Microsoft Defender XDRとは

Microsoft Defender XDRは、エンドポイント、ID、電子メール、アプリケーション全体で検出、防止、調査、応答をネイティブに調整し、高度な攻撃に対する統合された保護を提供する、侵害前および侵害後の統合されたエンタープライズ防御スイートです。

Microsoft Defenderは、他のMicrosoftセキュリティ製品からの情報を活用し、セキュリティチームが組織を守り、脅威を検出するのを支援します。以下は以下の製品です。

• Microsoft Defender for Endpoint
• Microsoft Defender for Office 365
• Microsoft Defender for Identity
• Microsoft Defender for Cloud Apps
• Microsoft Defender 脆弱性の管理
• Microsoft Defender for Cloud
• Microsoft Entra ID保護
• Microsoft データ損失防止
• アプリ ガバナンス
• Microsoft Purview インサイダー リスク管理
• Microsoft セキュリティ露出管理

統合されたMicrosoft Defenderソリューションにより、セキュリティ専門家はこれらの製品が受け取る脅威シグナルをつなぎ合わせ、脅威の全範囲と影響を把握できます。つまり、どのように環境に侵入し、何に影響を与え、現在組織にどのような影響を与えているかを把握できます。 Microsoft Defenderは攻撃を防止または停止するための自動対応を行い、影響を受けたメールボックス、エンドポイント、ユーザーIDを自己修復します。

Microsoft Defender 保護

Microsoft Defenderサービスは以下を保護します:

• Defender for Endpoint を使用したエンドポイント - Microsoft Defender for Endpointは、予防保護、侵害後の検出、自動調査、対応のための統合エンドポイント プラットフォームです。

• Defender 脆弱性管理を使用した資産 - Microsoft Defender の脆弱性管理は、継続的な資産の可視性、インテリジェントなリスクベースの評価、組み込みの修復ツールを提供し、セキュリティと IT チームが組織全体の重大な脆弱性や不適切な構成に優先順位を付けて対処するのに役立ちます。

• 電子メールと Defender for Office 365 との協働 - Defender for Office 365 は、電子メール メッセージ、リンク (URL)、およびコラボレーション ツールによって引き起こされる悪意のある脅威から組織を保護します。

• Defender for Identity と Microsoft Entra ID 保護 による ID - Microsoft Defender for Identity は、オンプレミスの Active Directory からのシグナル情報を使用して、組織を標的とする高度な脅威、侵害された ID、悪意のある内部関係者の活動を特定、検出、調査するクラウドベースのセキュリティ ソリューションです。 Microsoft Entra ID 保護 では、Microsoft がMicrosoft Entra IDを持つ組織、Microsoft アカウントを使用したコンシューマースペース、Xbox でのゲームで得た学習を使用して、ユーザーを保護します。

• Defender for Cloud Appsを使用するアプリケーション - Microsoft Defender for Cloud Appsは、深い可視性、強力なデータ制御、および強化された脅威保護をクラウド アプリに提供する包括的なクロス SaaS ソリューションです。

Microsoft Defenderの独自のクロスプロダクト層は、個々のサービスコンポーネントを以下のように拡張します:

• シグナル共有と自動化されたアクションを通じて、攻撃から保護し、サービス全体の防御的な対応を調整します。

• アラート、疑わしいイベント、影響を受けた資産に関するデータをインシデントに結合することで、セキュリティ チームの製品アラート、動作、コンテキスト全体にわたる攻撃の完全なストーリーを説明します。

• 自動修復によって影響を受ける資産の自己復旧をトリガーすることで、侵害への対応を自動化します。

• セキュリティ チームがエンドポイント、ID、電子メール、クラウド アプリのデータに対して詳細で効果的な脅威ハンティングを実行できるようにします。

製品間機能Microsoft Defender XDR次のとおりです。

• Microsoft Defender ポータルにおけるクロス製品の単一の統合ビュー - Microsoft Defender portal 内の 1 つのキューと 1 つのペインで、検出、影響を受けた資産、実行された自動アクション、関連する証拠に関するすべての情報を一元的に表示します。

• 複合インシデント キュー - セキュリティ担当者が、攻撃範囲全体、影響を受ける資産、自動修復アクションをグループ化し、適切なタイミングで表示できるようにすることで、重要な情報に集中できるようにします。

• 自動攻撃妨害 - Microsoft Defender XDRは複数のワークロードからの高信頼度シグナルを相関し、進行中の攻撃を阻止し横方向の動きを制限するために自動的にコンテインメントアクションを適用します。

  例えば、Defender for Endpointで保護されているエンドポイントで悪意のあるファイルが検出された場合、Defender for Office 365にそのファイルをスキャンし、すべてのメールメッセージから削除するよう指示します。 ファイルは、Microsoft 365 セキュリティ スイート全体によってブロックされます。

• 侵害されたデバイス、ユーザーID、メールボックスの自己修復 - Microsoft DefenderはAI搭載の自動アクションとプレイブックを用いて、影響を受けた資産を安全な状態に修復します。 Microsoft Defenderはスイート製品の自動修復機能を活用し、インシデントに関連するすべての影響を受けた資産が可能な限り自動的に修復されることを保証します。

• 製品間脅威ハンティング - セキュリティ チームは、組織的知識を活用して、さまざまな保護製品によって収集された生データに対して独自のカスタム クエリを作成することで、侵害の兆候を探し出すことができます。 Microsoft Defender XDR は、Defender for Endpoint、Defender for Office 365、Defender for Identity、Defender for Cloud Apps からの過去 30 日間の生シグナルとアラート データへのクエリベースのアクセスを提供します。

概要

https://security.microsoft.comのMicrosoft Defender ポータルでサービスを有効にするには、Microsoft Defender XDRライセンス要件を満たす必要があります。 詳細については、以下を参照してください:

• ライセンス要件
• Microsoft Defender XDRを有効にする
• Microsoft Defender ポータルでのMicrosoft Defender XDR