サーバーを Microsoft Defender にオンボードする

適用対象: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

このガイドを参考にして、新しいサーバーの準備と導入を行ってください。 Defender for Endpointは、ポスチャー管理、脅威保護、エンドポイント検知・対応、Defender for Serversとの統合などの機能により、貴組織のサーバー保護を支援します。

すでにDefender for Endpointを実行しているサーバーについては、「既存のデプロイメント」をご覧ください。これらのサーバーでは、既存の Defender for Endpoint による保護を維持するために、オンボーディング、再インストール、または移行を行う必要はありません。

ヒント

環境に基づいてカスタマイズされたエクスペリエンスを実現するには、Microsoft 365 管理センターの Security Analyzer 自動セットアップガイドにアクセスできます。

展開方法を選択する

Server	Method
有効なサブスクリプション内のサポート対象 Azure VM または Azure Arc 対応サーバー	自動オンボーディング
エンドポイント展開ツールで管理するサーバー	手動展開
サーバーはすでに Defender for Endpoint に情報を送信しています	デプロイの変更は不要です

Prerequisites

Defender for Endpoint の最低要件と接続要件を満たしてください。
自動または手動の導入前に、ウイルス対策ソフトの共存や、他のウイルス対策ソフトがインストールされている場合のWindows Serverのパッシブモード要件を確認してください。
デプロイ方法で必要な権限を確認してください。
既存のエージェントと展開ポリシーを特定し、競合する割り当てを避けましょう。

ロールアウトを準備する

対象サーバー、オペレーティングシステム、責任ある所有者、必要な保護機能を記録してください。
変更の実施期間、および必要に応じてエンドポイントソフトウェアをオフボーディングまたは再インストールする方法について合意しておきます。
パイロット運用に対応している手法については、代表的なサーバーから開始してください。オンボーディングチェックとアクセスチェックが完了したら、展開してください。

ダイレクトオンボーディングを選ぶ前に、そのテナント全体の範囲をよくご確認ください。ダイレクトオンボーディングをパイロットグループに限定することはできません。

サーバープラン

Defender for Endpoint にサーバーをオンボードするには、サーバーライセンスが必要です。次のオプションから選択できます。

Microsoft Defender for Servers Plan 1 または Plan 2（Defender for Cloud の一部として提供される）オファー
サーバー向け Microsoft Defender for Endpoint
Microsoft Defender for Business servers (中小企業のみ)

ヒント

ほとんどの組織において、MicrosoftはMicrosoft Defender for Cloudの一部として、Microsoft Defender for Servers Plan 2を通じたオンボーディングサーバーを推奨しています。プラン2には、Defender for Endpointのサーバー保護およびサーバーワークロード特有の機能が含まれます:

エージェントレスマシンによる脆弱性、マルウェア、秘密のスキャン
ファイルの整合性の監視
ジャストインタイム仮想マシンアクセス
規制遵守評価
プレミアム Microsoft Defender 脆弱性の管理機能
Microsoft Cloudセキュリティベンチマークに基づくオペレーティングシステム構成評価
保護されたマシンごとに1日あたり500MBのデータ取り込み効果があります

Defender for Cloudは、対応するAzure仮想マシンやAzure Arc対応マシンに自動的にDefender for Endpoint拡張機能をオンボーディングするため、各マシンごとのオンボーディングスクリプトは不要です。機能比較については、Defender for Serversプランの特徴をご覧ください。

もしあなたの組織がDefender for Cloudを使っていない場合は、スタンドアロンのMicrosoft Defender for Endpoint for serversやMicrosoft Defender for Business serversライセンスが代替手段となります。

サーバーのMicrosoft Defenderとの統合

Defender for Endpoint は、 Defender for Servers (Defender for Cloud 内) とシームレスに統合されます。サブスクリプションに Defender for Servers プラン 1 またはプラン 2 が含まれている場合は、次のことができます。

サーバーを自動的にオンボードする
Defender for Cloud によって監視されているサーバーが、Microsoft Defender ポータルのデバイスインベントリに表示されるようにする
Defender for Cloud のお客様として詳細な調査を行う

留意すべき点を次に示します。

Defender for Cloud を使用してサーバーを監視すると、Defender for Endpoint テナントが自動的に作成されます。 Defender for Endpoint によって収集されたデータは、プロビジョニング中に識別されるテナントの地理的な場所に格納されます。
Defender for Cloud を使用する前に Defender for Endpoint を使用する場合、後で Defender for Cloud と統合した場合でも、テナントの作成時に指定した場所にデータが格納されます。
構成後、データが格納されている場所を変更することはできません。データを別の場所に移動するには、サポートに問い合わせてテナントをリセットします。
このインテグレーションを使用するサーバーエンドポイントの監視は、現在、Office 365 GCC のお客様にはご利用いただけません。
Defender for Cloud を介してオンボードされたLinuxサーバーには、パッシブモードで Microsoft Defender ウイルス対策を実行するように初期構成が設定されています。 Linux サーバーに Defender for Endpoint を展開する方法については、「LinuxでのMicrosoft Defender for Endpointの前提条件」を参照してください。

