Microsoft Defender for Endpoint の新機能

[アーティクル]
04/27/2024

適用対象:

Defender for Endpoint を試す場合は、無料試用版にサインアップしてください。

次の機能は、Microsoft Defender for Endpointの最新リリースのプレビューまたは一般公開 (GA) にあります。

プレビュー機能の詳細については、「プレビュー機能」を参照してください。

Windows でのMicrosoft Defender for Endpointの新機能の詳細については、「Windows でのMicrosoft Defender for Endpointの新機能」を参照してください。

その他の Microsoft Defender セキュリティ製品の新機能に関する詳細情報は、以下を参照してください。

特定のオペレーティングシステムのMicrosoft Defender for Endpointの詳細については、次を参照してください。

2024 年 4 月

ga で macOS 機能のMicrosoft Defender for Endpoint:

macOS のトラブルシューティングモード : トラブルシューティングモードは、ウイルス対策によってアプリケーションまたはシステムリソースに問題が発生している可能性があるインスタンスを特定するのに役立ちます。詳細については、「macOS でのMicrosoft Defender for Endpointのトラブルシューティングモード」を参照してください。

(GA)2024 年 3 月

macOS 用の組み込みのスケジュールされたスキャン: macOS 上のMicrosoft Defender for Endpointのスケジュールされたスキャンの組み込みの詳細については、「macOS でMicrosoft Defender for Endpointを使用してスキャンをスケジュールする方法」を参照してください。

2024 年 2 月

攻撃面の縮小 (ASR) 規則

2 つの新しい ASR ルールがパブリックプレビューになりました。

[セーフモードでのマシンの再起動をブロックする (プレビュー)]: このルールでは、セーフモードでマシンを再起動するためのコマンドの実行を禁止します。
コピーまたは偽装されたシステムツールの使用をブロックする (プレビュー) : この規則は、Windows システムツールのコピーとして識別される実行可能ファイルの使用をブロックします。これらのファイルは、元のシステムツールの複製または偽装です。

macOS 機能のMicrosoft Defender for Endpointはパブリックプレビュー段階です。

macOS 用の組み込みのスケジュールされたスキャン (プレビュー): macOS 上のMicrosoft Defender for Endpointのスケジュールされたスキャンがパブリックプレビューで利用できるようになりました。詳細については、「macOS でMicrosoft Defender for Endpointを使用してスキャンをスケジュールする方法」を参照してください。
macOS のトラブルシューティングモード (プレビュー): macOS のトラブルシューティングモードがパブリックプレビューで使用できるようになりました。トラブルシューティングモードは、ウイルス対策によってアプリケーションまたはシステムリソースに問題が発生している可能性があるインスタンスを特定するのに役立ちます。詳細については、「macOS でのMicrosoft Defender for Endpointのトラブルシューティングモード」を参照してください。

2024 年 1 月

Defender Boxed は、一定期間利用できます。 Defender Boxed では、2023 年中のorganizationのセキュリティの成功、機能強化、対応アクションが強調表示されます。セキュリティ体制のorganizationの改善、検出された脅威への全体的な対応 (手動および自動)、ブロックされたメールなどについて、少しお祝いしましょう。
- Microsoft Defender ポータルの [インシデント] ページに移動すると、Defender Boxed が自動的に開きます。
- Defender Boxed を閉じてもう一度開く場合は、Microsoft Defender ポータルで [インシデント] に移動し、[Defender Boxed] を選択します。
- 素早く行動する! Defender Boxed は、短期間のみ使用できます。
(GA) User Contain は、自動攻撃中断を使用して、侵害されたユーザーが自動的に人間が操作するランサムウェアを追跡に含めることができるようになりました。

2023 年 11 月

Microsoft Defender Core サービスの概要はコンシューマー向けに提供されるようになり、2024 年初めにエンタープライズ顧客へのロールアウトを開始する予定です。
Linux 用 Windows サブシステム用のMicrosoft Defender for Endpoint プラグイン (WSL) がパブリックプレビューで使用できるようになりました。
混合ライセンスシナリオのサポートが Defender for Endpoint で一般提供されるようになりました。

