この記事では、Defender for Businessの全体的なセットアップ プロセスについて説明します。
このプロセスには次のものが含まれます。
- Defender for Businessの取得。
- ユーザーの追加とライセンスの割り当て。
- セキュリティ チーム向けのセキュリティ ロールとアクセス許可の割り当て。
- セキュリティ チーム向けのメール通知を設定する
- デバイスをできるだけ早く保護できるようにオンボードしてください。
- セキュリティ ポリシーと設定の設定と確認。
セットアップオプション
Defender for Businessのセットアップと設定の準備ができたら、以下のオプションからお選びください。
- セットアップウィザードを使ってセキュリティチームへのアクセスを許可し、セキュリティチームへのメール通知を設定し、会社のWindowsデバイスをオンボーディングし、それらのデバイスにデフォルトのセキュリティ設定を適用してください。
- セットアップ プロセスを手動でステップ バイ ステップで実行し、セットアップ手順を自分で完了してください。
注記
セットアップ ウィザードの使用は任意です。 ウィザードを使用しないことを選択した場合、またはセットアップ プロセスが完了する前にウィザードを閉じた場合は、セットアップと構成のプロセスを自分で完了できます。
Defender for Businessを取得します。 今すぐ試用版または有料サブスクリプションを開始してください。 スタンドアロン バージョンのDefender for Businessから選択するか、Microsoft 365 Business Premiumの一部として取得できます。 「Get Microsoft Defender for Business」を参照してください。 サーバーのオンボーディングを計画している場合は、Microsoft Defender for Business サーバーを取得する方法をご覧ください。
Microsoft Defender ポータルのナビゲーション ペインで、資産>デバイス を選択します。 Defender for Businessがまだプロビジョニングされていない場合は、そのプロセスが開始されます。
ユーザーを追加し、Defender for Businessライセンスを割り当てます。 セットアップ ウィザードを実行する前に、このタスクを実行します。 「Microsoft Defender for Businessでのユーザーの追加とライセンスの割り当て」を参照してください。
ユーザーを追加する際は、セキュリティチームのメンバーの氏名やメールアドレスのリストを作成することを忘れないでください。 この一覧は、セットアップ ウィザードの使用中に役立ちます。 ユーザーの一覧を見るには、Microsoft 365 管理センターでユーザー>アクティブ ユーザーに移動します。
Microsoft Defenderポータルのナビゲーション ペインで、資産>デバイス を選択します。 次の図に示すように、セットアップ ウィザードのホーム画面が表示されます。
[開始] を選択してウィザードの使用を開始します。
ユーザーにアクセス許可を割り当てる。 セットアップウィザードの最初のステップでは、セキュリティチームにMicrosoft Defenderポータルへのアクセスを許可します。 このポータルでは、お客様とセキュリティ チームがセキュリティ機能群を管理し、アラートを表示し、検出された脅威に対して必要なアクションを実行できます。 ポータル アクセスは、特定のアクセス許可を伴うロールを通じて付与されます。 役割とアクセス許可に関する詳細を学ぶ。
Defender for Businessでは、セキュリティ チームのメンバーに次の 3 つのロールのいずれかを割り当てることができます。
- セキュリティ管理者: セキュリティ管理者は、セキュリティ設定を表示および編集し、脅威が検出されたときにアクションを実行できます。
- セキュリティ 閲覧者: セキュリティ 閲覧者はレポートで情報を表示できますが、セキュリティ設定を変更することはできません。
電子メール通知を設定します。 セットアップ ウィザードのこの手順では、手順 2 で作成した一覧を使用して、セキュリティ チームの電子メール通知を設定できます。
アラートが生成されたり、新しい脆弱性が発見されたりすると、デスクから離れている場合でも、お客様のセキュリティ チームに通知されます。 電子メール通知の詳細については、こちらをご覧ください。
Windows デバイスをオンボードして構成する。 セットアップ ウィザードのこの手順では、Windows デバイスをDefender for Businessにオンボードできます。 デバイスをすぐに登録すると、初日からデバイスを保護するのに役立ちます。
この手順は、Windows デバイスにのみ適用されます。 他のデバイスは後で追加できます。 詳細については、「デバイスをMicrosoft Defender for Businessにオンボードする」を参照してください。
注
組織に既にデバイスが Microsoft Intune に登録されている場合、Defender for Business では、Intune を引き続き使用するか、Microsoft Defender ポータルの簡略化された構成プロセスに切り替えるよう求められます。 詳細については、「 セキュリティ ポリシーとデバイスを管理する場所を選択する」を参照してください。
Defender for Businessでは、Intuneに登録されている Windows デバイスの自動オンボードも提供されます。 自動オンボードは、Windows デバイスをDefender for Businessにオンボードするための簡略化された方法です。 WindowsデバイスがIntuneに登録されると自動的にDefender for Businessにオンボーディングされるように、すべてのデバイスが登録済みオプションを選択することをお勧めします。
セキュリティポリシーを設定する Defender for Business には、次世代保護とファイアウォール保護のためのデフォルトのセキュリティ ポリシーが含まれており、企業のデバイスに適用できます。 これらの既定のポリシーでは、推奨される設定が使用され、デバイスに強力な保護を提供するように設計されています。 既定のポリシーから開始し、後でポリシーを追加できます。 詳細については、「セキュリティ ポリシーと設定を設定、確認、編集する」を参照してください。
次の手順を選択します。 セットアップ ウィザードの完了後、次の手順を選択するように求められます。 たとえば、デバイスをオンボードしたり、セキュリティ ダッシュボードを表示したり、セキュリティ ポリシーを表示したりできます。
