Defender for Servers に関する一般的な質問

No. 通常通り動作を続けます。オンボーディング、再インストール、移行は不要です。 詳細は、既存のデプロイを参照してください。

オンボード サーバーを使用して、方法を選択し、デプロイの準備を行います。 Defender for Servers へのオンプレミス接続については、「接続オプション」をご覧ください。

No. これは、選択されたパイロットグループではなく、同じテナント内の既存および将来の対象サーバーに適用されます。 有効化する前に 、誰が影響を受けるか を確認してください。

Azure 環境では、Defender for Servers を無効にすると、対象となるサーバーに対して自動処理が開始されます。 個々のエンドポイントについては、手動によるエンドポイントのオフボーディングを行ってください。 どちらの経路もインストール済みソフトウェアが削除された証拠として扱うべきではありません。 オフボーディングオプションとアウトカムチェックをご覧ください。

過去のデータは保持ポリシーの下で閲覧可能なままにできます。 保持記録は保護や報告が有効であることを証明しません。 詳細は、履歴記録を参照してください。

サブスクリプションで Defender for Servers を有効にすると、電源状態に基づいて、すべてのマシンに対して課金されます。 詳細については、「Defender for Serversの今後の請求更新」をご覧ください。

サーバー ライセンスのスタンドアロン Microsoft Defender for Endpointが既にある場合は、請求調整を適用し、二重請求を回避するためのサポート 要求を送信します。 手順については、「既にMicrosoft Defender for Endpointライセンスをお持ちであれば割引を受けられますか?を参照してください。

Defender for Endpoint for Servers のライセンスは、Defender for Servers に含まれています。

Microsoft Defender for Endpoint for Servers のライセンスが既にある場合は、Microsoft Defender for Servers プラン 1 (P1) または 2 (P2) ライセンスのその部分に対する支払いは行われません。

1. 割引を要求するには、Azure portal で [サポートとトラブルシューティング]>[ヘルプとサポート] を選択します。 [サポート リクエストを作成する] を選択し、フィールドに入力します。

   

2. [その他の詳細] で、詳細、テナント ID、購入した Defender for Endpoint ライセンスの数、有効期限、その他すべての必須フィールドを入力します。

3. プロセスを完了し、[作成] を選択します。

割引は承認日から適用されます。 これは期間をさかのぼっては適用されません。

Defender for Servers プラン 2 を有効にすると、特定のデータの種類について、無料のデータ インジェスト許容量が得られます。 詳細情報

はい。サブスクリプション内の特定のリソースで Defender for Servers を有効にすることができます。 デプロイ スコープの計画の詳細を参照してください。

Defender for Servers のデータ コレクション メソッドの詳細を参照してください。

Defender for Cloud のデータ所在地の詳細を参照してください。

Defender for Servers プラン 1 は Log Analytics に依存しません。 Defender for Servers プラン 2 で、無料のデータ インジェスト特典を利用するには Log Analytics ワークスペースが必要です。 また、プラン 2 のファイル整合性の監視を使用するためのワークスペースも必要です。 無料のデータ インジェスト特典用に Log Analytics ワークスペースを設定する場合は、Defender for Servers プラン 2 の有効化をそのワークスペース上で直接行う必要があります。

ワークスペースと Log Analytics エージェントを使用して Defender for Servers プラン 2 にサーバーをオンボードするための従来の方法はサポートされなくなりました。また、ポータルで使用することもできません。 ワークスペースに現在接続されているマシンが確実に保護されるようにするには、次の操作を行います。

• オンプレミス マシンとマルチクラウド マシン: 以前に従来の方法を使用してオンプレミス マシンと AWS/GCP マシンをオンボードした場合は、Defender for Servers プラン 2 が有効なサブスクリプションへの Azure Arc 対応サーバーとして、これらのマシンを Azure に接続します。
• 選択したマシン: 従来の方法を使用して個々のマシンで Defender for Servers プラン 2 を有効にした場合は、サブスクリプション全体で Defender for Server プラン 2 を有効にすることをお勧めします。 その後、リソースレベルの構成を使用して特定のマシンを除外できます。

サブスクリプションでサーバー プラン 2 のDefenderを無効にしても、ワークスペースのプランは自動的に無効になりません。 ワークスペースでサーバー プラン 2 のDefenderが有効になっている場合は、ワークスペース設定で手動で無効にしてデータ収集を停止し、機能をオフにする必要があります。

