macOS 用 Microsoft Defender for Endpoint

macOS版のMicrosoft Defender for Endpointは、組織がMacデバイス上の脅威を防止、検出、調査、対応するのに役立ちます。 Appleのシステム拡張アーキテクチャを採用し、Microsoft Defenderポータルと統合して集中型セキュリティ運用を行っています。 デバイスを設置・オンボードする前に、機能、要件、展開方法を確認しましょう。

macOS版Defender for Endpointには、以下のコアセキュリティ機能が含まれています:

• 次世代保護:クラウドベースの機械学習、行動監視、ヒューリスティックを用いてマルウェアや新興脅威に対するリアルタイムの予防を提供します。
  • リアルタイム保護: 次世代のウイルス対策、ローカルおよびクラウドベースの機械学習、行動監視、ヒューリスティックを活用します。
  • クラウド提供型保護:インフォスティーラーやサプライチェーン攻撃を含む新たな脅威を検出・ブロックします。
  • セキュリティ設定の設定:ウイルス対策、クラウド保護、スキャンオプションの設定、 望ましくないアプリケーションの検出とブロック、IPアドレスやURLのカスタム 侵害指標 の定義。
  • ネットワーク保護 と ウェブ保護:悪意のあるサイトや望ましくないサイトへの接続を制御することで、Macデバイスをウェブベースの脅威から守る手助けをします。
  • 改ざん防止: セキュリティ設定を不正な変更から保護します。
  • デバイス制御:USBストレージ、Bluetooth、その他の周辺機器を含むリムーバブルメディアへのアクセスを監視・制限します。 IntuneやJamf Proを通じて細かいポリシーを展開しましょう。
• エンドポイント検出・応答(EDR):高度な攻撃を調査・対応するためのエンドポイント活動の可視化を提供します。
  • AI駆動の検知:AIと高度な分析を用いて、ほぼリアルタイムで 脅威を検出・対応 します。
  • 集中管理:https://security.microsoft.comのMicrosoft Defenderポータルを使って検出情報を確認し、デバイスを管理できます。
  • 高度なハンティング:生のイベントデータをクエリし、Macデバイス上で積極的に脅威を探す。
  • 対応行動:ウイルス対策を実行し、デバイスを隔離し、調査パッケージを収集し、分析用のファイルを収集します。
  • ライブレスポンス:macOSデバイスでの調査と対応にはリモートシェル接続を使用します。
• 状況管理:リスクベースの脆弱性管理、是正、追跡を提供します。
  • 脆弱性管理:Macデバイスの脆弱性を優先順位付け、修復、追跡します。
  • 曝露スコア:管理型Macデバイスのリスク露出を組織の確認できます。
  • セキュリティ提言:エンドポイントリスクを軽減するための推奨された行動を見直す。
  • 修復追跡:修復活動と曝露削減の追跡。
  • ソフトウェアインベントリ:管理されたMacデバイスにインストールされたソフトウェアを閲覧できます。
• 管理と運用の効率化:MDMツールおよびMicrosoft Defenderポータルを通じた展開、設定、管理をサポートします。
  • MDM統合:Microsoft Intune、Jamf Pro、または他のMDMソリューションを使ってDefender for Endpointを展開・管理しましょう。
  • セキュリティ設定の設定:セキュリティ設定を中央で設定してください。 セキュリティ設定管理は、完全なIntune登録なしでMicrosoft Defenderポータルからサポートされるセキュリティポリシーを管理することも可能です。
  • ソフトウェアアップデート:Microsoft AutoUpdate(MAU)を使ってDefender for Endpointを最新に保ちましょう。
  • 管理API:APIを使ってデバイス管理、脆弱性管理、脅威インテリジェンスを他のシステムと統合します。
• 統合性と拡張性:Defender for EndpointをAPI、セキュリティ情報およびイベント管理(SIEM)ソリューション、その他のMicrosoft Defender製品と接続します。
  • システム拡張:対応するIntelおよびAppleシリコンプロセッサでAppleのシステム拡張アーキテクチャを使用。
  • API統合:Defender for Endpointのデータやアクションを他のシステムと統合します。
  • SIEMコネクター:セキュリティデータをSIEMソリューションに接続し、集中監視と自動応答を実現します。
  • Power BIサポート:Defender for Endpointデータおよびロールベースアクセス制御(RBAC)を用いたPower BIレポートを作成できます。

最新リリースの新機能

一般的なアップデートについては、「Microsoft Defender for Endpointの新しさ」をご覧ください。 macOSの製品ビルドや変更については、「Mac版のMicrosoft Defender for Endpointの新要素」をご覧ください。

製品のフィードバックを送信するには、MacデバイスでMicrosoft Defenderを開き、「ヘルプ>フィードバックを送信」を選択してください。 プレビュー機能を評価するには、かつて InsiderFastと呼ばれていたベータアップデートチャネルを使用するように設定してください。

macOS に Defender for Endpoint をデプロイする

組織がMacデバイスを管理している方法に基づいて展開方法を選択してください。 各方法はMicrosoft Defenderアプリをインストールし、必要なmacOS権限と設定を提供し、デバイスをオンボーディングし、Defender for Endpointサービスへの接続性を確認します。

始める前に、macOS版のDefender for Endpointの前提条件(ライセンス、対応OS、権限、ネットワーク接続性など)をよく確認してください。

具体的な手順は選択された展開方法によって異なりますが、すべての展開には以下の段階があります:

1. ネットワークを準備し、デバイスが システム要件を満たしているか確認してください。
2. 必要なシステム拡張やmacOS権限を承認または事前承認してください。
3. Microsoft Defenderアプリケーションパッケージをインストールしてください。
4. オンボーディングパッケージを適用して、デバイスを組織に関連付けてください。
5. オンボーディング、接続性、ウイルス対策、エンドポイント検出・対応(EDR)の検証を行います。

デプロイメントを確認する

インストールおよびオンボーディング後、デバイスが組織識別子を報告し、Defender for Endpointサービスに接続できるか確認してください:

• 組織識別子を確認してください:

  mdatp health --field org_id
  

• サービス接続をテストする:

  mdatp connectivity test
  

アンチウイルス検出テストとEDR検出テストを実行し、デバイスがMicrosoft Defenderポータルに検出やアラートを報告しているか確認してください。

関連コンテンツ

• macOS 上の Defender for Endpoint の前提条件を確認する
• macOS 用 Microsoft Defender for Endpoint のリソース
• macOS で Defender for Endpoint を構成する