この記事では、サーバーを Defender for Endpoint から Defender for Servers に移行する方法について説明します。 開始する前に、サーバーの種類の 前提条件 と移行手順を確認してください。
エンドポイントのDefenderは、エンドポイント セキュリティ プラットフォームです。 これは、組織が高度な脅威を防ぎ、検出し、対応するのに役立ちます。 サーバーのエンドポイントライセンスのDefenderを使用すると、エンドポイントのDefenderにサーバーをオンボードできます。
サーバーのDefenderは、Microsoft Defender for Cloudの一部です。 Defender for Cloudは、クラウド セキュリティ体制管理 (CSPM) とクラウド ワークロード保護 (CWP) を提供します。 クラウドセットアップの弱点を見つけ、マルチクラウド環境とハイブリッド環境全体のワークロードを保護するのに役立ちます。
どちらの製品もサーバー保護を提供しますが、サーバーのDefenderは、サーバーを保護するための主要なソリューションです。
サーバーを Defender for Endpoint から Defender for Cloud に移行するにはどうすればよいですか?
エンドポイントのDefenderにサーバーがオンボードされている場合、移行手順はマシンの種類によって異なります。 ただし、すべてのマシンで一連の前提条件が共有されます。 Defender for Cloud は、Microsoft Azure portalのサブスクリプション ベースのサービスです。 Azure サブスクリプションで、Defender for Cloudとサーバープラン (プラン 1 またはプラン 2) のDefenderを有効にする必要があります。
Defender for Cloud を有効にする前に
Defender for Cloud を有効にする前に、ウイルス対策ポリシーを管理し、必要な除外を定義する方法を理解しておくことが重要です。 次の記事をご覧ください。
- Microsoft Defender for Endpoint のセキュリティ設定管理を使用して Microsoft Defender Antivirus を管理する
- ビジネスでMicrosoft Defenderウイルス対策を管理する
- Defender for Endpoint の除外
- 除外リファレンスの管理
- リアルタイム保護に関連するパフォーマンスの問題のトラブルシューティング
- Microsoft Defender ウイルス対策ソフトウェアの問題をトラブルシューティングするため、イベント ログとエラー コードをレビューする
Azure VM とAzure以外のマシンに対して Defender for Servers を有効にする
Azure VM と Azure Arc 対応サーバー を介して接続された Azure 以外のサーバーに対して Defender for Servers を有効にするには、次のガイダンスに従ってください。
Azureをまだ使用していない場合は、Azure Well-Architected Framework に従って環境を計画してください。
サブスクリプションで Defender for Cloud を有効にします。
サブスクリプションで Defender for Servers プランを有効にします。 Defender for Servers プラン 2 を使用している場合は、マシンが接続されている Log Analytics ワークスペースでも有効にしてください。 Log Analytics ワークスペースでサーバー プラン 2 のDefenderを有効にすると、ファイルの整合性の監視などのオプション機能を使用できます。
サブスクリプションで Defender for Endpoint 統合 が有効になっていることを確認してください。 既存のAzure サブスクリプションがある場合は、次の図に示すように、EWACS データへの MDE アクセスを許可し、EWACSの MDE 統合エージェントを許可するための 1 つまたは両方のオプトイン ボタンが表示されることがあります。
環境内にこれらのオプトイン ボタンのいずれかが表示される場合は、両方の統合を有効にしてください。 新しいサブスクリプションでは、両方のオプションが既定で有効になり、ボタンは表示されません。
Azure Arcを使用する場合は、接続要件が満たされていることを確認します。 Defender for Cloudでは、オンプレミスおよび非AzureのすべてのマシンがAzure Arc エージェント経由で接続する必要があります。 Azure Arcでは、エンドポイントDefenderがサポートするすべてのオペレーティング システムがサポートされるわけではありません。 計画に関する詳細については、Azure Arc のデプロイを参照してください。
(推奨)Defender for Cloud で脆弱性の結果を確認する場合は、Defender for Cloud で 脆弱性評価 を有効にしてください。
既存のAzure VM を Defender for Cloud に移行操作方法
Azure VM の場合、追加の手順は必要ありません。 これらのデバイスは、Azure プラットフォームと Defender for Cloud の間のネイティブ統合により、Defender for Cloud に自動的にオンボードされます。
「Defender for Endpoint を使用して、Azure以外のマシンを Microsoft Defender for Cloud に接続する」を参照してください。
操作方法オンプレミスのマシンを Defender for Servers に移行しますか?
オンプレミスのマシンの場合、いくつかのオンボード オプションがあります。
- Defender for Cloud で直接オンボード機能を使用する。 「Defender for Endpoint を使用して、Azure以外のマシンを Microsoft Defender for Cloud に接続する」を参照してください。
- Azure Arc を使用してAzureへの接続を作成します。「Azure以外のマシンをクラウドのMicrosoft Defenderに接続する」を参照してください。
AWS または GCP 環境から VM を移行操作方法
Amazon Web Services (AWS) または Google Cloud Platform (GCP) を使用している場合は、次の手順に従って VM を移行します。
サブスクリプションにマルチクラウド コネクタを作成します。 詳細については、 AWS アカウント または GCP プロジェクトを参照してください。
Azure Arc エージェントのコネクタ、エンドポイント拡張機能のDefender、脆弱性評価の自動プロビジョニングを有効にします。 サーバー プラン 2 のDefenderを使用する場合は、エージェントレス コンピューターのスキャンも有効にします。
マルチクラウドサポートと非Azureマシンのオンボードの詳細については、Defender for Cloudのマルチクラウド機能と、Azure以外のマシンをMicrosoft Defender for Cloudに接続する方法に関するページを参照してください。
すべての移行手順が完了するとどうなりますか?
移行手順を完了すると、Defender for Cloud Windows (MDE.Windows) または Linux (MDE.Linux) のエンドポイント拡張機能のDefenderを、Azure VM と Arc に接続されたAzure以外のマシンにデプロイします。 これには、AWS と GCP の VM が含まれます。
拡張機能は管理インターフェイスとして機能します。 オペレーティング システム内の Endpoint インストール スクリプトのDefenderをラップし、その状態をAzure管理プレーンに報告します。 Defender for Endpoint がすでにインストールされている場合、プロセスによってそれが検出され、Defender for Endpoint サービス タグを追加することで Defender for Cloud に接続されます。
一部のデバイスでは、従来の Log Analytics ベースの Defender for Endpoint ソリューションで Windows Server 2012 R2 または Windows Server 2016 を実行している可能性があります。 これらのデバイスの場合、Defender for Cloudはエンドポイント統合ソリューションのDefenderをデプロイします。 その後、それらのマシンでレガシ プロセス (MsSense.exe) を停止して無効にします。
関連項目
詳細については、次の関連記事を参照してください。