セキュリティ運用– tag –

Microsoft Defender for Endpointを導入済み、またはこれから展開する管理者がまず確認すべきなのは、「自社のOSで同じ機能が使えるとは限らない」という点です。Window...

Microsoft Defender for EndpointにWindows Serverをローカルスクリプトでオンボードする方法は、少数のサーバーを手動で登録するための手段です。結論から言うと、検証...

Microsoft Defenderのアラート ポリシーは、マルウェア、フィッシング、管理者権限の付与、外部共有、メール送信異常などを検知するための監視ルールです。まず確認すべ...

Microsoft Defender XDRを有効にする際の結論は、対象ライセンスと必要な権限を満たしているテナントでは、Microsoft Defenderポータルへのアクセスをきっかけに有効化...

Microsoft Defenderの自動攻撃中断（automatic attack disruption）は、ランサムウェアやBECなどの進行中の攻撃を高い確度で検知したとき、侵害されたデバイスやユーザ...

Microsoft Defenderの権限管理を見直すなら、最初に確認すべきポイントは「Microsoft Defender unified role-based access control (RBAC) を有効化すると、対象ワーク...

Microsoft Defender for Endpointの「Endpoint detection and response in block mode（EDR in block mode）」は、他社製ウイルス対策ソフトを主力として使っている環境...

Microsoft Defender for EndpointでIPアドレスやURL/ドメインを制御したい場合は、インジケーター（Indicators）を使って、組織独自の脅威インテリジェンスに基づく「許...

Microsoft Defender XDRのアラート調査でまず確認すべき答えは、アラート単体ではなく、インシデント・影響資産・検出元・分類状態をセットで見ることです。Microsoft D...