Microsoft Defender エキスパートによる追求の使用を開始する

  • [アーティクル]

適用対象:

オンボード

Microsoft Defender XDRとDefender エキスパートによる追求を初めて使用する場合:

  1. ウェルカム メールを受け取ると、[Microsoft Defender XDRにログイン] を選択します。
  2. 既に Microsoft アカウントを持っている場合はサインインします。 存在しない場合は、作成します。
  3. Microsoft Defender XDRクイックツアーでは、機能がどこにあり、それらがいかに重要であるかを知ることができます。 [ クイック ツアーを行う] を選択します。
  4. Microsoft Defender Experts サービスの概要と、そのサービスが提供する機能に関する簡単な説明を参照してください。 [次へ] を選択します。 ウェルカム ページが表示されます。

Defender エキスパートによる追求 サービスのカードを含むMicrosoft Defender XDRウェルカム ページのスクリーンショット。

Defender エキスパートの通知を受け取る

Defender Experts Notifications サービスには、次のものが含まれます。

  • 脅威の監視と分析、ドウェル時間とビジネスへのリスクの削減
  • 既知の攻撃と新たな脅威の両方を検出して標的にするハンタートレーニング人工知能
  • 最も関連するリスクを特定し、SOC の有効性を最大化するのに役立ちます
  • 迅速な SOC 対応を可能にするために、セキュリティ侵害とできるだけ多くのコンテキストを迅速に配信する際のヘルプ

サンプルの Defender Experts 通知を表示するには、次のスクリーンショットを参照してください。

Microsoft Defender XDRの Defender エキスパート通知のスクリーンショット。Defender エキスパート通知には、監視された脅威またはアクティビティ、エグゼクティブの概要、推奨事項の一覧を説明するタイトルが含まれています。

Defender エキスパート通知の場所

Defender エキスパートからの Defender エキスパート通知は、次のメディアを通じて受け取ることができます。

Defender エキスパート通知のみを表示するフィルター

多数のアラートのうち Defender エキスパート通知のみを表示する場合は、インシデントとアラートをフィルター処理できます。 そのためには、次を実行します。

  1. ナビゲーション メニューで、[インシデント] & [アラート>] [インシデント>] の [フィルター] アイコンを選択します。
  2. [サービス/検出ソース] まで下にスクロールし、[Microsoft Defender for EndpointとMicrosoft Defender XDR] の下にある [Microsoft Defenderエキスパート] チェック ボックスをオンにします。
  3. [適用] を選択します。

Defender Experts の電子メール通知を設定する

Microsoft Defender XDRを設定して、新しいインシデントや既存のインシデント (Microsoft Defenderエキスパートによって観察されたものを含む) に関する電子メールを自分またはスタッフに通知できます。 電子メールでインシデント通知を受け取る方法の詳細

  1. [Microsoft Defender XDR] ナビゲーション ウィンドウで、[設定Microsoft Defender XDR>Email>通知>インシデント] を選択します。
  2. 既存のメール通知ルールを更新するか、新しいメール通知ルールを作成します。 電子メール通知のルールの作成の詳細
  3. ルールの [通知設定] ページで、次の内容を構成してください。
    • ソース – Microsoft Defender XDRとMicrosoft Defender for EndpointでMicrosoft Defenderエキスパートを選択します
    • アラートの重大度 – インシデント通知をトリガーするアラートの重大度を選択します。 たとえば、重大度の高いインシデントのみを通知する場合は、[高] を選択します。

サンプル Defender Experts 通知を生成する

サンプルの Defender Experts 通知を生成して、環境内で実際の重要なアクティビティが発生するのを待たずに、Defender エキスパートによる追求 サービスの体験を開始できます。 また、サンプル通知を生成すると、このサービスのMicrosoft Defender ポータルで以前に構成したメール通知をテストしたり、プレイブック (このような通知用に構成されている場合) やセキュリティ情報およびイベント管理 (SIEM) 環境のルールの構成をテストしたりできます。

「Defender Experts: Test Notification from Microsoft Defender Experts」というタイトルのサンプル Defender Experts 通知がインシデント ページに表示されます。 通知の 内容 はプレースホルダー テキストですが、アラートなどの他の要素はテナントに存在するイベントからランダムに生成され、実際には影響を受けません。

Defender エキスパートによる追求のサンプル DEN のスクリーンショット。

サンプル通知を生成するには:

  1. Microsoft Defender XDRナビゲーション ウィンドウで、[設定][Defender Experts]> の順に移動し、[サンプル通知] を選択します。
  2. [ サンプル通知の生成] を選択します。 緑色のステータス メッセージが表示され、サンプル通知がレビューの準備ができていることを確認します。
  3. [ 最近生成された Defender Experts 通知] で、一覧からリンクを選択して、対応する生成されたサンプル通知を表示します。 最新のサンプルが一覧の上部に表示されます。 リンクを選択すると、[ インシデント ] ページにリダイレクトされます。

サンプル DEN リンクのスクリーンショット。

次の手順

ヒント

さらに多くの情報を得るには、 Tech Community: Microsoft Defender XDR Tech Community の Microsoft Security コミュニティとEngageします。