Microsoft Defender XDR の新機能

Microsoft Defender XDR の新しい特徴と機能を一覧で示します。

その他の Microsoft Defender セキュリティ製品と Microsoft Sentinel の新機能に関する詳細情報は、以下で参照してください。

製品の更新プログラムや重要な通知は、メッセージ センターで受け取ることもできます。

2026 年 7 月

  • (プレビュー)Microsoft Defenderにおける AI エージェントの姿勢リスク: Microsoft Defenderは、エンドポイント デバイスで検出されたエンタープライズ エージェントやローカル エージェントなど、AI エージェントのポスチャ リスクを評価するようになりました。 リスク レベルは、構成、アクセス、ランタイム アクティビティ、エンドポイントとユーザー コンテキスト、アクティブなアラートなどのアクティブなリスク インジケーターに基づいています。 セキュリティ チームは、体制リスクと推奨事項を使用して、危険なエージェントに優先順位を付け、エージェントのセキュリティ体制を改善できます。 詳細については、Microsoft Defenderでの AI エージェントの体制リスクに関する説明を参照してください。

  • (GA)[ドメインの調査] ページでは、Active Directory ドメインを調査できます。 ドメイン のプロパティ、展開の正常性、ID の概要、サービス アカウントの内訳、機密性の高いエンティティ、アクティブな推奨事項、グループ ポリシー、信頼関係など、Active Directoryドメイン のセキュリティが表示されます。 詳細については、「 ドメインの調査」を参照してください。

  • (プレビュー)Microsoft Agent 365エージェントの脅威検出:Microsoft Defenderはエージェント間のやり取り、ツールの使用、実行パターンから、Microsoft Defender XDRのアラートを表出するランタイムシグナルを分析します。 検出は、Microsoft Copilot Studio、Microsoft Foundry、Microsoft 365 Copilot Agent Builder、およびMicrosoft Agent 365 SDKを通じて統合されたエージェントからの観測可能性データを使用します。 アナリストはインシデントや高度なハンティングを通じてアラートを調査できます。 詳細については、「Microsoft Defender を用いたAIエージェントへの脅威を検出・調査する」をご覧ください。

  • (GA)Microsoft Agent 365ツールサーバーのリアルタイム保護:Microsoft Defenderはツールの呼び出しや応答をセキュリティポリシーに照らして評価し、Agent 365にオンボーディングされたWork IQ MCPおよび顧客MCPツールとのやり取りを許可またはブロックできます。 詳細については、「Microsoft Defenderを使ったリアルタイムのAIエージェント保護」をご覧ください。

