重要
この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここで提供されるいかなる情報に関して、明示または黙示を問わず、いかなる保証も行いません。
Azure米国政府機関環境に組み込まれている米国政府機関のお客様向けのMicrosoft Defender for Endpointは、Azure Commercial の Defender for Endpoint と同じ基盤となるテクノロジを使用します。
このオファリングは、GCC、GCC High、DoD のお客様が利用でき、商用バージョンと同じ予防、検出、調査、修復に基づいています。 ただし、このオファリングでは、利用できる機能にいくつか違いがあります。
注:
商用で Defender for Endpoint を使用している GCC のお客様は、 Defender for Endpoint のドキュメントを参照してください。
ライセンスの要件
米国政府機関のお客様向けのMicrosoft Defender for Endpointには、デスクトップとサーバーのライセンスに関するこの記事に記載されている Microsoft ボリューム ライセンス オファーのいずれかが必要です。
デスクトップ ライセンス
| GCC | GCC High | DoD |
|---|---|---|
| MICROSOFT 365 GCC G5 | GCC High 向け Microsoft 365 E5 | Microsoft 365 G5 DOD 向け |
| Microsoft 365 G5 セキュリティ GCC | GCC High 向け Microsoft 365 G5 Security | DOD 向け Microsoft 365 G5 セキュリティ |
| Microsoft Defender for Endpoint - GCC | Microsoft Defender for Endpoint (GCC High 向け) | DOD 向け Microsoft Defender for Endpoint |
| Windows 10 Enterprise E5 GCC | GCC High 向け Windows 10 Enterprise E5 | Windows 10 Enterprise E5 for DOD 向け |
- *G3 には Microsoft Defender for Endpoint Plan 1 が含まれています
サーバー ライセンス
| GCC | GCC High | DoD |
|---|---|---|
| Microsoft Defender for Endpoint Server GCC | Microsoft Defender for Endpoint Server (GCC High 向け) | Microsoft Defender for Endpoint の DoD 向けサーバー |
| サーバーのMicrosoft Defender | サーバー向け Microsoft Defender - Government | サーバー向け Microsoft Defender - 政府機関向け |
ポータル URL
米国政府機関のお客様向けのMicrosoft Defender for Endpoint ポータル URL を次に示します。
| お客様の種類 | ポータルの URL |
|---|---|
| GCC | https://security.microsoft.com |
| GCC High | https://security.microsoft.us |
| DoD | https://security.apps.mil |
注:
GCC のお客様で、Microsoft Defender for Endpoint商用から GCC に移行する過程で、https://transition.security.microsoft.comを使用してMicrosoft Defender for Endpoint商用データにアクセスします。
エンドポイントのバージョン
スタンドアロン OS バージョン
次の OS バージョンがサポートされています。
| OS のバージョン | GCC | GCC High | DoD |
|---|---|---|---|
| ウィンドウズ11 | 
|
|
|
| Windows 10バージョン 21H1 以降 |
|
|
|
| Windows 10バージョン 20H2 (KB4586853) この表の次の注 1 を参照してください |
|
|
|
| Windows 10バージョン 2004 (KB4586853) この表の次の注 1 を参照してください |
非推奨。今すぐアップグレードする |
非推奨。今すぐアップグレードする |
非推奨。今すぐアップグレードする |
| Windows 10バージョン 1909 (KB4586819) この表の次の注 1 を参照してください |
非推奨。今すぐアップグレードする |
非推奨。今すぐアップグレードする |
非推奨。今すぐアップグレードする |
| Windows 10バージョン 1903 (KB4586819) この表の次の注 1 を参照してください |
非推奨。今すぐアップグレードする |
非推奨。今すぐアップグレードする |
非推奨。今すぐアップグレードする |
| Windows 10 Version 1809 (KB4586839あり) この表の次の注 1 を参照してください |
非推奨。今すぐアップグレードする |
非推奨。今すぐアップグレードする |
非推奨。今すぐアップグレードする |
| Windows 10、バージョン 1803（KB4598245 を含む） この表の次の注 1 を参照してください |
非推奨。今すぐアップグレードする |
非推奨。今すぐアップグレードする |
非推奨。今すぐアップグレードする |
| Windows 10、バージョン 1709 | 
サポート対象外 |
KB4499147 を使用して この表の次の注 1 を参照してください 非推奨。今すぐアップグレードする |
サポート対象外 |
| Windows 10バージョン 1703 以前 |
サポート対象外 |
サポート対象外 |
サポート対象外 |
| Windows Server 2022 以降 |
|
|
|
| Windows Server 2019 (KB4586839あり) この表の次の注 1 を参照してください |
|
|
|
| Windows Server 2016 (モダン) この表の次の注 2 を参照してください |
|
|
|
| Windows Server 2012 R2 (モダン) この表の次の注 2 を参照してください |
|
|
|
| Windows Server 2016 (レガシ) この表の次の注 3 を参照してください |
|
|
|
| Windows Server 2012 R2 (レガシ) この表の次の注 3 を参照してください |
|
|
|
| Windows Server 2008 R2 SP1 (レガシ) この表の次の注 3 を参照してください |
|
|
|
| Windows 8.1 Enterprise (レガシ) この表の次の注 3 を参照してください |
