Microsoft Defender における Defender for Identity のエンティティ タグ

この記事では、Microsoft Defender for Identityでエンティティタグを適用する方法について説明します。 アカウントをセンシティブ、Exchangeサーバー、またはハニートークンとしてタグ付けできます。

  • センシティブなアカウントにタグ付けして、検出が正しく機能するようにしましょう。 センシティブなグループ変更のような検出はこのタグに依存しています。

    Defender for IdentityはExchangeサーバーをデフォルトでセンシティブ(機密)としてタグ付けします。 デバイスを手動でExchangeサーバーとしてタグ付けすることもできます。

  • honeytoken アカウントにタグを付けて、悪意のあるアクターのトラップを設定します。 これらの口座は通常、休眠状態にあります。 ハニートークンアカウントからのサインインはアラートが発生します。

前提条件

Microsoft DefenderでDefender for Identityエンティティタグを設定するには、環境内にDefender for Identityを展開し、管理者またはユーザーがMicrosoft Defenderにアクセスできる必要があります。

詳細については、「Microsoft Defender for Identity役割グループ」を参照してください。

エンティティに手動でタグを付け

ハニートークン アカウントや、自動的に [機密] としてタグ付けされていないエンティティなど、Microsoft Defender XDR内のエンティティに手動でタグを付けるには、次の手順を使用します。

  1. Microsoft Defender XDR にサインインし、Settings>Identities を選択します。

  2. 適用するタグの種類 ( 機密、 Honeytoken、 または Exchange サーバー) を選択します。

    このページには、システムで既にタグ付けされているエンティティが一覧表示され、エンティティの種類ごとに個別のタブに一覧表示されます。

    • 機密タグは、ユーザー、デバイス、およびグループをサポートします。
    • Honeytoken タグは、ユーザーとデバイスをサポートします。
    • Exchange サーバー タグはデバイスのみをサポートします。

  3. 追加のエンティティにタグを付ける場合は、[ ユーザーのタグ付け] などの [タグ ... ] ボタンを選択 します。 右側のウィンドウが開き、タグ付けできるエンティティが一覧表示されます。

  4. 必要に応じて、検索ボックスを使用してエンティティを検索します。 タグ付けするエンティティを選択し、[ 選択範囲の追加] を選択します。

    例:

    ユーザー アカウントに機密性の高いタグを付けるスクリーンショット。

既定の機密性の高いエンティティ

次の一覧のグループは、Defender for Identity によって 機密 と見なされます。 入れ子になったグループとそのメンバーを含む、これらの Active Directory グループの 1 つのメンバーであるエンティティは、自動的に機密性が高いと見なされます。

  • 管理者

  • 上級ユーザー

  • アカウントオペレーター

  • サーバー運用者

  • 印刷オペレーター

  • バックアップ演算子

  • リプリケータ

  • ネットワーク構成オペレーター

  • インカミングフォレストトラストビルダー

  • ドメイン管理者

  • ドメイン コントローラー

  • グループ ポリシー作成者所有者

  • 読み取り専用ドメイン コントローラー

  • エンタープライズ読み取り専用ドメイン コントローラー

  • スキーマ管理者

  • エンタープライズの管理者

  • Microsoft Exchange サーバー

    注:

    2018 年 9 月まで、リモート デスクトップ ユーザーは Defender for Identity によって自動的に機密性が高いと見なされていました。 この日付より後に追加されたリモート デスクトップ エンティティまたはグループは機密として自動的にマークされなくなりましたが、この日付より前に追加されたリモート デスクトップ エンティティまたはグループは機密としてマークされたままになることがあります。 この機密設定を手動で変更できるようになりました。

これらのグループに加えて、Defender for Identity は次の価値の高い資産サーバーを識別し、それらを 機密として自動的にタグ付けします。

  • 証明機関サーバー
  • DHCP サーバー
  • DNS サーバー
  • Microsoft Exchange Server
  • ディレクトリの変更とアクセス許可のレプリケーション

エンティティ タグでサポートされる統合

次のロールは、Microsoft Defender for Identityによって機密として指定されます。 これらのロールで割り当てられたすべてのエンティティ メンバーシップは、自動的に機密として分類されます。

Okta の機密性の高いロール

次の Okta ロールは、Defender for Identity では機密として指定されています。

  • スーパー管理者
  • アプリケーション管理者
  • グループ管理者
  • APIアクセス管理者
  • グループ メンバーシップ管理者
  • ヘルプ デスク管理者
  • モバイル管理者
  • 組織管理者
  • 閲覧専用管理者
  • レポート管理者

CyberArk Identity の重要なロール

以下の CyberArk Identity ロールは、Defender for Identity によって機密として指定されています。

  • 管理者ロール
  • クラウド オンボーディング管理者
  • コネクタ管理管理
  • フロー管理者
  • Privilege Cloud 管理者
  • Privilege Cloud 管理者基礎
  • Privilege Cloud Administrators Lite
  • Privilege Cloud セーフマネージャー
  • プリビレッジ クラウド セーフ マネージャー ベーシック
  • Privilege Cloud Safe Managers Lite
  • Privilege Cloud セッション管理者
  • プリビレッジ クラウド セッション リスク マネージャー
  • システム管理者

SailPoint Identity Security Cloud の重要ロール

以下のEntra IDおよびSailPoint Identity Security Cloudの役割は、Defender for Identityにおける機密エンティティタグ付けに使用されます。

タグ付けに使用されるEntra ID ロール

次の Entra ID ロールは、Defender for Identity によって機密として指定されています。

  • グローバル管理者
  • ユーザー管理者
  • 認証管理者
  • 特権認証管理者
  • ヘルプデスク管理者
  • エージェント ID 管理者
  • アプリケーション管理者
  • ディレクトリ製作者
  • ドメイン名管理者
  • パスワード管理者
  • 特権ロール管理者
  • ハイブリッド ID 管理者
  • クラウド アプリケーション管理者

SailPoint Identity Security Cloud のタグ付けに使用されるロール

以下の SailPoint Identity Security Cloud ロールは、Defender for Identity によって機密として指定されています。

  • IdentityNow 管理者

関連コンテンツ

詳細については、「Microsoft Defender で Defender for Identity のセキュリティ アラートを調査する」を参照してください。

  • Last updated on