統合セキュリティの概要を使用して、セキュリティへの影響と実績を強調する

セキュリティ オペレーション センター (SOC) チームは、統合セキュリティの概要を使用して、セキュリティの実績とMicrosoft Defenderの影響を簡単に紹介できます。 Microsoft Defender ポータルで概要をすぐに利用できるため、SOC チームがセキュリティ レポートを生成するプロセスが合理化され、通常、さまざまなソースからデータを収集し、対象ユーザーに合わせたレポートを作成するのに費やす時間を節約できます。 SOCチームは統合されたセキュリティ概要を使って、ステークホルダーにパフォーマンスや成果を容易に伝えることができます。

統合セキュリティの概要では、次の情報が強調表示されています。

• ポスチャ: 組織のポスチャには、Microsoft セキュア スコア のデータ、ランサムウェア対策やフィッシング防止に関する脅威保護情報、Microsoft Defender 脆弱性の管理 に基づく エクスポージャー スコア、および Microsoft Defender for Endpoint にオンボードされているデバイスの数が含まれます
• 検出:このセクションには 、インシデントとアラートの概要、インシデントに統合されたアラート数、インシデントにまとめられたアラート数、アクティブ検出ルールおよびそれらのルールによって生成される対応アクションに関する情報
• 保護:このセクションのカードには、Microsoftの自動調査および対応機能のデータが含まれます。例えば、自動攻撃妨害の総数、妨害事例の一覧、Microsoft Defender Antivirusによってブロックされた悪意のある活動の数、ブロックされた悪意のあるメールやURLの数などです
• 調査と対応:このセクションには、アクティブおよび解決済みのアラートやインシデント数、各インシデントのステータスと影響を受けた資産数を含むトップ10の重大インシデント、影響を受けた資産に対してMicrosoft Defenderで行われた自動調査・対応数、悪意のあるファイルが自動的に特定・抽出されたメールメッセージの数が含まれますMicrosoft Defender for Office 365 ゼロアワー自動パージ(ZAP)セキュリティ
• Copilotによる調査と対応:このセクションには、Copilot in Defenderでのファイル分析およびCopilot in Defenderでのスクリプト分析の件数が含まれます。Microsoft Copilot in Defender使用されました。

SOC チームは、統合セキュリティの概要を使用して、日常業務の影響を強調できます。 また、Microsoftの自動化された行動が、攻撃が広範囲に及ぶ前に自動攻撃妨害などの機能を通じて組織の効率的な保護にどのように影響しているかを強調できます。

前提条件

統合セキュリティの概要を表示するには、ユーザーに次のアクセス許可が必要です。

• セキュリティ データの基本 (読み取り)
• 脆弱性管理（閲覧）

さらに、ユーザーには、organization内のすべてのデバイスを表示するためのアクセス許可が必要です。

統合セキュリティの概要を表示する

統合セキュリティの概要にアクセスして共有するには、次の手順に従います。

1. Microsoft Defender ポータルにサインインします。
2. ナビゲーションで、[レポート] を選択 します。 [全般] で、[ 統合セキュリティの概要] を選択します。
3. レポート ページでは、既定で過去 90 日間のデータが自動的に生成されます。 必要に応じて、過去 30 日間を表示するようにデータを調整できます。
4. 概要が生成されたら、各セクションの各カードの詳細をチェックできます。

   ヒント

   カードのタイトルを選択して、そのカードについて詳しく知ることができます。 タイトルを選択すると、そのカードの機能や指標に関するMicrosoftのドキュメントページが開きます。

5. 概要は PDF または CSV ファイルとしてエクスポートできます。 エクスポートするには、ページの右上隅にあるドロップダウン メニューを選択し、形式を選択します。
6. 概要を PDF としてエクスポートする場合は、任意のロゴを追加してカスタマイズするオプションを使用できます。 [ ロゴのアップロード] を選択して、PDF にロゴを追加します。 それ以外の場合は、[ PDF の生成 ] を選択して、PDF ファイルへの概要のエクスポートを続行できます。
7. 概要を CSV ファイルとしてエクスポートすると、ファイルは自動的に 統合セキュリティ summary_{エクスポート日時}.csvとしてデバイスに保存されます。 ファイルには、カード名、カードのフィールド名、フィールドの値の 3 つの列が含まれています。 例を次に示します。

関連コンテンツ

• Microsoft Defenderウイルス対策の概要
• Microsoft Defender の Microsoft Copilot