Microsoft Defender for Endpoint プラン 1 の概要

適用対象:

• Microsoft Defender for Endpoint Plan 1
• Microsoft Defender for Endpoint Plan 2

Microsoft Defender ポータル (https://security.microsoft.com) を使用すると、検出された脅威に関する情報の表示、アラートとインシデントの管理、検出された脅威に対する必要なアクションの実行、デバイスの管理を行うことができます。 Microsoft Defender ポータルでは、Defender for Endpoint Plan 1 で取得する脅威保護機能の操作を開始できます。 次のセクションでは、作業を開始する方法について説明します。

• Microsoft Defender ポータル
• インシデント & アラートの表示と管理
• デバイスの管理
• レポートの表示

Microsoft Defender ポータル

Microsoft Defender ポータル (https://security.microsoft.com) では、アラートの表示、デバイスの管理、レポートの表示を行うことができます。 Microsoft Defender ポータルにサインインすると、次の図のような [ホーム] ページから始めます。

[ホーム] ページには、アラート、デバイスの状態、検出された脅威のスナップショット集計ビューがセキュリティ チームに表示されます。 Microsoft Defender XDRは、セキュリティ運用チームが探している情報をすばやく簡単に見つけられるように設定されています。

カードは重要な情報を強調表示し、推奨事項を含めます

[ホーム] ページには、次の図に示カードアクティブ インシデントなどのカードが含まれています。

カードには、一目で情報が表示され、リンクまたはボタンが表示され、より詳細な情報を表示できます。 [アクティブ インシデント] カードの例を参照して、[すべてのインシデントの表示] を選択してインシデントの一覧に移動できます。

ナビゲーション バーを使用すると、アラートやアクション センターなどを簡単に見つけることができます

画面の左側にあるナビゲーション バーを使用すると、インシデント、アラート、アクション センター、レポート、設定間を簡単に移動できます。 次の表では、ナビゲーション バーについて説明します。

インシデント & アラートの表示と管理

Microsoft Defender ポータルにサインインするときは、インシデントとアラートを表示して管理してください。 インシデント の一 覧から始めます。 次の図は、重大度が高いインシデントと重大度が中程度のインシデントの一覧を示しています。

インシデントを選択して、インシデントの詳細を表示します。 詳細には、トリガーされたアラート、影響を受けたデバイスとユーザーの数、その他の詳細が含まれます。 次の図は、インシデントの詳細の例を示しています。

[アラート]、[デバイス]、[ユーザー] タブを使用して、トリガーされたアラート、影響を受けたデバイス、影響を受けたユーザー アカウントなどの詳細情報を表示します。 そこから、デバイスの分離、ファイルの停止と検疫などの手動応答アクションを実行できます。

デバイスを管理する

organizationのデバイスを表示および管理するには、ナビゲーション バーの [資産] で [デバイス] を選択します。 デバイスの一覧が表示されます。 一覧には、アラートが生成されたデバイスが含まれます。 既定では、表示されるデータは過去 30 日間で、最新の項目が最初に一覧表示されます。 デバイスを選択すると、デバイスの詳細が表示されます。 次の図に示すように、ポップアップ ウィンドウが開きます。

ポップアップ ウィンドウには、デバイスのアクティブなアラートなどの詳細が表示され、デバイスの分離などのアクションを実行するためのリンクが含まれています。

デバイスにアクティブなアラートがある場合は、ポップアップ ウィンドウで表示できます。 個々のアラートを選択して、詳細を表示します。 または、 デバイスの分離などのアクションを実行して、デバイスをさらに調査しながら、他のデバイスに感染するリスクを最小限に抑えることができます。

レポートの表示

Defender for Endpoint Plan 1 では、Microsoft Defender ポータルで複数のレポートを使用できます。 レポートにアクセスするには、次の手順に従います。

1. Microsoft Defender ポータル (https://security.microsoft.com) に移動し、サインインします。

2. ナビゲーション バーで、[レポート] を選択 します。

3. 一覧からレポートを選択します。 レポートには以下のような情報が含まれます。

   • 脅威に対する保護のレポート
   • デバイス正常性レポート
   • Web 保護レポート

脅威に対する保護のレポート

脅威保護レポートにアクセスするには、Microsoft Defender ポータルで [レポート] を選択し、[脅威の保護] を選択します。 Threat Protection レポートには、アラートの傾向、状態、カテゴリなどが表示されます。 ビューは、次の図に示すように、 アラートの傾向 と アラートの状態の 2 つの列に配置されます。

下にスクロールして、各リストのすべてのビューを表示します。

• 既定では、[ アラート傾向 ] 列のビューには過去 30 日間のデータが表示されますが、過去 3 か月間、過去 6 か月間、またはカスタム時間範囲 (最大 180 日間) のデータを表示するようにビューを設定できます。
• [アラートの状態] 列のビューは、前の営業日のスナップショットです。

デバイス正常性レポート

デバイス正常性レポートにアクセスするには、Microsoft Defender ポータルで [レポート] を選択し、[デバイスの正常性] を選択します。 [デバイスの正常性] レポートには、organization内のデバイス間の正常性状態とウイルス対策が表示されます。 脅威保護レポートと同様に、次の図に示すように、ビューはデバイスの傾向とデバイスの概要の 2 つの列に配置されます。

下にスクロールして、各リストのすべてのビューを表示します。 既定では、[ デバイス傾向 ] 列のビューには過去 30 日間のデータが表示されますが、過去 3 か月間、過去 6 か月間、またはカスタム時間範囲 (最大 180 日間) のデータを表示するようにビューを変更できます。 [デバイスの概要] ビューは、前の営業日のスナップショットです。

Web 保護レポート

デバイス正常性レポートにアクセスするには、Microsoft Defender ポータルで [レポート] を選択し、[Web 保護] を選択します。 Web 保護レポートには、次の図に示すように、悪意のある URL やブロックされた URL へのアクセスの試行など、時間の経過に伴う検出が表示されます。

下にスクロールして、Web 保護レポートのすべてのビューを表示します。 一部のビューには、詳細を表示したり、脅威保護機能を構成したり、Defender for Endpoint で例外として機能するインジケーターを管理したりできるリンクが含まれています。

次の手順

• プラン 1 Microsoft Defender for Endpoint管理する
• Microsoft Defender for Endpoint