詳細については、「 Defender for Endpoint と Defender for Cloud の統合を使用してエンドポイントを保護する」を参照してください。

自動でオンボーディング

Azure VMまたはAzure Arcリソースを含むサブスクリプションでDefender for Serversを有効にしてください。
Defender for Endpointの統合設定と前提条件を確認してください。
展開が完了するまで待ち、その後オンボーディングチェックを行います。

Microsoft 以外のウイルス対策/マルウェア対策ソリューションの重要な情報

Microsoft 以外のマルウェア対策ソリューションを使用する場合は、パッシブモードでMicrosoft Defenderウイルス対策を実行する必要があります。インストールおよびオンボードプロセス中にパッシブモードを設定してください。詳細については、「Windows Serverおよびパッシブモード」を参照してください。

重要

McAfee Endpoint Security または VirusScan Enterprise を実行しているサーバーに Defender for Endpoint をインストールする場合は、Microsoft Defenderウイルス対策が削除または無効になっていないことを確認するために、McAfee プラットフォームのバージョンを更新する必要がある場合があります。必要な特定のバージョン番号の詳細については、 McAfee サポート技術情報の記事を参照してください。

Defender for Endpointを手動でデプロイしてください

サーバーや管理のアプローチに合った展開方法を選びましょう。必要なインストールやオンボーディングパッケージのダウンロードを含め、以下の表にリンクされた手順に従ってデプロイを完了してください。

オペレーティングシステム	展開方法
Windows Server 2012 R2 以降、Windows Server バージョン 1803、Azure Stack HCI OS バージョン 23H2 以降	ローカルスクリプト (オンボードパッケージを使用) Microsoft Configuration Manager グループポリシー VDI スクリプト Windows Server 2016および 2012 R2 用の最新の統合ソリューション
Linux	インストーラースクリプトベースのデプロイメント Ansible ベースのデプロイ Chefベースのデプロイメント Puppet ベースのデプロイ SaltStackベースのデプロイメント手動デプロイ (ローカルスクリプトを使用) LINUX for SAP での Defender for Endpoint のデプロイガイダンス

Windows Server バージョン 1803、Windows Server 2019 以降、Azure Stack HCI OS のオンボード

Defender for Endpointの最低要件を確認してください。
デプロイ方法の選択を使用して、サーバーに適したオンボーディング方法を選択してください。
Defender for Endpoint を手動でデプロイする場合は、選択した方法については Defender for Endpoint を手動でデプロイするを参照してください。
展開後にオンボーディングチェックを完了してください。

Windows Server 2016 と Windows Server 2012 R2 をオンボードする

Defender for Endpointの最低要件とWindows Server 2016およびWindows Server 2012 R2の前提条件を確認してください。
デプロイ方法の選択を使用して、サーバーに適したオンボーディング方法を選択してください。
Defender for Endpoint を手動でデプロイする場合は、選択した方法については Defender for Endpoint を手動でデプロイするを参照してください。
展開後にオンボーディングチェックを完了してください。

注:

Windows Server 2016およびWindows Server 2012 R2のインストールパッケージは毎月更新されています。展開方法でインストールパッケージが必要な場合は、展開前に最新のパッケージをダウンロードしてください。インストール後に更新するには、インストーラーパッケージをもう一度実行する必要はありません。その場合、インストーラーからオフボードを求められます。これは、アンインストールにはオフボードが必須であるためです。「Windows Server 2012 R2 および 2016 の Defender for Endpoint のパッケージを更新する」を参照してください。

以前のMicrosoft Monitoring Agent(MMA)ベースのソリューションから移行する場合は、「Microsoft Monitoring Agentからモダン統合ソリューションへのサーバー移行」を参照してください。

Windows Server 2016 と 2012 R2 の前提条件

利用可能な最新のサービススタック更新プログラム (SSU) と最新の累積的な更新プログラム (LCU) をサーバーにインストールすることをお勧めします。
2021 年 9 月 14 日以降の SSU をインストールする必要があります。
2018 年 9 月 20 日以降の LCU をインストールする必要があります。
Microsoft Defenderウイルス対策機能を有効にし、最新の状態であることを確認します。 Windows ServerでDefender ウイルス対策を有効にする方法の詳細については、「Windows ServerでDefender ウイルス対策を無効にした場合は再度有効にする」と「Windows ServerでDefender ウイルス対策を再度有効にする」を参照してください。アンインストールされた場合。
Windows Updateを使用して、最新のプラットフォームバージョンをダウンロードしてインストールします。または、Microsoft Update カタログもしくは MMPC から手動で更新プログラムパッケージをダウンロードします。
Windows Server 2016では、Microsoft Defenderウイルス対策を機能としてインストールし、インストール前に完全に更新する必要があります。

