Microsoft Intune の脆弱性修復エージェント

Intune の Security Copilot の脆弱性修復エージェントは、Microsoft Defender 脆弱性の管理のデータを使用して、管理対象デバイス上の一般的な脆弱性と露出 (CVE) を識別します。 結果は修復の対象として優先され、Intune を使用して脅威を修復するための手順が含まれています。 この Copilot エージェントは、脅威の調査、特定、修復にかかる時間を短縮し、最終的にorganizationの全体的なセキュリティ体制を改善するのに役立ちます。

エージェントを実行すると、Microsoft Defender 脆弱性の管理からのデータを分析し、Intune 管理センターに表示される提案の優先リストを提供します。 各候補をドリルダウンして、以下を含む詳細を表示できます。

• 関連する脆弱性 (CVE) の数
• Copilot 支援の要約された影響分析
• 推奨されるアクション
• 影響を受けるシステム
• 流出したデバイス
• 潜在的な影響
• Intune を使用して問題を修復するための詳細なガイダンス

エージェントの提案を修復した後、それを適用済みとしてマークすると、修復アクションを長期にわたって追跡するために使用できるレコードをエージェントに保持させることができます。

CVE の詳細と推奨される修復ガイダンスは時間の経過と共に変更される可能性があるため、エージェントの後続の実行により、新しい詳細、デバイス数、修復手順が提供される場合があります。 その後の脅威の報告を管理する際には、以前に適用したソリューションの記録が、以前の修復に基づいて特定のリスクへの変更を追跡するのに役立ちます。

この記事の内容:

• エージェントを使用するための前提条件を一覧表示します
• エージェントのしくみについて説明します
• エージェント ID モデルについて説明します
• エージェントをセットアップする方法を示します
• エージェントを削除する方法を示します

Intune の他の Security Copilot エージェントと一般的な機能の詳細については、「Microsoft Intune の Security Copilot エージェント」を参照してください。

前提条件

エージェントのしくみ

脆弱性修復エージェントは、自動評価を実行して、管理対象デバイスの脆弱性を特定し、優先順位を付けます。 次に、動作のしくみを示します。

1. データ収集 - エージェントは Defender 脆弱性の管理から脆弱性データを収集し、管理対象デバイス全体の共通脆弱性および露出 (CVE) を分析します。

2. 分析と優先順位付け - エージェントは脆弱性データを評価し、CVSS スコア、露出の影響、デバイス数などの要素に基づいて脅威に優先順位を付けて、最も重要な問題に最初に焦点を合わせます。

3. 修復ガイダンス - 特定された脆弱性ごとに、エージェントは、ポリシーの推奨事項や構成ガイダンスなど、Intune 機能に合わせて調整された段階的な修復手順を提供します。

4. 追跡とレポート - エージェントは、推奨される修復の記録を保持し、適用されたソリューションを時間の経過とともに追跡できるようにして、セキュリティ改善の取り組みを測定するのに役立ちます。

エージェント ID

脆弱性修復エージェントは、エージェントを安全かつ独立して動作できるようにする Microsoft Entra ID の特殊な ID である Microsoft Entra エージェント ID を使用します。 セットアップ中に、エージェントはテナントの Entra ディレクトリにエージェント ID (および対応するエージェント ユーザー) をプロビジョニングします。 エージェントは、人間のユーザー アカウントではなく、このエージェント ユーザーに委任された権限で実行されます。

• エージェントの動作は、そのエージェント ユーザーに割り当てられた権限とスコープ タグに制限されます。 セットアップ後、Entra および Defender 管理センターのエージェント ユーザーに必要なアクセス許可を委任する必要があります。 必要なアクセス許可の一覧については、「 前提条件」を参照してください。

• 現在のエージェント ID で解決できない問題が発生した場合は、エージェントを削除して再度設定する必要があります。 詳細については、「 エージェントの削除」を参照してください。

既存のエージェントをエージェント ID に移行する

エージェント ID のリリース前に設定した既存のエージェント インスタンスは、人間のユーザー ID で実行されます。 これらのエージェントをエージェント ID に移行する必要があります。 知っておくべきことは次のとおりです。

• 期限 — 人間のユーザー ID 認証は、エージェント ID のリリースから 90 日後に期限切れになります。 この日付が過ぎると、移行されていないエージェントは実行できなくなります。
• 人間のユーザー割り当てなし — 90 日の有効期限が切れた後は、人間のユーザー ID の割り当て、ID の変更、または人間のユーザー ID トークンの更新のオプションは使用できません。 トークンの更新メッセージが表示されたら、管理者は代わりにエージェント ID に切り替えるように指示されます。
• 永続的な変更 — エージェントがエージェント ID に切り替えられた後は、人間のユーザー ID に戻すことはできません。
• 実行履歴の保存 — エージェント ID への移行は、エージェントの実行履歴には影響しません。

