Microsoft Defender– tag –
-
ASRルールを業務ソフト・マクロに影響させず有効化する手順｜AuditからBlockへ
ASRルールを業務ソフトやマクロへの影響が分からないまま有効化する場合は、最初から全端末をBlockにしてはいけません。まず、代表的なテスト端末だけをAuditに設定しま... -
Defender Experts MDR P2がGA｜AWS・Okta・CrowdStrikeの対応範囲と注意点
Microsoft Defender Experts MDR P2（公式ドキュメントでは「Plan 2」と表記）は、Microsoft Defenderに加えて、Microsoft Sentinelへ取り込んだ一部の非Microsoft製品... -
Microsoft DefenderのAIエージェント姿勢リスク評価とは？高リスク判定と確認手順
Microsoft Defenderには、AIエージェントごとの危険度を評価する「AI agent posture risk（AIエージェントの姿勢リスク）」がプレビューで追加されました。対象は、Micr... -
TeamsのSecurity detections reportとは？不審メッセージ・URL・ファイルの調査手順
Microsoft Teamsで不審なチャットやファイル共有が見つかったとき、「どの管理画面で調べればよいのか分からない」と感じる管理者は少なくありません。 Microsoftは、Te... -
MDASHのMAI-AugmentedスキャンをDefenderポータルから実行する方法
MDASHのMAI-Augmentedスキャンは、プライベートプレビューの対象環境であれば、Defender CLIだけでなくMicrosoft Defenderポータルからも開始できます。操作経路は、Exp... -
DefenderのAIリアルタイム保護ポリシー設定方法｜秘密漏えいと未信頼ドメイン通信を遮断
Microsoft Defenderの「Security for AI」では、Microsoft Agent 365のツール呼び出しを実行フロー内で評価し、危険な処理を実行前に止めるリアルタイム保護が一般提供... -
Microsoft DefenderのAgent 365リアルタイム保護とは？Work IQ・カスタムMCPの設定方法
Microsoft Defenderの「Microsoft Agent 365 tooling servers向けリアルタイム保護」が一般提供されました。これにより、AIエージェントがWork IQツールや登録済みのカ... -
Microsoft Teams管理センターでユーザー報告のセキュリティシグナルを確認する方法と対応ポイント
Microsoft Teamsで不審なチャットや誤検知されたメッセージをユーザーが報告しても、管理者がその傾向をつかめなければ、ポリシー改善やインシデント対応にはつながりま... -
Microsoftが公開したGigaWiperとは？影響・対象ユーザー・確認手順を解説
Microsoftの「GigaWiper: Anatomy of a destructive backdoor assembled from multiple malware」を見て、「Windowsの更新が必要なのか」「Microsoft Defenderに新機能...