EDR ソリューションの推奨事項を修復する

Microsoft Defender for Cloudは、エンドポイント検出・応答(EDR)を備えたサポートマシンのセキュリティ体制を向上させます。 Defender for Cloud には、次のような働きがあります。

Microsoft Defender for Endpointと連携し、組み込みのEDRソリューションとして動作します。
Azure仮想マシン(VM)、AWSマシン、GCPマシンをスキャンし、EDRソリューションがインストールされ稼働しているかを確認します。 EDRソリューションはDefender for EndpointまたはサポートされたMicrosoft以外のソリューションのいずれかです。

スキャン結果に基づき、Defender for CloudはEDRソリューションの正しいインストールと運用を支援する推奨を提供します。この記事では、これらの推奨事項を修正する方法を説明します。

注

Defender for Cloud では、エージェントレススキャンを使用して EDR 設定を評価します。
エージェントレススキャンは、以前にマシンデータの収集に使用されていた Log Analytics エージェント (Microsoft Monitoring Agent (MMA) とも呼ばれます) に代わるものです。
MMA を使用したスキャンは、2024 年 11 月に非推奨になりました。
これらの EDR 評価からリソースを除外するには、Azure CSPM イニシアチブが割り当てられていることを確認します。このイニシアチブは、Defenderクラウドセキュリティ体制管理 (Defender CSPM) が有効になっている場合、既定で有効になります。

前提条件

EDRソリューションの推奨を調査または修正する前に、これらの要件を満たしていることを確認してください。

必要条件	詳細
Plan	Defender for Cloud を Azure サブスクリプションで使用できるようにして、次のいずれかのプランを有効にする必要があります。 - Defender for Servers プラン 2 - Defender クラウドセキュリティ体制管理 (Defender CSPM)
エージェントレススキャン	[マシンのエージェントレススキャン] を有効にする必要があります。エージェントレススキャンは、Defender for Servers Plan 2およびDefender CSPMの両方でデフォルトで有効になっています。手動で有効にする必要がある場合は、「 VM のエージェントレススキャンを有効にする」を参照してください。

EDR ソリューションの推奨事項を調査する

あなたの機械に対するEDR推奨事項を確認するには:

Defender for Cloudで「Recommendations」を開きます。
以下の推薦事項を検索し、選択してください:
- EDR solution should be installed on Virtual Machines
- EDR solution should be installed on EC2s
- EDR solution should be installed on Virtual Machines (GCP)
推奨事項の詳細で、[正常なリソース] タブを選択します。
「 発見されたEDRs 」欄で各マシンのEDR解を見つけてください。

EDR ソリューションの推奨事項を修復する

EDR ソリューションの推奨事項を修復するには:

該当する推奨事項を選択します。
推奨されている行動のうち1つを選択して、その対策の修復手順を確認してください。

Defender for Endpoint 統合を有効にする

Defender for Endpointをマシンにインストールできると、「Microsoft Defender for Endpoint 連携を有効にする」アクションが表示されます。この操作は、マシン上でサポートされている非MicrosoftのEDRソリューションが検出されていない場合にのみ利用可能です。

マシン上で、次のように Defender for Endpoint を有効にします。

影響を受けるマシンを選択します。 Enable Microsoft Defender for Endpoint integration の推奨される操作を使用して、複数のマシンを選択することもできます。
[修正プログラム] を選択します。
[Enable EDR solution]\(EDR ソリューションの有効化\) で、[有効化] を選択します。これにより、サブスクリプション内のすべてのWindowsおよびLinuxサーバーにDefender for Endpointセンサーがインストールされます。

プロセスが完了すると、[ 正常なリソース ] タブにマシンが表示されるまでに最大 24 時間かかることがあります。

必要なDefenderプランをオンにしてください

Upgrade Defender プランアクションは、次の場合に使用できます。

サポート対象の Microsoft 以外の EDR ソリューションがマシン上で検出されません。
必要なプラン(Defender for Servers Plan 2またはDefender CSPM)は、マシン上で有効になっていません。

次のように推奨事項を修正します。

影響を受けるマシンを選択します。 Upgrade Defender plan の推奨される操作を使用して、複数のマシンを選択することもできます。
[修正プログラム] を選択します。
[Enable EDR solution]\(EDR ソリューションの有効化\) ドロップダウンメニューでプランを選択します。各プランにはコストがあります。 Defender for Cloud価格の詳細を参照してください。
有効にするを選択します。