Microsoft Defender XDRでのマルチテナント管理の概要

適用対象:

• Microsoft Defender XDR
• Microsoft Defender for Endpoint Plan 2
• Microsoft Defender for Office 365 P2

マルチテナント環境を管理すると、企業が直面する絶えず進化するセキュリティの脅威に対応する際に、複雑さが増す可能性があります。 複数のテナント間の移動には時間がかかり、セキュリティ オペレーション センター (SOC) チームの全体的な効率が低下する可能性があります。

Microsoft Defender XDRのマルチテナント管理は、セキュリティ運用チームが管理するすべてのテナントの単一の統合ビューを提供するように設計されています。 このビューを使用すると、チームはインシデントをすばやく調査し、複数のテナントからのデータ間で高度なハンティングを実行し、セキュリティ操作を向上できます。

Microsoft Defender XDRでのマルチテナント管理で得られる主な利点には、次のようなものがあります。

• テナント間でインシデントを管理するための一元的な場所: 統合ビューを使用すると、SOC アナリストは、複数のテナント間でインシデント調査に必要なすべての情報を提供し、各テナントのサインインとサインアウトが不要になります。

• 合理化された脅威ハンティング: マルチテナント サポートにより、SOC チームはMicrosoft Defender XDR高度なハンティング機能を使用して、複数のテナント間で脅威を事前に検出する KQL クエリを作成できます。

• パートナー向けの複数顧客管理: マネージド セキュリティ サービス プロバイダー (MSSP) パートナーは、1 つのウィンドウを通じて、複数の顧客のセキュリティ インシデント、アラート、脅威ハンティングを可視化できるようになりました。

Microsoft Defender XDRのマルチテナント管理に含まれる内容

Microsoft Defender XDRのマルチテナント管理でアクセスできるテナントごとに、次の主要な機能を使用できます。

次の手順

• Microsoft Defender XDRでマルチテナント管理を設定する