Microsoft Defender for Endpoint を Microsoft Intune と統合すると、Intune セキュリティ タスクを通じて Microsoft Defender 脆弱性の管理を使用できます。 これらのタスクは、Intune 管理者が Defender for Endpoint のガイダンスに基づいて現在の脆弱性を理解し、対処するのに役立ちます。 この統合により、脆弱性の検出と優先順位付けが強化され、環境全体の修復応答時間が短縮されます。
Microsoft Defender 脆弱性の管理は、Microsoft Defender for Endpoint の一部です。
前提条件
サブスクリプション:
- Intune プラン 1
- Defender for Endpoint (無料試用版にサインアップしてください。)
Defender for Endpoint 用の Intune の構成
- Microsoft Defender for Endpoint とのサービス間接続を構成し、Microsoft Defender ポータルで Microsoft Intune 接続を有効にします。 この接続により、セキュリティ管理者は修復要求を送信するときに Intune セキュリティ タスクを作成できます。 セットアップ手順については、「Microsoft Defender for Endpoint を Intune に接続する」を参照してください。
- デバイスを Defender for Endpoint にオンボードし、リスク評価を有効にするポリシーを展開します。 「Intune を使用して Microsoft Defender for Endpoint を構成する」を参照してください。
統合のしくみ
Intune を Defender for Endpoint と統合すると、Defender 脆弱性の管理によって管理対象デバイス上の脆弱性が識別されます。
Defender ポータルでは、セキュリティ管理者はエンドポイントの脆弱性を確認し、修復のための Intune セキュリティ タスクを作成できます。 これらのタスクは Intune 管理センターに表示されます。Intune 管理者は、Defender のガイダンスに基づいて問題を解決できます。
- Defender for Endpoint は、スキャンと評価を通じて脆弱性を識別します。
- 特定されたすべての脆弱性が Intune による修復をサポートしているわけではありません。互換性のある脆弱性のみがセキュリティ タスクになります。
セキュリティ タスクによって、以下が識別されます。
- 脆弱性の種類
- 優先度
- 状態
- 修復の手順
Intune 管理者は、セキュリティ タスクを表示した後、承諾または拒否を選択できます。 受け入れられたタスクの場合、管理者は、Intune を使用して修復するためのガイダンスに従います。 修復が成功すると、管理者はタスクを [タスクの完了] に設定します。これにより、セキュリティ管理者は脆弱性の改訂された状態を検証できる Intune と Defender for Endpoint の両方の状態が更新されます。
ワークフローの例
次の例は、アプリケーションの脆弱性を検出して修復するためのワークフローを示しています。
- Defender for Endpoint スキャンにより、Intune によって展開されていないアンマネージド アプリであるアプリ Contoso Media Player v4 の脆弱性が特定されます。 Defender ポータルのセキュリティ管理者は、アプリを更新するための Intune セキュリティ タスクを作成します。
- セキュリティ タスクは、[保留中] の状態で Intune 管理センターに表示されます。
- Intune 管理者はタスクの詳細を表示し、[同意する] を選択します。これにより、Intune と Defender for Endpoint の両方でタスクの状態が [承認済み] に変更されます。
- 管理者は、提供された修復ガイダンスに従います。 マネージド アプリの場合、Intune にはアプリを更新するための手順やリンクが含まれる場合があります。 アンマネージド アプリの場合、Intune はテキストの指示しか提供できません。
- この脆弱性に対処した後、Intune 管理者はタスクを "完了したタスク" としてマークします。 この操作により、Intune と Defender for Endpoint の両方の状態が更新され、セキュリティ管理者は修復が成功し完了したことを確認します。
セキュリティ タスクの種類
各セキュリティ タスクには、 修復の種類があります。
- アプリケーション: たとえば、Defender for Endpoint は、 Contoso Media Player v4 のようなアプリの脆弱性を検出します。 管理者がアプリを更新するタスクを作成します。これには、セキュリティ更新プログラムの適用や新しいバージョンのインストールが含まれる場合があります。
