セキュリティに関する推奨事項

organizationで特定されたサイバーセキュリティの弱点は、実用的なセキュリティの推奨事項にマップされ、影響によって優先されます。 優先順位が付けられた推奨事項は、脆弱性を軽減または修復し、コンプライアンスを促進するための時間を短縮するのに役立ちます。

セキュリティに関する各推奨事項には、実行可能な修復ステップが含まれています。 タスク管理を支援するために、Microsoft Intune と Microsoft Endpoint Configuration Manager を使用して推奨事項を送信することもできます。 脅威の状況が変化すると、環境から情報が継続的に収集されるため、推奨事項も変化します。

メカニズム

organization内の各デバイスは、顧客が適切なタイミングで適切なものに集中するのに役立つ 3 つの重要な要因に基づいてスコア付けされます。

• 脅威: 組織のデバイスと侵害履歴の脆弱性と悪用の特性。 これらの要因に基づいて、セキュリティの推奨事項には、アクティブなアラート、進行中の脅威キャンペーン、および対応する脅威分析レポートへの対応するリンクが表示されます。
• 侵害される可能性: 組織のセキュリティ体制と脅威に対する耐性。
• ビジネス価値: organizationの資産、重要なプロセス、知的財産。

推奨事項ページに移動します

Microsoft Defender ポータルで、次のいずれかの操作を行います。

• Microsoft Defender XDR + Microsoft Defender for Identity プレビューのお客様の場合は、次のいずれかのページで推奨事項を表示できます。
  • [ 露出管理>Recommendations] を選択します。
  • Exposure management>Vulnerability management>Overview ページの Top endpoints recommendations で、上位のセキュリティに関する推奨事項を確認できます。
• 既存の顧客の場合は、次のいずれかのページで推奨事項を表示できます。
  • [Endpoints>Vulnerability management>Recommendations] に移動します。
  • [ 脆弱性の管理>Dashboard ] ページの [ 上位のセキュリティに関する推奨事項] で、セキュリティに関する一番上の推奨事項を確認します。

主なセキュリティに関する推奨事項

セキュリティに関する推奨事項の概要

[推奨事項] ページでは、organizationのセキュリティに関する推奨事項、検出された弱点の数、関連コンポーネント、脅威の分析情報、公開されているデバイスの数、デバイスの状態、修復の種類、修復アクティビティ、および関連するタグを表示できます。 また、推奨事項が実装されている場合に、デバイスの露出スコアとセキュア スコアがどのように変化するかを確認することもできます。

Microsoft Defender XDR + Microsoft Defender for Identityプレビューのお客様の場合は、[推奨事項] ページの [脆弱性] セクションにこの情報が表示されます。

[公開されているデバイス] グラフの色は、傾向の変化に応じて変化します。 公開されているデバイスの数が増加している場合、色は赤に変わります。 公開されているデバイスの数が減少すると、グラフの色が緑色に変わります。

アイコン

便利なアイコンはまた、すぐにあなたの注意を呼び出します:

• 有効になる可能性のあるアラート
• に関連するパブリックエクスプロイト
• の推奨事項に関する分析情報

影響

[影響] 列には、推奨事項が実装されると、露出スコアとデバイスのセキュリティ スコアに対する潜在的な影響が表示されます。 露出スコアを下げる項目に優先順位を付け、デバイスのセキュリティ スコアを上げる必要があります。

• 露出スコアの潜在的な減少は、 として表示されます。 露出スコアが低いほど、デバイスの悪用に対する脆弱性が低くなります。

• デバイスのセキュリティ スコアに対する予想される増加は、 として表示されます。 デバイスのセキュリティ スコアが高いほど、エンドポイントはサイバーセキュリティ攻撃に対する回復性が高くなります。

影響に関する考慮事項

• 新しい露出スコア モデルでは、推奨事項に表示される影響値の精度が高くなります。 新しいモデルでは、資産ごとの影響と脆弱性ごとの影響が計算されるため、予測されるスコアの削減には、修復後に表示される実際の削減が密接に反映されます。

• モデルはより正確になるように設計されていますが、露出スコアの動きが単調であるとは限りません。 毎日の再計算では、新しく検出された脆弱性によって、完了した修復からの削減が相殺される可能性があります。

• この遷移は、露出スコアの計算にのみ影響します。 Microsoft セキュア スコア for Devices の計算方法は変更されません。

• 修復アクションが実行されると、新しい露出スコアが毎日再計算されます。 更新されたスコアと影響の値が反映されるようにするには、最大 24 時間を許可します。 露出スコアは、新しい修復や新しく検出された脆弱性を含む複数の要因を考慮しているため、実際のスコアの削減は予測された影響とは若干異なる場合があります。

• 推奨事項の例外を適用すると、[ 公開されたデバイス ] 列には、アクティブなデバイス グループベースの例外の対象となるデバイス グループに属するデバイスなど、例外が適用される前のデータが表示される場合もあります。 詳細については、「 公開されているデバイスと例外後の影響」を参照してください。

セキュリティに関する推奨事項のオプションを確認する

1. 調査または処理するセキュリティに関する推奨事項を一覧から選択します。

   