2026 年 6 月

  • フィッシングトリアージエージェントとセキュリティアラートトリアージエージェントは、より限定的な電子メールとコラボレーションコンテンツを使用するようになりました:より広範な電子メール&コラボレーションコンテンツの代わりに、アラートに関連付けられた電子メール(読み取り)アクセス許可:すべての電子メール(読み取り)アクセス許可。 この最小特権のアクセス許可により、エージェントのアクセスは、アラートに関連付けられている電子メール コンテンツのみに制限され、エージェント構成のセキュリティ体制が向上します。
  • (プレビュー)脅威インテリジェンスを使用したエンティティ エンリッチメント: IP アドレス、ドメイン、URL、ファイルのエンティティ ページに、脅威インテリジェンスからのエンリッチメント データを調査ワークフローに直接表示Microsoft Threat Intelligence Insights タブが含まれるようになりました。 エンリッチメントには、評判スコア、属性付き脅威レポート、インフラストラクチャリレーションシップ、サンドボックス分析が含まれるので、調査中に個別のツールを切り替える必要がなくなります。 詳細については、「 エンティティ ページで脅威インテリジェンスを表示する」を参照してください。
  • (プレビュー)Identity Security ダッシュボードには、ソース (Entra ID、SaaS、オンプレミス) ごとに人間の ID を表示する新しい Human ID カードが含まれるようになり、人間の ID がどこに住んでいるかを 1 つのビューで確認できるようになりました。 詳細については、「 Identity Security ダッシュボード」を参照してください。
  • (プレビュー)[ カバレッジと成熟度 ] ページで、SaaS ID の [カバレッジの確認と改善 ] サイド パネルに [ 監視済み ] 列と [観察されたアプリケーションのみを表示 ] トグルが含まれるようになりました。 既定では、お使いの環境で検出された SaaS アプリケーションのみがパネルに表示されます。 トグルをオフにすると、ID カバレッジを拡大するためにオンボードできる、サポートされている他の SaaS アプリケーションが表示されます。 詳細については、「 カバレッジと成熟度」を参照してください。
  • (プレビュー)Windows エンドポイントでのローカル AI エージェントの検出: Defender AI エージェント エクスペリエンスの一環として、Microsoft Defenderでは、オンボードされた Windows デバイスで実行されているサポートされているローカル AI エージェント (コーディング エージェントと IDE 拡張機能、デスクトップ AI アシスタント、ローカル AI ランタイム、エージェント プラットフォームなど) が自動的に検出されるようになりました。 検出されたエージェントは、AI エージェント インベントリ、露出マップ、高度なハンティングに資産として表示され、セキュリティ チームは、organization全体のローカル AI エージェントの使用状況を可視化できます。 詳細については、「 ローカル AI エージェントの検出」を参照してください。
  • (プレビュー)Windows エンドポイントでのローカル AI エージェントランタイム保護: Defender AI エージェント エクスペリエンスの一環として、Windows エンドポイントでサポートされているローカル AI エージェントのランタイム保護がパブリック プレビューで利用できるようになりました。 Microsoft Defenderは、エージェント ループ (ユーザー プロンプト、ツール呼び出し、ツール応答) を検査し、実行前に危険なアクティビティをブロックできるため、デバイス レベルでプロンプトの挿入と安全でないエージェントアクションを停止できます。 ブロックされたイベントと監査されたイベントは、インシデントの相関関係と調査ワークフローをサポートするために、Microsoft Defenderにアラートとして表示されます。 詳細については、「Microsoft Defender for Endpointを使用した AI エージェントランタイム保護の設定」を参照してください。
  • (GA)次の高度なハンティング スキーマ テーブルが一般公開されました。
    • DisruptionAndResponseEvents テーブルには、Microsoft Defender XDRの自動攻撃中断イベントに関する情報が含まれています。
    • CloudAuditEvents テーブルには、organizationの Microsoft Defender for Cloud によって保護されているさまざまなクラウド プラットフォームのクラウド監査イベントに関する情報が含まれています。
    • CloudDnsEvents テーブルには、クラウド インフラストラクチャ環境からの DNS アクティビティ イベントに関する情報が含まれています。
    • CloudProcessEvents テーブルには、マルチクラウドホスト環境でのプロセス イベントに関する情報が含まれています。
  • (プレビュー)高度なハンティングの AgentsInfo テーブルがプレビューで利用できるようになりました。 AIAgentsInfo テーブルはこの新しいテーブルに移行しています。これにより、Copilot Studio、Microsoft Foundry、Microsoft 365 Copilot、サード パーティのエージェント、エンドポイント検出エージェントなど、すべてのエージェントの種類のエージェント インベントリとガバナンスをサポートする統合スキーマが提供されます。 Microsoft Agent 365お客様は、AgentsInfo テーブルを今すぐ使用する必要があります。 AIAgentsInfo テーブルには、2026 年 7 月 1 日までアクセスできます。 この日付より前の AgentsInfo を使用するようにクエリを更新します。 詳細については、「 高度なハンティング スキーマ - 名前の変更」を参照してください。

2026 年 5 月

  • Microsoft Defender Experts for Servers と Microsoft Defender Experts Hunting - Servers は、Microsoft Defender for Cloud で保護されたオンプレミスおよびマルチクラウドのサーバー向けに、マネージド拡張検出/対応および脅威ハンティング サービスの利用を希望するお客様のためのスタンドアロンのオファリングとして提供されるようになりました。 これらのサービスは、以前は Microsoft Defender Experts MDR と Microsoft Defender Experts Hunting のアドオンとしてそれぞれ提供されていました。 詳細情報
  • (プレビュー)信頼度の高いインシデント分析でデバイスがアクティブな足掛かりとして使用されていることが示されている場合、 自動攻撃の中断 によって、侵害されたデバイスをネットワークから分離できるようになりました。 分離により、デバイスをセキュリティ サービスに接続したまま、攻撃者の通信と横移動がブロックされます。 このアクションは時間制限があり、インシデントに関連するデバイスにスコープが設定され、セキュリティオペレーターはいつでも解放できます。 詳細情報
  • 高度なハンティングでは、 アクションの実行 ウィザードを使用して、クエリ結果に基づいて、電子メールのトップレベル ドメインとファイル添付ファイルハッシュを許可またはブロックできるようになりました。 詳細情報 を参照してください。
  • 高度なハンティングの ハンティング グラフ に、ID に重点を置いた新しい定義済みシナリオが追加されました。 これらのシナリオは、Kerberoast と AS-REP のロースト パス、ドメイン侵害ルート、OAuth アプリケーションリスク、クラウド リソースへのゲスト ユーザー アクセスなど、オンプレミスおよびクラウド環境全体の攻撃パス、特権エスカレーション ルート、資格情報アクセスリスクを検出するのに役立ちます。
  • Defender チャット エクスペリエンス (プレビュー) は、Microsoft Defenderに組み込まれたオープン プロンプト チャット アシスタントです。 SOC アナリストは、複数の画面を移動したり複雑なクエリを記述したりする必要なく、脅威の調査、インシデントの調査、プレーンな言語でのセキュリティの質問への回答に役立ちます。

