できます。お好みのラボ構成を選択し、[ 次へ] を選択します。
(省略可能)ラボに脅威シミュレーターをインストールすることを選択できます。

重要

最初に、使用条件と情報共有に関する声明に同意して同意する必要があります。
使用する脅威シミュレーションエージェントを選択し、詳細を入力します。後で脅威シミュレーターをインストールすることもできます。ラボのセットアップ中に脅威シミュレーションエージェントをインストールする場合は、追加したデバイスに脅威シミュレーションエージェントを便利にインストールできるという利点があります。
概要を確認し、[ セットアップラボ] を選択します。

ラボのセットアッププロセスが完了したら、デバイスを追加してシミュレーションを実行できます。

デバイスを追加する

デバイスを環境に追加すると、Defender for Endpoint によって、接続の詳細が適切に構成されたデバイスが設定されます。 Windows 10、Windows 11、Windows Server 2019、Windows Server 2016、Linux (Ubuntu) を追加できます。

デバイスは、最新バージョンの OS と Office 2019 Standard だけでなく、Java、Python、SysIntenals などの他のアプリで構成されます。

ラボのセットアップ中に脅威シミュレーターを追加することを選択した場合、すべてのデバイスに、追加したデバイスに脅威シミュレーターエージェントがインストールされます。

推奨される Windows セキュリティコンポーネントがオンになっていて、監査モードでデバイスがテナントに自動的にオンボードされます。ユーザー側では手間はかかっていません。

次のセキュリティコンポーネントは、テストデバイスで事前に構成されています。

注:

Microsoft Defenderウイルス対策がオンになります (監査モードではありません)。 Microsoft Defenderウイルス対策によってシミュレーションの実行がブロックされている場合は、Windows セキュリティを介してデバイスのリアルタイム保護をオフにすることができます。詳細については、「 Always-on 保護を構成する」を参照してください。

自動調査の設定は、テナント設定によって異なります。既定では半自動化されるように構成されます。詳細については、「自動調査の概要」を参照してください。

注:

テストデバイスへの接続は RDP を使用して行われます。ファイアウォール設定で RDP 接続が許可されていることを確認します。

ダッシュボードから [デバイスの追加] を選択します。
追加するデバイスの種類を選択します。 Windows 10、Windows 11、Windows Server 2019、Windows Server 2016、Linux (Ubuntu) を追加できます。

注:

デバイスの作成プロセスに問題が発生した場合は、通知が届き、新しい要求を送信する必要があります。デバイスの作成が失敗した場合、許可されているクォータ全体に対してカウントされません。
接続の詳細が表示されます。 [ コピー] を選択して、デバイスのパスワードを保存します。

注:

パスワードは 1 回だけ表示されます。後で使用するために必ず保存してください。
デバイスのセットアップが開始されます。これには最大で約 30 分かかる場合があります。
[ デバイス ] タブを選択して、テストデバイスの状態、リスクと露出レベル、シミュレーターのインストールの状態を確認します。

ヒント

[ シミュレーターの状態] 列で、情報アイコンの上にマウスポインターを置いて、エージェントのインストール状態を確認できます。

ドメインコントローラーを追加する

ドメインコントローラーを追加して、複数のデバイス間で横移動やマルチステージ攻撃などの複雑なシナリオを実行します。

注:

ドメインのサポートは、Microsoft Defender ポータル (security.microsoft.com) でのみ使用できます。

ダッシュボードから [デバイスの追加] を選択します。
[ Windows Server 2019] を選択し、[ ドメインコントローラーとして設定] を選択します。
ドメインコントローラーがプロビジョニングされたら、[ デバイスの追加] をクリックして、ドメインに参加しているデバイスを作成できます。次に、[Windows 10/Windows 11] を選択し、[ドメインに参加] を選択します。

注:

一度に稼働できるドメインコントローラーは 1 つだけです。ドメインコントローラーデバイスは、ライブデバイスが接続されている限り、ライブのままです。

その他のデバイスの要求

既存のすべてのデバイスが使用および削除されると、さらに多くのデバイスを要求できます。ラボリソースは月に 1 回要求できます。

評価ラボダッシュボードで、[ その他のデバイスの要求] を選択します。
構成を選択します。
要求を送信します。

要求が正常に送信されると、緑色の確認バナーと最後の提出日が表示されます。

要求の状態は、[ ユーザーアクション] タブで確認できます。これは数時間で承認されます。

承認されると、要求されたデバイスがラボセットアップに追加され、さらに多くのデバイスを作成できるようになります。

ヒント

ラボの詳細を取得するには、シミュレーションライブラリをチェックすることを忘れないでください。

攻撃シナリオをシミュレートする

テストデバイスを使用して、それらに接続して独自の攻撃シミュレーションを実行します。

次を使用して、攻撃シナリオをシミュレートできます。

"Do It Yourself" 攻撃シナリオ
脅威シミュレーター

高度なハンティングを使用して、データと脅威分析を照会して、新たな脅威に関するレポートを表示することもできます。

Do-it-yourself 攻撃シナリオ

事前に作成されたシミュレーションをお探しの場合は、 "Do It Yourself" 攻撃シナリオを使用できます。これらのスクリプトは安全で文書化されており、使いやすいです。これらのシナリオでは、Defender for Endpoint の機能が反映され、調査エクスペリエンスについて説明します。

注:

テストデバイスへの接続は RDP を使用して行われます。ファイアウォール設定で RDP 接続が許可されていることを確認します。

[接続] を選択して、デバイスに接続し、攻撃シミュレーションを実行します。

Linux デバイスの場合: ローカル SSH クライアントと指定されたコマンドを使用する必要があります。

注:

初期セットアップ中にパスワードのコピーを保存していない場合は、メニューから [パスワードのリセット] を選択してパスワードを リセット できます。

デバイスの状態が "パスワードリセットの実行" に変わり、数分後に新しいパスワードが表示されます。
デバイスの作成手順中に表示されたパスワードを入力します。
デバイスで Do-it-Yourself 攻撃シミュレーションを実行します。

脅威シミュレーターのシナリオ

ラボのセットアップ中にサポートされている脅威シミュレーターのいずれかをインストールすることを選択した場合は、評価ラボデバイスで組み込みのシミュレーションを実行できます。

サードパーティのプラットフォームを使用して脅威シミュレーションを実行することは、ラボ環境内のMicrosoft Defender for Endpoint機能を評価する良い方法です。

注:

シミュレーションを実行する前に、次の要件が満たされていることを確認します。

デバイスを評価ラボに追加する必要がある
脅威シミュレーターは評価ラボにインストールする必要があります

ポータルから [Create シミュレーション] を選択します。
脅威シミュレーターを選択します。
シミュレーションを選択するか、シミュレーションギャラリーを見て、使用可能なシミュレーションを参照します。

シミュレーションギャラリーには、次の場所からアクセスできます。
- [シミュレーションの概要] タイルまたは [メイン評価] ダッシュボード
- ナビゲーションウィンドウの [ 評価] と [チュートリアル>] [シミュレーション & チュートリアル] から移動し、[ シミュレーションカタログ] を選択します。
シミュレーションを実行するデバイスを選択します。
[Create シミュレーション] を選択します。
[シミュレーション] タブを選択して、 シミュレーションの進行状況を 表示します。シミュレーションの状態、アクティブなアラート、その他の詳細を表示します。