Microsoft Defender XDRで Defender for Identity レポートをダウンロードしてスケジュールする (プレビュー)

概要

Microsoft Defender XDRは Defender for Identity レポートを提供します。このレポートは、オンデマンドで生成することも、電子メールで定期的に送信するように構成することもできます。 この記事では、Microsoft Defender XDRの ID レポートのDefenderにアクセス、ダウンロード、スケジュールする方法について説明します。 使用可能なレポートには、システム アクティビティの概要、機密性の高いグループへの変更、クリアテキストで公開されたパスワードが含まれており、環境内の ID 関連のリスクを監視するのに役立ちます。

Microsoft Defender XDRの Defender for Identity レポートにアクセスする

Microsoft Defenderの ID レポートのDefenderにアクセスするには、左側のナビゲーション メニューから [レポート>Identities>レポート管理] を選択します。

使用可能なレポートは次のとおりです。

オンデマンドでレポートを生成する

オンデマンドでレポートを生成するには:

1. Microsoft Defender XDR で、レポート>ID>レポート管理 を選択します。

2. [ ID レポート ] ページで、レポートを選択し、[ ダウンロード] を選択します。

3. 右側に表示されるレポートのダウンロード ウィンドウで、レポートの期間を定義し、[ レポートのダウンロード] を選択します。

レポートはブラウザーによってダウンロードされ、レポートを開いたり保存したりできます。 ダウンロードされたレポートには、最大 100,000 行が含まれます。

メールでレポートをスケジュールする

電子メールで送信するレポートのスケジュールを定義するには:

1. Microsoft Defender XDR で、レポート>ID>レポート管理 を選択します。

2. [Identities レポート] ページで、レポートを選択した後、[レポートのスケジュール設定] を選択します。

3. ウィザードを使用して、次の詳細を定義します。

   1. [ スケジュールの設定 ] ページで、レポートを送信する条件と、レポートを送信する時刻を定義します。

      レポートは、Microsoft Defenderのタイム ゾーン設定 (ローカルまたは UTC) に従って送信されます。 詳細については、「Microsoft Defenderのタイム ゾーンを設定する」を参照してください。

   2. [受信者] ページで、レポート を 受信するすべてのユーザーのメール アドレスを入力して追加します。 [ 次へ ] を選択してスケジュールを完了します。

   3. [完了] ページに確認メッセージが表示されます。 [ 閉じる] を選択してウィザードを閉じます。

スケジューリングが設定されたら、スケジュールされた時間や受信者を編集するには、メールでレポートを送るスケジュールを 定義する手順を繰り返してください。

スケジュールされたすべてのレポートを削除する

スケジュールされたレポートを削除し、送信を停止するには:

1. Microsoft Defender XDR で、レポート>ID>レポート管理 を選択します。

2. [ ID レポート ] ページで、送信を停止するレポートを選択し、[スケジュールの リセット] を選択します。

3. 確認メッセージで、[ リセット ] を選択してプロセスを完了します。

関連コンテンツ

• 資産を調査する
• Microsoft Defender for Identityのセキュリティ体制評価