2026 年 4 月

  • (プレビュー)特定のインシデントに関連する自動攻撃の中断と予測シールド アクションの現在の状態を表示できるようになりました。 このデータは、インシデント ページの [ アクティビティ ] タブで表示します。 詳細情報
  • (プレビュー)高度なハンティングの AIAgentsInfo テーブルには、Microsoft 365 環境で動作する AI エージェントをより詳細に把握できる追加の列が含まれるようになりました。 これらのフィールドにより、対象範囲が Copilot Studio 以外にも拡大され、Microsoft Foundry、サード パーティ製マーケットプレース、カスタム基幹業務エージェントなど、あらゆる種類のエージェントが含まれるようになります。
  • (GA) 組み込みのアラート チューニング ルール が一般公開されました。 組み込みのアラート チューニング ルールは、自動調査と応答 (AIR) 調査と電子メール通知に影響を与えることなく、Defender for Endpoint と Defender for Office 365の一般的な問題のあるアクティビティからのアラートを抑制します。
  • Microsoft Defender Experts MDR のお客様は、Microsoft Defender ポータルのナビゲーション メニューで、Defenderエキスパートを個別のエントリとして表示できるようになりました。 この機能は、サービスへの一貫性のある予測可能なアクセスを提供するポータル内エクスペリエンスとして、既存のホーム ページの状態カードに追加されます。 詳細情報 を参照してください。