2. ポップアップで、次のいずれかのオプションを選択できます。

   • ソフトウェア ページを開く - ソフトウェア ページを開き、ソフトウェアとその配布方法に関するより多くのコンテキストを取得します。 この情報には、脅威コンテキスト、関連する推奨事項、検出された弱点、露出されたデバイスの数、検出された脆弱性、ソフトウェアがインストールされているデバイスの名前と詳細、バージョンの配布が含まれます。

   • 修復オプション - 修復要求を送信して、MICROSOFT INTUNEでチケットを開き、IT 管理者が受け取って対処できるようにします。 [修復] ページで修復アクティビティを追跡します。

   • 例外オプション - 例外を送信し、正当な理由を指定し、問題を修復できない場合は例外期間を設定します。

デバイスの露出または影響の変化を調査する

公開されているデバイスの数が大幅に増加したり、organizationの露出スコアとデバイスのセキュリティ スコアへの影響が急激に増加したりする場合は、そのセキュリティに関する推奨事項を調査する価値があります。

1. 推奨事項を選択し、[ ソフトウェア ページを開く] を選択します。

2. [イベント タイムライン] タブを選択すると、そのソフトウェアに関連するすべての影響を受けるイベント (新しい脆弱性や新しいパブリックエクスプロイトなど) が表示されます。 イベント タイムラインの詳細については、こちらをご覧ください。

3. リスクの増大や組織がさらされるリスクへの対応方法を決定します (正措置の要求を行うなど)。

デバイスに関する推奨事項

デバイスに適用されるセキュリティに関する推奨事項の一覧を表示するには、次の手順に従います。

1. [Assets>] ナビゲーション メニューから [デバイス インベントリ] に移動し、デバイスを選択します。

2. [ セキュリティに関する推奨事項 ] タブを選択して、デバイスのセキュリティに関する推奨事項の一覧を表示します。

   

セキュリティ構成に関する推奨事項に関する考慮事項

セキュリティに関する推奨事項には、推奨事項の評価期間中に推奨事項の基準に一致するデバイスが反映されます。 デバイスの公開、構成、および状態は時間の経過と同時に変化する可能性があり、Defender エクスペリエンスは異なる時間に更新される可能性があります。 その結果、推奨事項で公開されているデバイスは、デバイス インベントリの最新の結果と一時的に異なる場合があります。

デバイス インベントリにも表示されるデータに基づく推奨事項については、デバイス インベントリを使用して最新のデバイス レベルの状態を検証し、推奨事項シナリオに一致するフィルターを適用します。 たとえば、 インターネットに接続するデバイスでの不要な受信インターネットの露出を減らす に関する推奨事項を確認する場合は、 インターネットに接続 するフィルターと、 過去 30 日間などの関連するタイム フィルターを使用して、デバイス インベントリの結果をより推奨事項のスコープと緊密に調整します。

デバイスが最近修復された場合、または公開または構成が最近変更された場合は、推奨事項に最新の状態が反映される時間を許可します。

修復の要求

脆弱性管理の修復機能は、修復要求ワークフローを通じてセキュリティ管理者と IT 管理者の間のギャップを埋めます。 セキュリティ管理者は、セキュリティの推奨事項 ページから、IT 管理者に Intune で脆弱性を修復するよう要求できます。 修復オプションの詳細

修復を要求する方法

1. 修復を要求するセキュリティの推奨事項を選択し、[ 修復オプション] を選択します。

2. フォームに入力し、[ 要求の送信] を選択します。

3. 修復要求の状態を表示するには、[ 修復 ] ページに移動します。

詳細については、「 修復を要求する方法の詳細」を参照してください。

例外の申請

現時点で推奨事項が関連していない場合は、修復要求の代わりに、推奨事項の例外を作成できます。 例外の詳細を確認する

適切なアクセス許可を持つユーザーのみが例外を追加できます (「Microsoft Defender統合ロールベースのアクセス制御 (RBAC)」を参照してください)。

推奨事項の例外が作成されると、推奨事項はアクティブではなくなります。 推奨事項の状態が [完全な例外] または [ 部分的な例外 ] (デバイス グループ別) に変更されます。

例外を作成する方法

1. 例外を作成するセキュリティの推奨事項を選択し、[ 例外オプション] を選択します。

   

2. フォームに入力して送信します。

すべての例外を表示するには、「 すべての例外を表示する」を参照してください。

例外を作成するには、「例外 の作成」を参照してください。

レポートの不正確さ

あいまい、不正確、不完全、または既に修復されたセキュリティに関する推奨事項情報が表示された場合は、誤検知を報告できます。

1. Microsoft Defender ポータルで、セキュリティに関する推奨事項を開きます。

2. レポートするセキュリティの推奨事項の横にある 3 つのドットを選択し、[ レポートの不正確さ] を選択します。

3. ポップアップ ウィンドウで、ドロップダウン メニューから不正確なカテゴリを選択し、メール アドレスを入力し、不正確さに関する詳細を入力します。

4. [送信] を選択します。 お客様のフィードバックは、脆弱性管理の専門家に直ちに送信されます。

関連コンテンツ

• ダッシュボード
• 露出スコア
• デバイス向けの Microsoft セキュア スコア
• 脆弱性を修復する
• セキュリティに関する推奨事項の例外を作成して表示する
• イベントのタイムライン