|
|
|
| Windows 8 Pro (レガシ) この表の次の注 3 を参照してください |
|
|
|
| Windows 7 SP1 Enterprise (レガシ) この表の次の注 3 を参照してください |
|
|
|
| Windows 7 SP1 Pro (レガシ) この表の次の注 3 を参照してください |
|
|
|
| Linux |
|
|
|
| macOS |
|
|
|
| Android |
|
|
|
| iOS |
|
|
|
注:
- 適切な環境に Defender for Endpoint を構成するには、デバイスのオンボード前にパッチをデプロイする必要があります。
- Windows 2016 および 2012 R2 用の統合モダン ソリューションについて説明します。 以前に MMA を使用してサーバーをオンボードした場合は、「 サーバーの移行 」に記載されているガイダンスに従って、新しいソリューションに移行します。
-
Microsoft Monitoring Agent を使用する場合は、セットアップ ウィザードを使用している場合、Azure Cloud の下で
Azure 米国政府機関を選択してください。 コマンド ラインまたはスクリプトを使用している場合は、OPINSIGHTS_WORKSPACE_AZURE_CLOUD_TYPEパラメーターを1に設定します。 サポートされている最小 MMA バージョンは10.20.18029(2020 年 3 月) です。
サーバーにMicrosoft Defenderを使用する場合の OS バージョン
サーバーにMicrosoft Defenderを使用する場合は、次の OS バージョンがサポートされます。
| OS のバージョン | GCC | GCC High | DoD |
|---|---|---|---|
| Windows Server 2022 以降 |
|
|
|
| Windows Server 2019 |
|
|
|
| Windows Server 2016 |
|
|
|
| Windows Server 2012 R2 |
|
|
|
| Windows Server 2008 R2 SP1 |
|
|
|
必要な接続設定
プロキシまたはファイアウォールが既定ですべてのトラフィックをブロックし、特定のドメインの通過だけを許可している場合は、ダウンロード可能シートに記載されているドメインを許可ドメインのリストに追加します。
注:
合理化された接続機能を使用すると、削減された URL セットまたは静的 IP 範囲を使用して、新しい政府機関向けデバイスを Defender for Endpoint にオンボードできます。 専用エンドポイント グループは、政府機関環境での合理化された接続をサポートし、複数のサービス依存関係を小さな URL セットに統合します。
次の URL リストには、ネットワークが接続できる必要があるサービスとその関連 URL が含まれています。 これらの URL へのアクセスを拒否するファイアウォールまたはネットワーク フィルター規則がないことを確認するか、専用の 許可 規則を作成します。
| URL リスト | 説明 |
|---|---|
| Microsoft Defender for Endpoint の Gov/GCC/DoD 向け簡素化された接続 URL 一覧 (プレビュー) | Gov/GCC/DoD のお客様向けのサービスの場所、地理的な場所、OS の統合 URL の一覧。 完全な一覧を参照してください。 |
| Microsoft Defender for Endpoint Standard の Gov/GCC/DoD 向け接続 URL リスト | Gov/GCC/DoD のお客様向けのサービスの場所、地理的な場所、OS の特定の DNS レコードの一覧。 完全な一覧を表示する |
詳細については、「 デバイス プロキシとインターネット接続の設定を構成する」を参照してください。
API
API ドキュメントに記載されているパブリック URI の代わりに、次の URI を使用する必要があります。
| エンドポイントの種類 | GCC | GCC HighとDoD |
|---|---|---|
| サインイン | https://login.microsoftonline.com |
https://login.microsoftonline.us |
| Defender for Endpoint API | https://api-gcc.securitycenter.microsoft.us |
https://api-gov.securitycenter.microsoft.us |
商用版との機能同等性
米国政府機関のお客様向けの Defender for Endpoint は、商用版と完全に同等ではありません。 私たちの目標は、米国政府機関のお客様にすべての商用機能を提供することですが、まだ利用できない機能がいくつかあります。
既知のギャップは次のとおりです。
| 機能名 | GCC | GCC High | DoD |
|---|---|---|---|
| Microsoft セキュア スコア |
この表の後の注を参照してください |
|
|
| Microsoft 脅威エキスパート |
|
|
|
| Microsoft Defender for Endpoint セキュリティ構成管理 |
|
|
|
| Microsoft Defender for IoT のエンタープライズ IoT セキュリティ |
|
|
|
注:
Microsoft セキュア スコア は GCC、GCC High、DoD のお客様には使用できますが、使用できないセキュリティに関する推奨事項がいくつかあります。
Mobile Threat Defense (Android & iOS Microsoft Defender for Endpoint) の機能と既知のギャップを次に示します。
| 機能名 | GCC | GCC High | DoD |
|---|---|---|---|
| レポート: Web コンテンツのフィルター処理 |
|
|
|
| レポート: デバイスの正常性 |
|
|
|
| Web Protection (フィッシング対策とカスタム インジケーター) |
|
|
|
| マルウェア対策 (Android のみ) |
|
|
|
| 脱獄検出 (iOS のみ) |
|
|
|
| 条件付きアクセス/条件付き起動 |
|
|
|
| MAM のサポート |
|
|
|
| プライバシーコントロール |
|
|
|
| Microsoft Defender 脆弱性の管理コア機能 (Defender for Endpoint Plan 2 に含まれる) この表の後の注を参照してください |
|
|
|
| Microsoft Defender 脆弱性の管理 Premium 機能 この表の後の注を参照してください |
|
|
|
注:
GCC、GCC High、DoD のお客様は、次のDefender 脆弱性の管理機能を使用できません。
- レポートの不正確さ
- CVE のサポートを要求する