2026 年 3 月

  • ID セキュリティの強化: 新しい ID セキュリティ機能は、人間と非人間の ID の ID セキュリティを監視および管理するのに役立ちます。
    • (プレビュー)ID セキュリティ ダッシュボード: Identity Security ダッシュボードには、ID プロバイダー、オンプレミス ID、SaaS ID、PAM と IGA の統合、人間以外の ID の概要カードが用意されています。 詳細については、「 Identity Security ダッシュボード」を参照してください。 Identity Security ダッシュボードはお客様に段階的に展開されており、お客様の組織ではまだご利用いただけない場合があります。
    • (プレビュー)カバレッジと成熟度ページ: [カバレッジと成熟度] ページには、接続済み、保護済み、強化、回復性、優先順位付けされたセットアップ タスクなど、成熟度レベルを持つorganizationの ID セキュリティ カバレッジが表示されます。 詳細については、「 カバレッジと成熟度」を参照してください。 カバレッジと成熟度 ページはお客様に段階的に展開されており、ご利用の組織ではまだ利用できない場合があります。 ご利用の環境でこの機能がまだ表示されない場合は、しばらくしてからもう一度ご確認ください。
    • ID インベントリ: [ID インベントリ] ページに、人間 ID と非人間 ID が別々のタブに表示されるようになりました。 分析情報カードは、重要な資産の分類、高度な特権 ID の表示、重要な Active Directory サービス アカウントの識別、クラウド アプリケーション アカウントの表示に役立ちます。 詳細については、「 ID インベントリを表示する」を参照してください。
    • (プレビュー)非人間 ID: [非人間 ID] タブには、Microsoft Entra ID アプリ、Active Directory サービス アカウント、Google ワークスペース アプリ、Salesforce アプリなど、人間以外の ID が表示されます。 詳細については、「 ID インベントリ 」および「 人間以外の ID を調査する」を参照してください。
    • (プレビュー)ID リスク スコア: 0 から 100 までの ID の新しいリスク スコア。これは、侵害の可能性と、重要度と特権ロールに基づく潜在的な影響を示します。 リスク スコアは、条件付きアクセス ポリシーと ID 保護ワークフローに通知するために使用できるMicrosoft Entra IDで使用できます。 [ID] ページの新しい [リスク スコア] タブには、百分位数の比較やリスクの傾向など、リスク要因の詳細な内訳が表示されます。 詳細については、「ID の 調査」を参照してください。
    • (プレビュー)ドメイン調査ページ: [ドメイン調査] ページには、ドメインのプロパティ、展開の正常性、ID の概要、サービス アカウントの内訳、機密性の高いエンティティ、アクティブな推奨事項、グループ ポリシー、信頼関係など、Active Directory ドメインのセキュリティが表示されます。 詳細については、「 ドメインの調査」を参照してください。
    • (プレビュー)ID セキュリティに関する推奨事項: Active Directory、Microsoft Entra ID、SaaS アプリケーション、サポートされているMicrosoft以外の ID プロバイダーからの推奨事項を表示します。 詳細については、「 ID セキュリティに関する推奨事項」を参照してください。
  • (プレビュー)プレビューでは、次の高度なハンティング スキーマ テーブルを使用できるようになりました。
    • CloudDnsEvents テーブルには、クラウド インフラストラクチャ環境からの DNS アクティビティ イベントに関する情報が含まれています。
    • CloudPolicyEnforcementEvents表には、organizationの Microsoft Defender for Cloud によって保護されているさまざまなクラウド プラットフォームのセキュリティ ゲート イベントのポリシー適用評価の決定とメタデータが含まれています。
  • 精度を向上させ、組織の ID をより適切に保護するために、セキュリティ スコア カテゴリの計算を更新しました。 クラウド アプリの推奨事項として分類された一部のセキュリティの推奨事項は、ID 関連と見なされ、[ID] カテゴリにグループ化されるようになりました。 セキュリティ スコアの合計は変更されませんが、個々の ID とアプリのスコアが変更される可能性があります。
  • (プレビュー)お客様は、多数のアラートとエンティティを含む非常に大規模なインシデントに対してフィルターを使用したり、特定のエンティティを非表示にして複雑なインシデント グラフを簡略化できるようになりました。 グラフを簡略化することで、セキュリティ チームは、最も重要なことに調査を集中させることができます。 詳細情報
  • 予測型シールド機能の一部である プロアクティブ ユーザー隔離 (ユーザーを隔離) アクションは、一般提供が開始されました。 このアクションでは、アクティビティ データに露出データを取り込み、侵害されるリスクがある公開された資格情報を特定し、悪意のあるアクティビティを実行するために再利用します。

2026 年 2 月

  • Microsoft Defenderエキスパートハンティングのお客様は、通知連絡先を設定できるようになりました。 これらの連絡先は、重大なインシデントやサービスの更新プログラムがあるかどうかを Microsoft が通知する必要がある個人またはグループです。
  • (GA)次の高度なハンティング スキーマ テーブルが一般公開されました。
    • IdentityAccountInfo テーブルには、Microsoft Entra IDなど、さまざまなソースからのアカウント情報に関する情報が含まれています。 また、アカウントを所有する ID への情報とリンクも含まれます。
    • EntraIdSignInEvents テーブルには、対話型サインインと非対話型サインインMicrosoft Entra関する情報が含まれています。
    • EntraIdSpnSignInEvents テーブルには、Microsoft Entra のサービス プリンシパルとマネージド ID のサインインに関する情報が含まれています。
    • GraphApiAuditEvents表は、テナント内のリソースに対して Microsoft Graph API に送信された Microsoft Entra ID API 要求に関する情報を提供します。

2026 年 1 月

  • (プレビュー)Microsoft Defenderのカスタム検出ルールで、Microsoft Sentinel データの Near Real-Time (NRT) 構成がサポートされるようになりました。
  • (プレビュー)高度なハンティングでは、クエリ結果が 64 MB のサイズ制限を超えた場合、ポータルは、この制限内で可能なレコードの最大数を返し、サイズの制約のために表示された結果が部分的であることを示すメッセージを表示します。 詳細情報
  • (プレビュー)高度なハンティングの BehaviorInfo テーブルと BehaviorEntities テーブルには、ユーザーとエンティティの動作分析 (UEBA) からの動作データ型とアラートに関する追加の列と情報が含まれるようになり、識別された動作とエンティティ間の関係に関するより多くの分析情報が提供されるようになりました。 UEBA の動作の詳細

