この記事では、マシンがサポートされているエンドポイント検出・応答(EDR)ソリューションを使用しているかどうかを確認する方法について説明します。
Defender for Cloudには対応マシン向けのEDR機能が含まれています。 次のことが可能です。
- マシンがサポートされているEDRソリューションに接続しているかどうかを検出します。
- Microsoft Defender for EndpointとEDRソリューションとしてネイティブに統合してください。
EDR ソリューションを調べる
Defender for Cloudはエージェントレススキャンを使って、Azure VMやAWS/GCPマシンがEDRソリューションに接続しているかどうかをチェックします。
EDR設定のエージェントレススキャンは、AzureサブスクリプションでDefender for Servers Plan 2またはDefender CSPMプランを有効にすると利用可能です。
調査結果に基づき、Defender for CloudはEDRソリューションが稼働していないマシンの発見と修正に役立つ推奨事項を提供しています。
EDR solution should be installed on virtual machinesEDR solution should be installed on EC2 instancesEDR solution should be installed on virtual machines in GCP
サポートされている EDR ソリューション
次の表に、Defender for Cloudでサポートされている EDR ソリューションを示します。
| Solution | サポートされているプラットフォーム |
|---|---|
| Microsoft Defender for Endpoint（エンドポイント用マイクロソフトディフェンダー） | Windows |
| Microsoft Defender for Endpoint（エンドポイント用マイクロソフトディフェンダー） | Linux |
| Microsoft Defender for Endpoint 統合ソリューション | Windows Server 2012/2012 R2 |
| クラウドストライク(ファルコン) | Windows と Linux |
| Trellix | Windows と Linux |
| Symantec | Windows と Linux |
| Sophos | Windows と Linux |
| SentinelOne 提供の Singularity プラットフォーム | Windows と Linux |
| コルテックスXDR | Windows および Linux (Linux 上のパッケージ マネージャー経由でインストールされている場合にのみサポートされます) |
次のステップ
関連するコンテンツ
仮想マシン、EC2インスタンス、GCP仮想マシンに関する「EDRソリューションのインストール推奨」をレビューし、修正してください。