macOS でのMicrosoft Defender for Endpointの手動デプロイ
適用対象:
- Microsoft Defender for Endpoint Plan 1
- Microsoft Defender for Endpoint Plan 2
- Microsoft 365 Defender
Defender for Endpoint を試す場合は、 無料試用版にサインアップします。
このトピックでは、macOS にMicrosoft Defender for Endpointを手動でデプロイする方法について説明します。 デプロイが成功するには、次のすべての手順を完了する必要があります。
前提条件とシステム要件
作業を開始する前に、現在のソフトウェア バージョンの前提条件とシステム要件の説明については、「macOS のメイン Microsoft Defender for Endpoint」ページを参照してください。
インストール パッケージとオンボード パッケージをダウンロードする
Microsoft 365 Defender ポータルからインストール パッケージとオンボード パッケージをダウンロードします。
Microsoft 365 Defender ポータルで、[設定] [エンドポイント] > [デバイス管理>] [オンボード] >の順に移動します。
ページのセクション 1 で、オペレーティング システムを macOS に設定し、Deployment メソッドを ローカル スクリプトに設定します。
ページのセクション 2 で、[ インストール パッケージのダウンロード] を選択します。 wdav.pkg としてローカル ディレクトリに保存します。
ページのセクション 2 で、[ オンボード パッケージのダウンロード] を選択します。 同じディレクトリにWindowsDefenderATPOnboardingPackage.zipとして保存します。
コマンド プロンプトで、2 つのファイルがあることを確認します。
アプリケーションのインストール (macOS 11 以降のバージョン)
このプロセスを完了するには、デバイスに対する管理者権限が必要です。
Finder でダウンロードした wdav.pkg に移動して開きます。
[ 続行] を選択し、ライセンス条項に同意し、メッセージが表示されたらパスワードを入力します。
インストール プロセスの最後に、製品で使用されるシステム拡張機能を承認するように求められます。 [ セキュリティ設定を開く] を選択します。
[ セキュリティ & プライバシー ] ウィンドウで、[ 許可] を選択します。
Mac でMicrosoft Defender for Endpointで配布されるすべてのシステム拡張機能について、手順 3 & 4 を繰り返します。
エンドポイント検出と応答機能の一部として、Mac 上のMicrosoft Defender for Endpointはソケット トラフィックを検査し、この情報をMicrosoft 365 Defender ポータルに報告します。 ネットワーク トラフィックをフィルター処理するためのアクセス許可Microsoft Defender for Endpoint付与するように求められたら、[許可] を選択します。
[システム環境設定] [セキュリティ & プライバシー] > を開き、[プライバシー] タブに移動します。Microsoft Defenderと Microsoft Defenders Endpoint Security Extension にフル ディスク アクセス許可を付与します。
クライアントの構成
wdav.pkg をコピーし、MicrosoftDefenderATPOnboardingMacOs.sh を macOS にMicrosoft Defender for Endpoint展開するデバイスにコピーします。
クライアント デバイスがorg_idに関連付けられていない。 org_id属性は空白であることに注意してください。
mdatp health --field org_idBash スクリプトを実行して構成ファイルをインストールします。
Sudo bash -x MicrosoftDefenderATPOnboardingMacOs.shデバイスがorganizationに関連付けられていることを確認し、有効な組織 ID を報告します。
mdatp health --field org_idインストール後、右上隅の macOS ステータス バーにMicrosoft Defender アイコンが表示されます。
フル ディスク アクセスを許可する方法
同意を付与するには、[システム設定] [セキュリティ & プライバシー プライバシー>>] [フル ディスク アクセス] > を開きます。 ロック アイコンをクリックして変更を行います (ダイアログ ボックスの下部)。 [Microsoft Defender for Endpoint] を選択します。
AV 検出テストを実行して、デバイスが適切にオンボードされ、サービスに報告されていることを確認します。 新しくオンボードされたデバイスで次の手順を実行します。
リアルタイム保護が有効になっていることを確認します (次のコマンドを実行すると 1 の結果で示されます)。
mdatp health --field real_time_protection_enabled[ターミナル] ウィンドウを開きます。 次のコマンドをコピーして実行します。
curl -o ~/Downloads/eicar.com.txt https://www.eicar.org/download/eicar.com.txtファイルは、Mac 上の Defender for Endpoint によって検疫されている必要があります。 次のコマンドを使用して、検出されたすべての脅威を一覧表示します。
mdatp threat list
EDR 検出テストを実行して、デバイスが適切にオンボードされ、サービスに報告されていることを確認します。 新しくオンボードされたデバイスで次の手順を実行します。
お使いのブラウザー (Microsoft Edge for Mac や Safari など)。
から MDATP MacOS DIY.zipを https://aka.ms/mdatpmacosdiy ダウンロードして抽出します。
次のメッセージが表示される場合があります。
"mdatpclientanalyzer.blob.core.windows.net" でダウンロードを許可しますか?
[Web サイトの基本設定] でファイルをダウンロードできる Web サイトを変更できます。
[許可] をクリックします。
[ダウンロード] を開きます。
MDATP MacOS DIY が表示されます。
ヒント
ダブルクリックすると、次のメッセージが表示されます。
開発者が検証ツールにできないため、"MDATP MacOS DIY" を開くことができません。
macOS は、このアプリがマルウェアから解放されていることを確認できません。
[ごみ箱に移動][キャンセル][ キャンセル] をクリックします。
MDATP MacOS DIY を右クリックし、[開く] をクリックします。
次のメッセージが表示されます。
macOS は MDATP MacOS DIY の開発者を検証できません。 開いてよろしいですか?
このアプリを開くと、コンピュータや個人情報をMacに害を与えたりプライバシーを侵害したりする可能性のあるマルウェアに公開できるシステムセキュリティをオーバーライドすることになります。[ 開く] をクリックします。
次のメッセージが表示されます。
Microsoft Defender for Endpoint - macOS EDR DIY テスト ファイル
対応するアラートは、MDATP ポータルで使用できます。[ 開く] をクリックします。
数分後に、"macOS EDR Test Alert" という名前のアラートが発生します。
Microsoft 365 Defender ポータル (https://security.microsoft.com/) に移動します。
[アラート キュー] に移動します。
アラートの詳細とデバイスのタイムラインを確認し、定期的な調査手順を実行します。
ログのインストールに関する問題
エラーが発生したときにインストーラーによって作成される自動的に生成されたログを検索する方法の詳細については、「ログのインストールに関する 問題 」を参照してください。
アンインストール
クライアント デバイスから macOS 上のMicrosoft Defender for Endpointを削除する方法の詳細については、「アンインストール」を参照してください。