2025 年 12 月

  • (プレビュー)Microsoft DefenderのMicrosoft Security Copilotには、Defender 環境とMicrosoft Sentinel環境全体で隠された脅威を検出する、常時オンのアダプティブ バックエンド サービスである動的脅威検出エージェントが含まれるようになりました。 詳細情報
  • (GA) Microsoft Defender の Microsoft Security Copilot 脅威インテリジェンス ブリーフィング エージェント の一般提供が開始されました。 これは、最新の脅威アクター アクティビティと内部および外部の脆弱性情報の両方に基づいて、数分で脅威インテリジェンスブリーフィングを生成し、セキュリティ チームがカスタマイズされた関連レポートを作成することで時間を節約できるようにします。
  • (GA)Microsoft DefenderのMicrosoft Security Copilotは、Threat Hunting Assistantを使って自然言語を使って脅威を探すことができます。 このエージェントは、クエリの生成だけでなく、結果の解釈、分析情報の表示、完全なハンティング セッションの案内を行うことで、完全な会話型の脅威ハンティング エクスペリエンスを提供します。
  • (プレビュー)プレビューでは、次の高度なハンティング スキーマ テーブルを使用できるようになりました。
    • CampaignInfo表には、Office 365のMicrosoft Defenderによって識別されるメール キャンペーンに関する情報が含まれています。
    • FileMaliciousContentInfo テーブルには、SharePoint Online、OneDrive、およびMicrosoft Teamsで処理Office 365 Microsoft Defenderファイルに関する情報が含まれています。
  • (GA) 高度なハンティングのハンティング グラフが一般提供開始されました。 また、2 つの新しい事前定義された脅威シナリオが追加されており、これを利用してハンティングの結果をインタラクティブなグラフとして表示できます。
  • (GA)高度なハンティングで、表形式パラメーターを使用するカスタム関数がサポートされるようになりました。 表形式パラメーターを使用すると、テーブル全体を入力として渡すことができます。 このアプローチを使用すると、ハンティング クエリ全体で、よりモジュール式で再利用可能で表現力豊かなロジックを構築できます。 詳細情報

2025 年 11 月

  • Defender ポータル、または Microsoft Sentinel Defender XDR データ コネクタを備えた Azure portal を使用している Microsoft Sentinel のお客様は、国家支援型アクター、主要なランサムウェア キャンペーン、詐欺活動によるアクティビティを強調表示する Microsoft Threat Intelligence アラートのメリットも新たに得られるようになりました。 これらのアラートの種類を表示するには、 セキュリティ管理者 以上のロールが必要です。 これらのアラートの サービス ソース、 検出ソース、 製品名 の値は、 Microsoft 脅威インテリジェンスとして一覧表示されます。 詳細については、Microsoft Defender ポータルの「インシデントとアラート」を参照してください。
  • (プレビュー)Defender XDRには、予測分析とリアルタイム分析情報を使用してリスクを動的に推論し、攻撃者の進行を予測し、脅威が具体化する前に環境を強化する予測シールド機能が含まれるようになりました。 詳細情報
  • (プレビュー)Defender ポータルでコンテナーの脅威を調査するときに、新しい [ポッド アクセスの制限] 応答アクションを使用できるようになりました。 この応答アクションは、横移動と特権エスカレーションを許可する機密性の高いインターフェイスをブロックします。
  • (プレビュー)高度なハンティングの IdentityAccountInfo テーブルがプレビュー可能になりました。 この表には、Microsoft Entra IDなど、さまざまなソースからのアカウント情報に関する情報が含まれています。 また、アカウントを所有する ID への情報とリンクも含まれます。
  • (プレビュー)脅威分析には、[ インジケーター ] タブが表示され、脅威に関連付けられているすべての侵害インジケーター (IOC) の一覧が表示されます。 Microsoft の研究者は、脅威に関連する新しい証拠を見つけると、これらの IOC をリアルタイムで更新します。 この情報は、修復とプロアクティブハンティングを行うセキュリティ オペレーション センター (SOC) および脅威インテリジェンス アナリストに役立ちます。 詳細情報
  • (プレビュー)脅威分析の概要セクションには、エイリアス、配信元、関連インテリジェンスなど、脅威に関する追加の詳細が含まれるようになり、脅威とは何か、および脅威がorganizationにどのような影響を与える可能性があるかについてのより多くの分析情報が提供されます。

