Microsoft Defender for Endpoint（Microsoft Defender for Endpoint Plan 2）｜製品・サービス｜Microsoftソリューションサービス｜Microsoft Defender for Endpoint

セキュリティ脅威を迅速に発見・対応するMicrosoft Defender for Endpoint

Microsoft Defender for Endpoint（旧：Microsoft Defender ATP）は、近年注目されているEDR（Endpoint Detection and Response）製品の1つです。

EDRとは、パソコンなどエンドポイントがサイバー攻撃を受けることを前提とし、セキュリティ脅威の検知や除去などの初動対処を円滑に行い、最小限の被害に抑えることを目的としたセキュリティ対策製品です。

1　OS標準搭載エージェントの導入不要

ポイント

OSに組み込まれた挙動センサーによって、セキュリティイベントやエンドポイントの挙動をログに詳しく記録します。

従来のウイルス対策ソフトウェアのように、エージェントの導入・管理が不要です。
2　クラウドベースのセキュリティ分析サービス

ポイント

マイクロソフトの広範なデータをエンドポイントから収集したデータと組み合わせることで、異常な挙動や攻撃者の手法を検出し既知の攻撃と類似点を特定します。

クラウドベースのため、サーバーを用意する必要はありません。
3　Microsoftコミュニティの脅威インテリジェンス

ポイント

マイクロソフトの専門チームは脅威情報を継続的に調査し、莫大な脅威情報を保有しています。

お客様が複数の脅威インテリジェンスを用意する必要もありません。
4　インシデントへの自動調査対応を行うAIR機能

ポイント

インシデント発生時に, セキュリティアナリストが使用するプロセスに基づいて自動的にインシデントに対する調査、対応を行います。

＼大切なのは脅威にいち早く気が付くこと／

お客様に代わって脅威を監視もしもの時は対処
Microsoftエンドポイントセキュリティ運用サービス

エンドポイントからお客様専用のテナントに対して、プロセス・ファイル・レジストリー・ネットワークなどのデータを送信します。

マイクロソフトの莫大なナレッジを基に、これらのデータを分析を行います。この分析したデータに何か脅威があるかどうかを管理者はダッシュボードを通じて知ることが可能です。

何かアラートが発生し対処を行いたい場合には。コンソールからエンドポイントへ命令が可能です。

Microsoft Defender for Endpointが利用できる対象プランは下記の3つです。

Microsoft Defender for Endpointの導入・設定にお困りの場合は、ＪＢサービスにお任せください。導入後もMicrosoft Defender for Endpointに関する運用代行サービスもご提供します。

Microsoftエンドポイントセキュリティ運用サービスの詳細

Microsoft エンドポイントセキュリティ
運用サービス

Defender for Endpointは、「Defender for Endpoint Plan 2」という名称に変更され、「Defender for Endpoint Plan 1」というプランが新設されました。

エンドポイントでの検出と対応、自動調査とインシデント対応などのEDR機能を利用されたい場合は、Defender for Endpoint Plan 2をご選択ください。

※標的型攻撃通知（TAN）とエキスパートオンデマンド（EOD）が含まれています。TANのご利用にはお申し込みが必要です。EODはアドオンとして購入できます。

Microsoft Defender for Endpointの導入・運用に関するご相談は下記からご連絡ください。