- 構成: たとえば、デバイスに望ましくない可能性のあるアプリケーション (PUA) からの保護がない場合、管理者は Microsoft Defender ウイルス対策プロファイルで設定を構成するタスクを作成します。
Intune が適切な修復の実装をサポートしていない場合、Defender for Endpoint はセキュリティ タスクを作成しません。
修復アクション
一般的なセキュリティ タスクの修復には、次のものがあります。
- アプリケーションの実行をブロックします。
- オペレーティング システムの更新プログラムを展開して、脆弱性を軽減します。
- エンドポイント セキュリティ ポリシーを展開して、脆弱性を軽減します。
- レジストリの値を変更します。
- 構成を無効または有効にして、脆弱性に影響を与えます。
- 注意が必要。適切な推奨事項がない場合に管理者に警告します。
セキュリティ タスクを処理する
Intune 管理センターでセキュリティ タスクを管理するには、セキュリティ管理者がまず Defender ポータルでタスクを作成する必要があります。 セキュリティ管理者は、Defender 脆弱性の管理を通じて修復要求を送信することで、タスクを作成します。 手順については、Defender ドキュメントの「Microsoft Defender 脆弱性の管理で脆弱性を修復する」を参照してください。
ヒント
これらのタスクは、Intune 管理センターの集中管理タスク ペインから管理することもできます。
セキュリティ タスクを管理するには:
Microsoft Intune 管理センターにサインインします。
[エンドポイント セキュリティ]、>[セキュリティ タスク] を選択します。
セキュリティ タスクを選択して詳細を表示します。 タスク ウィンドウでは、次のような追加のリンクを選択できます。
- マネージド アプリ - 脆弱なアプリを表示します。 脆弱性が複数のアプリに適用される場合、Intune はフィルター処理されたアプリの一覧を表示します。
- デバイス - 脆弱なデバイスの 一覧を表示し、そこからそのデバイスの脆弱性の詳細を含むエントリにリンクできます。
- [要求元] - リンクを使って、このセキュリティ タスクを送信した管理者にメールを送ります。
- [メモ] - セキュリティ タスクを開くときに、要求元によって送信されたカスタム メッセージを読みます。
[同意する] または [拒否] を選択して、計画したアクションの通知を Defender for Endpoint に送信します。 タスクを同意または拒否するときは、メモを Defender for Endpoint に送信できます。
タスクに同意した後、セキュリティ タスクを再び開き (閉じてあった場合)、修復の詳細に従って脆弱性を修復します。 セキュリティ タスクの詳細で Defender for Endpoint によって提供される指示は、関係する脆弱性によって異なります。
修復手順を完了した後、セキュリティ タスクを開き、[タスクの完了] を選択します。 このアクションにより、Intune と Defender for Endpoint の両方でセキュリティ タスクの状態が更新されます。
注:
Defender for Endpoint の各修復要求は 、デバイス数 10,000 に制限されています。 脆弱性がより多くのデバイスに影響を与える場合、Intune の結果として得られるセキュリティ タスクはそのうちの 10,000 個のみを対象とします。
修復が成功すると、修復されたデバイスからの後続の状態の更新に基づいて、Defender for Endpoint のリスク露出スコアを減らすことができます。 これらのリスク レベルを監視して、コンプライアンスの改善を経時的に追跡できます。
トラブルシューティング
セキュリティ タスクが Intune に表示されない場合:
- Defender ポータルで Intune 接続が有効になっていることを確認します。
- デバイスが Defender for Endpoint にオンボードされていることを確認します。
- セキュリティ管理者が Intune で修復できる脆弱性のタスクを作成していることを確認します。
- ポータル間でタスクを同期する時間を許可します。
次の手順
- 統合のセットアップ - 前提条件を完了し、サービスに接続します。
- リスク レベルのコンプライアンスを監視 する - デバイス リスク スコアを追跡します。
- Microsoft Defender 脆弱性の管理を確認する - セキュリティに関する推奨事項を理解します。
- Mobile Threat Defense の詳細 - Intune の他の脅威保護オプションを確認します。