2025 年 10 月

  • Microsoft Defender Experts MDR レポートに、過去 6 か月間の調査および解決されたインシデントの毎月のボリュームを提供する [傾向] タブが追加されました。 このタブでは、インシデントの重大度、MITRE 戦術、脅威の種類に応じてデータが視覚化されます。 このセクションでは、Defender Experts が月単位で重要な運用メトリックを表示することで、セキュリティ操作を大幅に改善する方法について説明します。
  • Microsoft Defender Experts Hunting レポートに、Defender Experts がお客様の環境で実施した、仮説に基づくプロアクティブなハントの詳細を記載した新たな脅威セクションが追加されました。 各レポートには、確認された脅威を特定したかどうかに関係なく、Defender エキスパートが環境内で行うほぼすべてのハントに関する調査の概要も含まれるようになりました。

2025 年 9 月

  • (プレビュー)Microsoft Defender ポータルのタスクを使用して、インシデント調査を実用的な手順に分割し、運用チーム全体に割り当てます。 タスクは、Security Copilotの分析情報、ガイド付き応答、レポートと共に表示され、チームに進行状況と次の手順の統合ビューを提供します。 Microsoft Sentinelを Defender ポータルにオンボードすると、Azure portalを介してMicrosoft Sentinelで作成したタスクが自動的に Defender ポータルに同期されます。 詳細については、「Microsoft Defender ポータルのタスクを使用してインシデント対応を合理化する (プレビュー)」を参照してください。
  • (プレビュー)Microsoft Sentinel データ レイクとグラフ インフラストラクチャに基づいて構築された高度なグラフ視覚化であるブラスト半径分析を使用してインシデントを調査します。 この機能は、選択したノードから、ユーザーのアクセス許可をスコープとする定義済みの重要なターゲットへの伝達パスの可能性を示す対話型グラフを生成します。
  • (プレビュー)高度なハンティングでは、定義済みの脅威シナリオを対話型グラフとしてレンダリングする ハンティング グラフを使用して、ハンティングできるようになりました。

2025 年 8 月

  • (プレビュー)高度なハンティングでは、動的なアラート タイトルと説明を作成して カスタム検出ルール を強化し、影響を受けるエンティティをさらに選択し、アラート側パネルに表示するカスタムの詳細を追加できるようになりました。 Microsoft DefenderにオンボードされているMicrosoft Sentinelのお客様も、ルールがSentinelに取り込まれたデータのみに基づいている場合にアラート頻度をカスタマイズできるようになりました。
  • (プレビュー)プレビューでは、次の高度なハンティング スキーマ テーブルを使用できるようになりました。
    • CloudStorageAggregatedEvents テーブルには、ストレージ アクティビティと関連イベントに関する情報が含まれています
    • IdentityEvents テーブルには、他のクラウド ID サービス プロバイダーから取得した ID イベントに関する情報が含まれています
  • (プレビュー) 高度なハンティングで、Microsoft Defender for Cloud の挙動を調査できるようになりました。 詳細については、「 高度なハンティングを使用して動作を調査する」を参照してください。
  • (プレビュー)高度なハンティングでは、Microsoft Defender ポータルに表示されるクエリ結果の数が 100,000 に増加しました。
  • (GA) Microsoft Defender Experts MDR と Microsoft Defender Experts Hunting のお客様は、それぞれのアドオンである Microsoft Defender Experts for Servers および Microsoft Defender Experts Hunting - Servers を通じて、Microsoft Defender for Cloud で保護されたサーバーおよびクラウド ワークロードまでサービス対象を拡大できるようになりました。 詳細情報 を参照してください。
  • (GA)Defender Experts MDR のお客様は、エンリッチメントのためにサードパーティのネットワーク 信号を組み込むことができます。 この機能により、セキュリティ アナリストは、攻撃のパスをより包括的に把握でき、より迅速かつ徹底的な検出と対応が可能になります。 また、お客様の環境における脅威のより包括的なビューも提供します。
  • (GA)高度なハンティングでは、[検出ルール] ページで、ユーザー定義のすべてのルール (カスタム検出ルールと分析ルールの両方) を表示できるようになりました。 この機能により、次の機能強化も行われます。
    • (頻度と組織のスコープに加えて) すべての列をフィルター処理できるようになりました。
    • 複数のワークスペースをMicrosoft Defenderにオンボードするマルチワークスペース組織の場合、ワークスペース ID 列を表示し、ワークスペースでフィルター処理できるようになりました。
    • 分析ルールの詳細ウィンドウを表示できるようになりました。
    • 分析ルールに対して、オン/オフ、削除、編集の各アクションを実行できるようになりました。
  • (GA)秘密度ラベル フィルターは、Microsoft Defender ポータルの [インシデント] キューと [アラート] キューで使用できるようになりました。 このフィルターを使用すると、影響を受けるリソースに割り当てられた秘密度ラベルに基づいてインシデントとアラートをフィルター処理できます。 詳細については、「 インシデント キューのフィルター 」と「 アラートの調査」を参照してください。

