Defender for Cloud では、Defender for Endpoint との統合によるエージェントレス スキャンを使用して、保護されたマシンについてエンドポイントの検出と応答 (EDR) の誤構成に関する推奨事項を表示します。 これらの結果を調査して修復することで、エンドポイント保護の正常性を維持し、マシンの姿勢をDefender for Cloudのリスク軽減ワークフローに合わせて維持できます。
Microsoft Defender for Cloud は 、Microsoft Defender for Endpoint と統合して、マシンのエンドポイント検出と応答の構成の問題を特定します。
Defender for CloudおよびDefender for Endpointの統合の一環として、Defender for Cloudはエージェントレススキャンを用いて、保護されたマシン上でDefender for Endpointが正しく設定されているかを評価します。 これらのチェックの例を次に示します。
Both full and quick scans are out of 7 daysSignature out of dateAnti-virus is off or partially configured
構成の誤りが見つかると、Defender for Cloud によって推奨事項が生成されます。 Microsoft Defender for Endpointまたは影響を受けるコンピューターで修復アクションを完了します。
注
- Defender for Cloudでは、エージェントレス スキャンを使用して、エンドポイントの検出と応答 (EDR) の設定を評価します。
- エージェントレス スキャンは、以前にマシン データの収集に使用されていた Log Analytics エージェント (Microsoft Monitoring Agent (MMA) とも呼ばれます) に代わるものです。
- MMA の使用は廃止されます。 MMA を使用したスキャンは、2024 年 11 月に非推奨になりました。
前提条件
開始する前に、次の点を確認してください。
- Defender for Cloud は、次のいずれかのプランでサブスクリプションで有効になっています。
- マシンのエージェントレス スキャン が有効になっています。 必要に応じて、 エージェントレス スキャンを手動で有効にすることができます。
- Defender for Endpoint は、仮想マシン上で EDR ソリューションとして実行されています。
構成ミスに関する推奨事項を調査する
エンドポイントのDefenderの構成に関する誤った推奨事項を調査して修復するには、次の手順を実行します。
Azure portal にサインインする
Defender for Cloud を検索して選択します。
[Defender for Cloud] メニューの [ 推奨事項] を選択します。
次の推奨事項のどれかを検索して選択します。
EDR configuration issues should be resolved on virtual machinesEDR configuration issues should be resolved on EC2sEDR configuration issues should be resolved on GCP virtual machines
セキュリティ チェックを選択して、影響を受けるリソースを確認します。
[影響を受けるリソース] を展開します。
リソースの結果を確認します。
セキュリティ チェックを詳しく調べて推奨事項に記載されている修復手順を表示し、Defender for Endpoint または影響を受けるコンピューターで修復を完了します。
修復が完了すると、マシンが [ 正常なリソース ] タブに表示されるまでに最大 24 時間かかることがあります。