2023 年 10 月

(GA)macOS と Linux でのデバイスの分離と AV スキャン応答の実行が一般公開されました。これで、攻撃に応答するときに AV スキャンをリモートで実行したり、デバイスを分離したりできます。
(パブリックプレビュー) Defender for Endpoint の合理化されたデバイス接続は、Windows、macOS、Linux のパブリックプレビューで利用できます。このエクスペリエンスにより、接続に必要な URL の数を減らし、Azure サービスタグのサポート & 提供し、デプロイ後のネットワーク管理を簡素化することで、Defender for Endpoint サービスの構成と管理が容易になります。
(パブリックプレビュー) User Contain は、自動攻撃中断を使用して、侵害されたユーザーが自動的に人間が操作するランサムウェアを追跡に含めることができるようになりました。

2023 年 9 月

(GA) パフォーマンスモードを使用した開発ドライブの保護が一般公開されました。パフォーマンスモードの目標は、Windows 11を使用する開発者の機能パフォーマンスを向上することです。指定された開発ドライブに格納されているファイルのMicrosoft Defenderウイルス対策スキャンのパフォーマンスへの影響を軽減するパフォーマンスモード。

2023 年 8 月

(GA) 月次セキュリティ概要レポートが一般公開されました。このレポートは、組織が、過去 1 か月に完了したorganizationの全体的なセキュリティ体制を強化するために行われた主要な調査結果と全体的な予防措置の視覚的な概要を取得するのに役立ちます。

2023 年 7 月

Linux 上のMicrosoft Defender for Endpoint用の eBPF ベースのセンサーは、サポートされているすべての Linux デバイスでパブリックプレビューに使用できます。詳細については、「Linux 上のMicrosoft Defender for Endpointに eBPF ベースのセンサーを使用する」を参照してください。
Defender for Endpoint でのエンドポイントセキュリティポリシーの管理がパブリックプレビューになりました
Microsoft Defender XDRでセキュリティ設定を直接構成できるようになりました。
Defender for Endpoint で新しいファイルページを使用できるようになりました。ファイルページに、ファイルの詳細やファイルの内容や機能などの情報が含まれるようになりました。詳細については、「ファイルの調査」を参照してください。

2023 年 6 月

Microsoft Defenderウイルス対策スキャン応答アクションは、クライアントバージョン 101.98.84 以降の macOS と Linux でサポートされています。プレビュー段階です。「デバイスMicrosoft Defenderウイルス対策スキャンを実行する」を参照してください。
ネットワークからのデバイスの分離は、クライアントバージョン 101.98.84 以降の macOS でサポートされています。プレビュー段階です。「ネットワークからデバイスを分離する」を参照してください。
分離からデバイスを強制的に解放する機能がパブリックプレビューで使用できるようになりました。この新機能を使用すると、分離されたデバイスが応答しなくなると、デバイスを強制的に分離から解放できます。詳細については、「分離からデバイスを強制的に解放する」を参照してください。

2023 年 5 月

Microsoft Defenderウイルス対策のパフォーマンスモードがパブリックプレビューで使用できるようになりました。この新機能は、開発ドライブで非同期スキャンを提供し、システムドライブやその他のドライブのセキュリティ態勢を変更しません。詳細については、「パフォーマンスモードを使用した開発ドライブの保護」を参照してください。

2023 年 3 月

混合ライセンスシナリオのサポートがプレビューになりました。これらの機能を使用すると、クライアントデバイス間でMicrosoft Defender for Endpointサブスクリプション設定を管理できます (プレビュー!)。

2023 年 2 月

[Microsoft Defender for Identity統合] トグルが [Microsoft Defender for Endpoint設定] [詳細設定] > ページから削除されるようになりました。 Defender for Identity はMicrosoft Defender XDRと統合されたため、このトグルは不要になりました。サービス間の統合を手動で構成する必要はありません。「新機能 - Microsoft Defender for Identity」を参照してください。

2023 年 1 月

Microsoft Intuneで展開したときに、改ざん防止によって除外を保護できるようになりました。「Microsoft Defenderウイルス対策の除外を改ざんから保護する」を参照してください
macOS と Linux でライブ応答が一般公開されました。詳細については、「ライブ応答を使用してデバイス上のエンティティを調査する」を参照してください。
Linux および macOS 用のライブ応答 API とライブラリ API が一般公開されました
Linux と macOS でライブ応答 API コマンドを実行できるようになりました。

2023 年より前

2023 より前にリリースされた機能の詳細については、「アーカイブ - Defender for Endpoint の新機能(2022 年 12 月以前)」を参照してください。