Microsoft 以外のエンドポイント保護からMicrosoft Defender for Endpointに移行する

適用対象:

Microsoft 以外のエンドポイント保護ソリューションからMicrosoft Defender for Endpointに移行する準備ができている場合、またはプロセスに関係するものに関心がある場合は、この記事をガイドとして使用してください。 この記事では、 Defender for Endpoint Plan 1 またはプラン 2 に移行する全体的なプロセスについて説明します。 次の図は、移行プロセスの概要を示しています。

Defender for Endpoint への移行プロセスを示す図

Defender for Endpoint に移行する場合は、Microsoft 以外のウイルス対策/マルウェア対策保護をアクティブ モードで開始します。 次に、Microsoft Defenderウイルス対策をパッシブ モードで構成し、Defender for Endpoint 機能を構成します。 次に、organizationのデバイスをオンボードし、すべてが正常に動作していることを確認します。 最後に、デバイスから Microsoft 以外のソリューションを削除します。

移行プロセス

MDE移行プロセス

Defender for Endpoint に移行するプロセスは、次の表に示すように、3 つのフェーズに分けることができます。

段階 説明
移行の準備 準備フェーズ中:
1. organizationのデバイスを更新します。
2. Defender for Endpoint プラン 1 またはプラン 2 を取得します。
3. セキュリティ チームのロールとアクセス許可を計画し、Microsoft Defender ポータルへのアクセス権を付与します。
4. デバイス プロキシとインターネット設定を構成して、organizationのデバイスと Defender for Endpoint 間の通信を有効にします。
5. Defender for Endpoint にオンボードされているデバイスのベースライン パフォーマンス データを取得します。
Defender for Endpoint を設定する セットアップ フェーズ中:
1. ウイルス対策Microsoft Defender有効または再インストールし、デバイスでパッシブ モードになっていることを確認します。
2. Defender for Endpoint Plan 1 またはプラン 2 の機能を構成します。
3. 既存のソリューションの除外リストに Defender for Endpoint を追加します。
4. Microsoft Defenderウイルス対策の除外リストに既存のソリューションを追加します。
5. デバイス グループ、コレクション、組織単位を設定します。
Defender for Endpoint へのオンボード オンボード フェーズ中:
1. デバイスを Defender for Endpoint にオンボードします。
2. 検出テストを実行して、オンボードが成功したことを確認します。
3. Microsoft Defenderウイルス対策がパッシブ モードで実行されていることを確認します。
4. Microsoft Defenderウイルス対策の更新プログラムを取得します。
5. 既存のエンドポイント保護ソリューションをアンインストールします。
6. Defender for Endpoint が正しく動作していることを確認します。

次の手順

ヒント

さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティ (Microsoft Defender for Endpoint Tech Community) にご参加ください。