macOS でのMicrosoft Defender for Endpointは、組織が Mac デバイスの高度な脅威を防止、検出、調査、対応するのに役立ちます。 Apple のシステム拡張機能アーキテクチャをネイティブに構築し、ソフトウェア開発からコンテンツ作成まで、macOS ワークロード向けに最適化されたエンタープライズ レベルの保護を提供し、Microsoft Defender ポータルを介して既存のセキュリティ操作にシームレスに統合します。
macOS 環境のセキュリティ機能
次の表では、macOS 上の Microsoft Defender for Endpoint によって提供される主要なセキュリティ機能について説明します。
| Capability | 説明 |
|---|---|
| 次世代の保護 | クラウドベースの機械学習、行動監視、ヒューリスティックを使用して、マルウェアや新たな脅威に対するリアルタイムの防止を提供します。 |
| エンドポイントでの検出と応答 (EDR) | エンドポイント アクティビティを詳細に把握し、高度な攻撃に対する迅速な調査と対応を可能にします。 |
| ポスチャ管理 | インテリジェントな優先順位付け、修復、追跡を使用して、リスクベースの脆弱性管理を提供します。 |
| 管理と運用の合理化 | 既存の MDM ツールとDefender ポータルを使用して、展開、構成、管理を簡略化します。 |
| シームレスな統合と拡張性 | ネイティブ macOS アーキテクチャのアラインメント、API、SIEM コネクタ、より広範なDefender スイートを使用して、可視性と応答を拡張します。 |
次世代の保護
リアルタイム、動作ベース、クラウドを利用した保護機能を使用して、macOS エンドポイントをマルウェアや高度な脅威から保護します。
| Capability | 説明 |
|---|---|
| リアルタイム保護: | ローカルおよびクラウドベースの機械学習、行動監視、ヒューリスティックを利用した次世代のウイルス対策保護。 |
| クラウドによる保護 | infostealer、サプライ チェーン攻撃、macOS を対象とするその他の脅威など、新たな脅威のほぼ瞬時の検出とブロックを提供します。 |
| セキュリティ設定の構成 | ウイルス対策、クラウド保護、スキャン オプションを構成し、 望ましくない可能性のあるアプリケーションを検出してブロックし、IP アドレスと URL の 侵害のカスタム インジケーター を定義します。 |
| ネットワーク保護 と Web 保護 | 悪意のあるサイトや不要なサイトへの接続を制御することで、Mac デバイスを Web ベースの脅威から保護するのに役立ちます。 |
| 改ざん防止 | 承認されていない変更からセキュリティ設定を保護します。 |
| デバイス制御 | Intune または JAMF を介して展開された詳細なポリシーを使用して、リムーバブル メディア (USB ストレージ、Bluetooth、その他の周辺機器など) へのアクセスを監視および制限します。 |
エンドポイントでの検出と対応 (EDR)
AI 主導の分析とMicrosoft脅威インテリジェンスを利用した高度な攻撃を検出、調査、対応します。
| Capability | 説明 |
|---|---|
| AI 駆動型の検出 | AI と高度な分析を使用して、リアルタイムに近い 脅威を検出して対応 します。 |
| 集中管理 | https://security.microsoft.comのMicrosoft Defender ポータルは、検出を表示し、organizationのデバイスを管理するための中心的な場所を提供します。 |
| 高度なハンティング | 未加工のイベント データに対してクエリを実行して、Mac エンドポイントでのアクティビティに関するより深い分析情報を得ることで、プロアクティブな脅威ハンティングを有効にします。 |
| 応答アクション | ウイルス対策スキャンの実行、デバイスの分離、調査パッケージの収集、詳細な分析のためのファイルの収集が含まれます。 |
| ライブ応答 | macOS デバイスで直接詳細な調査を行うリモート シェル接続を提供します。 |
体制管理
脆弱性とセキュリティ体制を継続的に評価して、リスクにさらされるリスクを軽減し、修復に優先順位を付けます。
| Capability | 説明 |
|---|---|
| 脆弱性管理 | Mac デバイスの管理とセキュリティ保護に役立つインテリジェントな優先順位付け、修復、追跡を備えたリスクベースの脆弱性管理を提供します。 |
| 露出スコア | macOS フリートに対する組織のリスク露出の包括的なビューを提供します。 |
| セキュリティに関する推奨事項 | エンドポイント リスクを軽減するための実用的なガイダンスを提供します。 |
| 修復の追跡 | 修復アクティビティと露出の削減を追跡します。 |
| ソフトウェア インベントリ | macOS フリートにインストールされているソフトウェアを可視化します。 |
管理と運用の合理化
macOS 上のMicrosoft Defender for Endpointは、macOS 環境の他のセキュリティ ツールとの構成、監視、統合を簡素化するように設計された柔軟な展開と一元化された管理機能を提供します。
| Capability | 説明 |
|---|---|
| MDM 統合 | Microsoft Intune、JAMF、その他の MDM ソリューションなど、組織が既に使用している管理ツールと統合されます。 |
| セキュリティ設定の構成 | セキュリティ設定とセキュリティ設定管理を一元的に構成すると、完全な Intune 登録を必要とせずに、Microsoft Defender ポータルから直接セキュリティ ポリシーを管理できます。 |
| ソフトウェア更新プログラム | Microsoft AutoUpdate (MAU) を通じて配信され、最新の保護を使用して Mac フリートを最新の状態に保ちます。 |
| 管理 API | デバイス管理、脆弱性管理、脅威インテリジェンスへのプログラムによるアクセスを提供します。 |
シームレスな統合と拡張性
macOS 上のMicrosoft Defender for Endpointは、既存のセキュリティ ツールとワークフローと統合され、統合された可視性と調整されたセキュリティ操作のために、より広範なMicrosoft Defender エコシステムに拡張されます。
| Capability | 説明 |
|---|---|
| システム拡張機能 | Apple のシステム拡張機能アーキテクチャに基づいて構築され、Intel および Apple Silicon (Mx) プロセッサの両方をネイティブにサポートし、長期的な安定性と互換性を実現します。 |
| API 統合 | API 統合により、より広範なMicrosoft Defender スイートとシームレスに統合されます。 |
| SIEM コネクタ | SIEM ソリューションとの接続を有効にして、一元的な監視と自動応答を実現します。 |
| Power BIサポート | Power BIレポートとロールベースのアクセス制御 (RBAC) を使用して可視性を拡張します。 |
重要
複数のセキュリティ ソリューションを並行して実行する場合は、「 パフォーマンス、構成、およびサポートに関する考慮事項」を参照してください。
既に、Microsoft Defender for Endpointにオンボードされているデバイスの相互セキュリティ除外を構成している可能性があります。 競合を回避するために相互除外を設定する必要がある場合は、「既存のソリューションの除外リストにMicrosoft Defender for Endpointを追加する」を参照してください。
最新リリースの新機能
エンドポイント セキュリティの新機能については、「Microsoft Defender for Endpointの新機能」の最新の更新プログラムを参照してください。 macOS の最新の更新プログラムについては、「mac のMicrosoft Defender for Endpointの新機能」を参照してください。
共有するフィードバックがある場合は、Mac デバイスでMicrosoft Defender for Endpointを開き、[ヘルプ>フィードバックの送信] に移動します。
プレビュー機能を含む最新の機能を取得するには、Defender for Endpoint を実行している macOS デバイスを、ベータ チャネル (以前の Insider-Fast) を使用するように構成します。