サーバープランのDefenderを使用できない方法について説明します。

Defender for Servers プラン 1 とプラン 2 には、エンドポイントでの検出と対応 (EDR) など、Microsoft Defender for Endpoint プラン 2 の機能が用意されています。

No. Defender for Endpoint を Defender for Servers に統合することで、マシンでのマルウェア対策も得られます。 さらに、Defender for Servers プラン 2 では、エージェントレス マルウェア スキャンが提供されます。

新しい Windows Server オペレーティング システムでは、Microsoft Defender ウイルス対策はオペレーティング システムに含まれており、"アクティブ モード" で有効になります。 Defender for Endpoint 統合ソリューションの統合が有効になっている Windows Server を実行しているマシンでは、Defender for Servers は "アクティブ モード" で Defender ウイルス対策をデプロイします。 Linux では、Defender for Servers はマルウェア対策コンポーネントを含む Defender for Endpoint をデプロイし、"パッシブ モード" でコンポーネントを設定します。

Microsoft 以外のエンドポイント ソリューションからの切り替えの詳しい手順については、Microsoft Defender for Endpoint の移行の概要に関するドキュメントを参照してください。

サブスクリプションで Defender for Servers プランを有効にすると、Defender for Cloud のネイティブ Defender for Endpoint 統合によって、必要に応じて、サブスクリプションでサポートされているマシンに Defender for Endpoint エージェントが自動的にデプロイされます。 自動オンボードでは、MDE.Windows/MDE.Linux 拡張機能がインストールされます。

拡張機能が表示されない場合は、マシンが前提条件を満たしていること、および Defender for Servers が有効になっていることを確認します。

Defender for Endpoint 統合でサポートされている Windows および Linux マシンを確認します。

システム更新の解釈は、エージェントレス エンドポイント保護プラットフォームでは 12 時間ごと、24 時間ごとに行われます。

Defender for Cloud は通常、1 時間ごとに新しいデータをスキャンし、それに応じてセキュリティの推奨事項を更新します。

Microsoft Defender for Servers、EPP は、エンドポイント (サーバーなど) を脅威から保護するセキュリティ機能のコア セットを指します。 通常、これらの機能は Microsoft Defender for Endpoint を通じて提供されます。

Microsoft Defender for Servers を有効にすると、Microsoft Defender for Endpoint と統合され、EPP 機能が提供されます。 この統合により、Defender for Cloud は、エンドポイントから脆弱性、インストールされているソフトウェア、アラートに関するデータにアクセスできます。

エージェントレス スキャンでは、Microsoft の最高セキュリティ標準に従ってディスク スナップショットが保護されます。 セキュリティ対策には次のものが含まれます。

• 保存データと転送中のデータは暗号化されます。
• 分析プロセスが完了するとすぐにスナップショットは削除されます。
• スナップショットは、元の AWS または Azure リージョン内に残ります。 EC2 スナップショットは Azure にコピーされません。
• 顧客アカウント/サブスクリプションごとに環境が分離されます。
• 分離されたスキャン環境の外部では、スキャン結果を含むメタデータのみが送信されます。
• すべての操作が監査されます。

Defender for Servers では、マシンをスキャンして、EDR ソリューションが有効になっているかどうかを確認できます。 そうでない場合は、既定で Defender for Cloud に統合されている Microsoft Defender 脆弱性の管理を使用できます。 代わりに、Defender for Cloud では、サポートされている Microsoft BYOL 以外の脆弱性スキャナーをデプロイできます。 BYOL スキャナーは 1 つだけ使用できます。 複数の Microsoft 以外のスキャナーはサポートされていません。

いいえ。マシン自体の脆弱性のみが検出されます。

このメッセージが表示されるのは、VM のスキャン データがない場合です。 データ収集方法が有効になった後、データのスキャンには約 1 時間またはそれより短い時間がかかります。 最初のスキャンの後、スキャン データがないため、このメッセージが表示されることがあります。 たとえば、停止している VM ではスキャン結果が表示されません。 このメッセージは、直近でスキャンデータが取り込まれていない場合にも表示されることがあります。

[該当なし] タブに記載されているリソースのリストには、[理由] 列も含まれています。

次のステップ

Defender for Servers のデプロイを計画する