Windows Server 2016 または Windows Server 2012 R2 のパッケージを更新する

Defender for Endpoint コンポーネントの定期的な製品の機能強化と修正プログラムを受け取るために、Windows Update KB5005292が適用または承認されていることを確認します。さらに、保護コンポーネントを最新の状態に保つには、「Microsoft Defender ウイルス対策更新プログラムの管理とベースラインの適用」を参照してください。

Windows Server Update Services (WSUS) または Microsoft Configuration Manager を使用している場合、この新しい "EDR センサー向け Microsoft Defender for Endpoint 更新プログラム" は、"Microsoft Defender for Endpoint" カテゴリで利用できます。

Windows Server 2016とWindows Server 2012 R2 用の最新の統合ソリューションの機能

Windows Server 2016 および Windows Server 2012 R2 をオンボードする以前の実装 (2022 年 4 月以前) では、Microsoft Monitoring Agent (MMA) を使用する必要がありました。最新の統合ソリューションパッケージを使用すると、依存関係とインストール手順を削除することで、サーバーのオンボードが容易になります。また、大幅に拡張された機能セットも提供されます。詳細については、次のリソースを参照してください。

オンボードしているサーバーに応じて、統合ソリューションによって Defender for Endpoint または EDR センサーがサーバーにインストールされます。次の表は、インストールされているコンポーネントと、既定で組み込まれているコンポーネントを示しています。

サーバーのバージョン	Microsoft Defender ウイルス対策	EDR センサー
Windows Server 2012 R2
Windows Server 2016	組み込み
Windows Server 2019 以降	組み込み	組み込み

Linux サーバーをオンボードする

Linuxを実行しているサーバーをオンボードするには、次の手順に従います。

LinuxのMicrosoft Defender for Endpointの前提条件を確認してください。
デプロイ方法を選択します。特定の環境に応じて、いくつかのオプションから選択できます。
機能を設定する。「LinuxのMicrosoft Defender for Endpointでセキュリティ設定を構成する」を参照してください。

ダイレクトオンボードを使用して、Azure 以外のサーバーを関連付ける

手動オンボーディングのオンプレミスサーバーがDefender for Serversカバレッジを必要とする場合は、ダイレクトオンボーディングに従ってください。有効化する前に、誰が影響を受けるかを確認してください。

既存のDefender for Endpointの展開の稼働を継続するためだけに、直接オンボーディングが必要なわけではありません。

オンボーディングを確認する

選択した方法の指示を使って、ローカルエージェントの正常性を確認してください。
Microsoft Defenderデバイスインベントリでサーバーを見つけてください。その識別、センサーの健康状態、最近の活動を確認してください。
承認された検知テストを実行し、アラートが届いたことを確認します。
Defender for Serversが必要な場合は、Defender for Cloudでプランとサブスクリプションの関連付けを確認してください。

注:

Microsoft Defenderウイルス対策の実行は必要ありませんが、推奨されます。別のウイルス対策ベンダー製品が主要なエンドポイント保護ソリューションである場合は、パッシブモードで Defender ウイルス対策を実行できます。パッシブモードがオンになっていることを確認できるのは、Defender for Endpoint センサー (SENSE) が実行されていることを確認した後のみです。
Microsoft Defenderウイルス対策がアクティブモードでインストールされている必要があるデバイスWindows Serverで、次のコマンドを実行します。
```
sc.exe query Windefend
```
結果が "指定されたサービスがインストール済みサービスとして存在しない" 場合は、ウイルス対策Microsoft Defenderインストールする必要があります。
次のコマンドを実行して、Defender for Endpoint が実行されていることを確認します。
```
sc.exe query sense
```
結果には、実行中が表示されます。オンボーディングで問題が発生した場合は、「オンボードのトラブルシューティング」を参照してください。

Windows サーバーの登録解除

自動Azureオフボーディング、手動エンドポイントオフボーディング、そして別々のソフトウェア削除チェックについては、Microsoft Defender からサーバーをオフボードするを参照してください。

Windowsクライアントデバイスで利用可能なのと同じ方法を使って、手動でWindowsサーバーをオフボードできます:

オフボード後、Windows Server 2016と R2 Windows Server 2012統合ソリューションパッケージのアンインストールに進むことができます。以前のバージョンのWindows Serverでは、サービスから Windows サーバーをオフボードするには、次の 2 つのオプションがあります。

MMA エージェントをアンインストールする
Defender for Endpoint ワークスペースの構成を削除する

注:

他の Windows Server バージョン向けのこれらのオフボード手順は、MMA を必要とする以前の Defender for Endpoint for Windows Server 2016 および Windows Server 2012 R2 を実行している場合にも適用されます。新しい統合ソリューションに移行する手順については、「 Defender for Endpoint のサーバー移行シナリオ」を参照してください。

次の手順

フィードバック

このページはお役に立ちましたか?

最終更新: 2026-10-20