2025 年 7 月

  • (プレビュー)高度なハンティングの GraphApiAuditEvents テーブルがプレビュー可能になりました。 この表には、テナント内のリソースに対して Microsoft Graph API へ行われた Microsoft Entra ID の API 要求に関する情報が含まれています。
  • (プレビュー)高度なハンティングで利用できるようになったDisruptionAndResponseEvents テーブルには、Microsoft Defender XDRの自動攻撃中断イベントに関する情報が含まれています。 これらのイベントには、トリガーされた攻撃中断ポリシーに関連するブロック アプリケーション イベントとポリシー アプリケーション イベントと、関連するワークロード間で実行された自動アクションの両方が含まれます。 攻撃の中断によって中断されたアクティブで複雑な攻撃の可視性と認識を高め、攻撃の範囲、コンテキスト、影響、および実行されたアクションを理解します。

2025 年 6 月

  • (プレビュー)Microsoft Copilotでは、Microsoft Defender ポータルでインシデントの概要の一部として、推奨されるプロンプトが提供されるようになりました。 推奨されるプロンプトは、インシデントに関連する特定の資産に関するより多くの分析情報を得るのに役立ちます。 詳細については、「Microsoft DefenderでMicrosoft Copilotを使用してインシデントを集計する」を参照してください。
  • (GA)高度なハンティングでは、Microsoft Defender ポータル ユーザーが adx() 演算子を使用して、Azure Data Explorerに格納されているテーブルに対してクエリを実行できるようになりました。 既にMicrosoft Defenderしている場合は、この演算子を使用するために、Microsoft Sentinelのログ分析に移動する必要がなくなりました。

2025 年 5 月

  • (プレビュー)高度なハンティングでは、[検出ルール] ページで、ユーザー定義のすべてのルール (カスタム検出ルールと分析ルールの両方) を表示できるようになりました。 この機能により、次の機能強化も行われます。

    • (頻度と組織のスコープに加えて) すべての列をフィルター処理できるようになりました。
    • 複数のワークスペースをMicrosoft Defenderにオンボードするマルチワークスペース組織の場合、ワークスペース ID 列を表示し、ワークスペースでフィルター処理できるようになりました。
    • 分析ルールの詳細ウィンドウを表示できるようになりました。
    • 分析ルールに対して、オン/オフ、削除、編集の各アクションを実行できるようになりました。

  • (プレビュー)統合セキュリティの概要を使用して、セキュリティ操作の実績とMicrosoft Defenderの影響を強調表示できるようになりました。 統合されたセキュリティの概要は、Microsoft Defender ポータルで使用でき、SOC チームがセキュリティ レポートを生成するプロセスを合理化し、通常、さまざまなソースからのデータの収集とレポートの作成に費やす時間を節約します。 詳細については、「 統合セキュリティの概要を使用してセキュリティへの影響を視覚化する」を参照してください。

  • Microsoft Sentinelオンボードし、User and Entity Behavior Analytics (UEBA) を有効にする Defender ポータル ユーザーは、高度なハンティングで新しい統合IdentityInfo テーブルを利用できるようになりました。 この最新バージョンには、Defender ポータルとAzure ポータルの両方に共通する最大のフィールド セットが含まれるようになりました。

  • (プレビュー)次の高度なハンティング スキーマ テーブルをプレビューで使用できるようになりました。これにより、Microsoft Teamsイベントと関連情報を確認できます。

    • MessageEvents テーブルには、配信時にorganization内で送受信されるメッセージに関する詳細が含まれています
    • MessagePostDeliveryEvents テーブルには、organization内のMicrosoft Teams メッセージの配信後に発生したセキュリティ イベントに関する情報が含まれています。
    • MessageUrlInfo テーブルには、organization内のMicrosoft Teams メッセージを介して送信される URL に関する情報が含まれています
  • Last updated on