Endpoint Protection

Configuration Manager (現在のブランチ) に適用

Endpoint Protection は、Configuration Manager 階層内のクライアントコンピューターのマルウェア対策ポリシーと Windows Defender ファイアウォールのセキュリティを管理します。

Configuration Manager で Endpoint Protection を使用すると、次の利点があります。

マルウェア対策ポリシー、Windows Defender ファイアウォール設定を構成し、選択したコンピューターグループに対して Microsoft Defender for Endpoint を管理することができます。
クライアントコンピューターを最新の状態に保つために、Configuration Manager ソフトウェア更新プログラムを使用して最新のマルウェア対策定義ファイルをダウンロードします。
メール通知の送信、コンソール内監視の使用、レポートの表示を行います。これらの操作は、クライアントコンピューターでマルウェアが検出されたときに管理者ユーザーに通知します。

Windows 10 および Windows Server 2016 コンピューター以降では、Microsoft Defender ウイルス対策が既にインストールされています。これらのオペレーティングシステムでは、Configuration Manager クライアントのインストール時に Microsoft Defender ウイルス対策の管理クライアントがインストールされます。 Windows 8.1 以前のコンピューターでは、Endpoint Protection クライアントは Configuration Manager クライアントと共にインストールされます。 Microsoft Defender ウイルス対策と Endpoint Protection クライアントには、次の機能があります。

マルウェアとスパイウェアの検出と修復
ルートキットの検出と修復
重大な脆弱性評価と定義およびエンジンの自動更新
ネットワークインスペクションシステムによるネットワーク脆弱性検知
Microsoft にマルウェアを報告するためのクラウド保護サービスとの統合。このサービスに参加すると、コンピューターで未確認のマルウェアが検出されたときに、Endpoint Protection クライアントまたは Microsoft Defender ウイルス対策は、マルウェアプロテクションセンターから最新の定義をダウンロードします。

注:

Endpoint Protection クライアントは、Hyper-V を実行するサーバーと、サポートされているオペレーティングシステムを搭載したゲスト仮想マシンにインストールできます。 CPU 使用率の高さを防ぐために、Endpoint Protection アクションにはランダム化された遅延が組み込まれているため、保護サービスが同時に実行されません。

Configuration Manager コンソールの Endpoint Protection を使用して、Windows Defender ファイアウォールの設定を管理することもできます。

マルウェアを管理する

Configuration Manager の Endpoint Protection を使用すると、Endpoint Protection クライアント構成の設定を含むマルウェア対策ポリシーを作成できます。これらのマルウェア対策ポリシーをクライアントコンピューターに展開します。次に、[監視] ワークスペースの [セキュリティ] の [エンドポイント保護の状態] ノードでコンプライアンスを監視します。レポート ノードで Endpoint Protection レポートも使用します。

詳細については、次の記事を参照してください。

マルウェア対策ポリシーを作成および展開する方法: 構成可能な設定の一覧を使用して、マルウェア対策ポリシーを作成、展開、監視します。
Endpoint Protection の監視方法: アクティビティレポート、感染したクライアントコンピューターなどの監視。
マルウェア対策ポリシーとファイアウォール設定を管理する方法: クライアントコンピューターで検出されたマルウェアを修復します。
Endpoint Protection のログファイル

Windows Defender ファイアウォールの管理

Configuration Manager の Endpoint Protection は、クライアントコンピューターの Windows Defender ファイアウォールの基本的な管理を提供します。ネットワークプロファイルごとに、次の設定を構成できます。

Windows Defender ファイアウォールを有効または無効にします。
許可されているプログラムの一覧にある接続を含め、着信接続をブロックします。
Windows Defender ファイアウォールによって新しいプログラムがブロックされたときに通知する。

注:

Endpoint Protection は、Windows Defender ファイアウォールの管理のみをサポートします。

詳しくは、「 Windows Defender ファイアウォールポリシーを作成および展開する方法」をご覧ください。

Microsoft Defender for Endpoint

Configuration Manager は、Microsoft Defender for Endpoint (旧称 Windows Defender for Endpoint) を管理および監視します。 Microsoft Defender for Endpoint サービスは、ネットワークに対する高度な攻撃の検出、調査、対応に役立ちます。詳細については、「Microsoft Defender for Endpoints」を参照してください。