Microsoft Defender for Endpointは、組織がエンドポイント上の高度な脅威を防止、検出、調査、対応できるように設計されたエンタープライズ エンドポイント セキュリティ プラットフォームです。 これらのエンドポイントには、ノート PC、電話、タブレット、PC、アクセス ポイント、ルーター、ファイアウォールが含まれます。
Microsoft Defenderのエンドポイント セキュリティの柱として、Defender for Endpoint は統合 Defender ポータルにエンドポイント信号を送信します。 ポータルでは、これらのシグナルを ID、電子メール、クラウドのワークロードからのアラートと関連付けて、完全なインシデント ビューを形成します。 セキュリティ チームは、フィッシングメールから侵害されたエンドポイントから横移動への攻撃を 1 か所で追跡できます。
エンドポイントのDefenderは、次のような広範なMicrosoftセキュリティ エコシステムとも統合されます。
- Intune
- Microsoft Defender for Cloud
- Microsoft Defender for Cloud Apps
- Microsoft Defender for Identity
- Microsoft Defender for Office 365
- Microsoft Defender 脆弱性の管理
- Microsoft Sentinel
- Microsoft脅威インテリジェンス
オペレーティング システム
Microsoft Defender for Endpointでは、Windows、macOS、Linux、Android、iOS の各オペレーティング システムがサポートされています。 各プラットフォームの機能の詳細については、次の記事を参照してください。
- Windows でのMicrosoft Defender for Endpoint
- Linux 用 Microsoft Defender for Endpoint
- macOS 用 Microsoft Defender for Endpoint
- Android と iOS でのMicrosoft Defender for Endpoint
詳細なシステム要件とサポートされているバージョンについては、「Microsoft Defender for Endpointの最小要件」を参照してください。
ライセンス
エンドポイントのDefenderには、エンドポイント プラン 1、プラン 2、Microsoft Defender for BusinessのDefenderなど、いくつかのライセンス オプションがあります。 Microsoft 365 E5とMicrosoft 365 E5 Securityには、エンドポイント プラン 2 のDefenderが含まれます。 ライセンス要件については、「Microsoft Defender for Endpointの最小要件」を参照してください。 完全なプランの比較と価格については、「プランと価格のMicrosoft Defender for Endpoint」を参照してください。
ヒント
デプロイするMicrosoft Defenderワークロード (ID、電子メール、クラウド アプリ、エンドポイント) が多いほど、全体的な保護が強化されます。 各ワークロードは、統合 Defender ポータルで検出、相関関係、自動応答を強化するシグナルを提供します。
サーバー ライセンスと Defender for Servers
サーバー上のエンドポイントにDefenderを使用している場合は、サーバーのMicrosoft Defenderも使用している場合は、割引の対象になる可能性があります。 エンドポイントのDefenderとサーバーのDefenderの両方がある場合に利用できるライセンス割引について説明します。
Defender for Endpoint 機能
Defender for Endpoint には、エンドポイントの検出と対応、自動攻撃の中断と予測シールドによる自律保護、ランサムウェア防止による次世代保護、攻撃面の削減、脆弱性管理、エンドポイント攻撃通知、既存のワークフローとの統合のための API など、包括的な機能セットが用意されています。
環境内の Defender for Endpoint の計画とロールアウトに関するガイダンスについては、「 Defender for Endpoint のデプロイを計画する」を参照してください。 開始する前に、 最小要件 を確認して、環境の準備ができているかどうかを確認します。 新機能と今後の機能については、「Microsoft Defender for Endpointの新機能」を参照してください。 環境内のプレビュー機能を有効にするには、「Microsoft Defender XDRのプレビュー機能」を参照してください。
エンドポイントのオンボードやパイロット グループの検証など、運用環境での Defender for Endpoint のパイロットと展開の詳細なワークフローについては、「 Defender for Endpoint のパイロットとデプロイ」を参照してください。
プラットフォーム固有の機能については、Windows、Linux、macOS、Android および iOS モバイル脅威防御に関するドキュメントを参照してください。
API と統合
これらの機能を使用して、Microsoft Defender for Endpointを既存のセキュリティ ツールやワークフローと統合し、API を使用してタスクを自動化します。 管理および自動化 API を 使用すると、ワークフローを自動化し、Defender for Endpoint を既存のプロセスに統合できます。 パートナー統合を使用して、Microsoft および Microsoft 以外のセキュリティ ソリューションに接続することもできます。
プライバシーとコンプライアンス
エンドポイントのDefenderは、プライバシー、データ保護、規制コンプライアンスを基本原則として構築されています。 エンドポイントのDefenderがデータを収集、格納、保護する方法の詳細については、「データストレージとプライバシー」を参照してください。
エンドポイントのDefenderでは、ゼロ トラスト セキュリティ モデルがサポートされており、アクセスを許可する前に ID とデバイスの正常性を確認するのに役立ちます。 Microsoftのデータ処理プラクティスとプライバシーコミットメントの詳細については、MicrosoftのMicrosoft セキュリティ センターとプライバシーに関するページを参照してください。 Microsoftがグローバル標準に準拠してデータのプライバシーと保護を管理する方法の概要については、「プライバシーとデータ管理」を参照してください。