エージェント ページにバナーが表示され、人間のユーザー ID を引き続き使用するエージェントのエージェント ID の可用性が表示されます。

人間のユーザー ID からエージェント ID に切り替えるには:

1. Microsoft Intune管理センターで、[Agents>Vulnerability Remediation Agent (preview)] に移動し、[設定] タブを選択します。Security Copilot ワークスペースの所有者ロールと Intune 読み取りアクセス許可が必要です。
2. [ 新しい ID の作成 ] を選択して、新しいエージェント ID とエージェント ユーザーをプロビジョニングします。 エージェントは、新しい ID を使用するように自動的に切り替わります。
3. Entra および Defender 管理センターのエージェント ユーザーに必要なアクセス許可を委任します。 必要なアクセス許可の一覧については、「 前提条件」を参照してください。
4. [ 実行準備チェック ] ボタンを使用して、アクセス許可が正しく委任されていることを確認します。 詳細については、「 準備チェックの実行」を参照してください。

準備チェックを実行する

必要なアクセス許可をエージェント ユーザーに委任した後、[ 実行準備チェック ] ボタンを使用して、アクセス許可が正しく構成されていることを確認します。 準備チェックが正常に完了すると、[実行] ボタンと実行をスケジュールするオプションが有効になります。

削除されたエージェント ID の回復

エージェント ID が Entra で誤って削除された場合は、Entra 管理センターで回復してみてください。 回復できない場合は、エージェントを削除してから再度セットアップし、新しい ID をプロビジョニングする必要があります。

エージェントを設定する

セットアップ中に、エージェントはテナントの Entra ディレクトリにエージェント ID (および対応するエージェント ユーザー) を作成します。 [セットアップ] ページには、必要なアクセス許可、プラグイン、ワークスペース情報が表示されます。 これには、エージェントが正常に実行される前にアクセス許可を委任する必要性を強調するメッセージングが含まれています。 エージェントを設定するには、前提条件の [設定と管理] に記載されているアクセス許可が必要です。

エージェントを設定するには:

1. Microsoft Intune 管理センターで、[Agents>Vulnerability Remediation Agent] に移動します。

2. [ 概要] で、[ エージェントの設定] を選択します。 このペインには、必要なアクセス許可やプラグインなど、エージェントに関する詳細が表示されます。

   

3. 詳細を確認して要件が整っていることを確認し、[ エージェントの起動 ] を選択してセットアップ ウィンドウを閉じ、エージェントの最初の実行を開始します。

   

4. セットアップが完了したら、Entra および Defender 管理センターのエージェント ユーザーに必要なアクセス許可を委任します。 必要なアクセス許可の一覧については、「 前提条件」を参照してください。

   ヒント

   エージェントを実行する前に、[ Run Readiness Check ] ボタンを使用してアクセス許可が正しく委任されていることを確認してください。 詳細については、「 準備チェックの実行」を参照してください。

セットアップが完了し、アクセス許可が委任されると、エージェントを使用する準備が整います。 エージェントの使用の詳細については、「 脆弱性修復エージェントの使用」を参照してください。

運用上の考慮事項

脆弱性修復エージェントを実行する前に、次の点に注意してください。

• 管理者はエージェントを手動で起動する必要があります。 エージェントの起動後、エージェントを停止または一時停止するオプションはありません。
• エージェントは、Intune 管理センター内からのみ起動できます。
• 関連する CVE には、Windows クライアント オペレーティング システム エディションを搭載したデバイス上の CVE の数が含まれますが、Windows Server エディションを搭載したデバイスは含まれません。 CVE は、CVSS (Common Vulnerability Scoring System) スケールに従って、低、中、高、および重大に分類されます。
• 公開されているデバイスの一覧には、Windows Server エディションではない Entra で見つかったデバイスのみが含まれます。
• エージェントは、パブリック プレビューのスコープ タグをサポートしていません。

エージェントを削除する

エージェントのエージェント ID に解決できない問題が発生した場合は、エージェントを削除してから再度設定し、新しい ID をプロビジョニングする必要があります。 エージェントを削除すると、現在のエージェント ID とそれに関連付けられているエージェント ユーザーがテナントから削除されます。

エージェントを削除するには:

1. Microsoft Intune 管理センターで、[エージェント] を選択します。
2. 削除するエージェント インスタンスを選択します。
3. [ エージェントの削除] を選択し、削除を確認します。

削除後、[エージェント] ウィンドウは元の状態に戻ります。 管理者は、 セットアップ プロセスを繰り返すことで、後でエージェントを再インストールできます。

次の手順

関連コンテンツ

• 脆弱性修復エージェントの使用
• Microsoft Intune の Security Copilot エージェント
• Microsoft Security Copilot
• Microsoft Defender 脆弱性の管理