Microsoft Defender XDR– tag –
-
Microsoft Defender XDR advanced hunting API更新ポイント：旧API移行と管理者確認事項
Microsoft Defender XDR advanced hunting API を使って高度なハンティングクエリを自動実行している場合、最初に確認すべき結論は「旧APIを使い続ける前提で設計しない... -
Microsoft Defender Threat analyticsの更新ポイント：XDRで影響範囲と推奨アクションを確認する方法
Microsoft Defender の Threat analytics（脅威分析）は、単なる脅威ニュースを見る画面ではありません。新たな攻撃キャンペーン、脆弱性、マルウェア、攻撃者の動向を... -
Microsoft DefenderのShared queries更新ポイント｜Advanced Huntingで確認すべき影響範囲・設定・移行期限
Microsoft Defender の Advanced Hunting で「Use shared queries」を使う最大のメリットは、KQLを一から書かなくても、事前定義済み・組織共有・コミュニティ提供のク... -
Microsoft Defender XDR のSOC統合準備評価とは？Zero Trust Frameworkで確認すべき更新ポイント
Microsoft Defender XDR を SOC に組み込む前に、最初に確認すべきなのは「機能を有効化できるか」ではなく、「SOC が統合運用できる状態か」です。2026年6月24日に更新... -
Microsoft Defender XDRのSOC保守タスク更新ポイント｜Step 6で確認すべき運用項目
Microsoft Defender XDR をSOCに組み込む際、最初に確認すべき結論は「導入して終わり」ではなく、運用後に繰り返し発生する保守タスクをSOCプロセスへ明確に組み込む必... -
Microsoft Defender XDRのデータ保持とセキュリティ更新ポイント｜管理者が確認すべき実務対応
Microsoft Defender XDRのデータ保持とセキュリティでまず押さえるべき結論は、Defenderポータル上のデータ保持は原則180日、Advanced Huntingで直接クエリできる期間は... -
Microsoft Defender マルチテナント管理の設定ポイント｜Unified SecOps移行で管理者が確認すべきこと
Microsoft Defender の「Set up Microsoft Defender multitenant management」は、複数のテナントをまたいで Microsoft Defender XDR と Microsoft Sentinel のセキュリ... -
Azure SentinelのCreate incidents from alerts更新ポイント｜Defender XDR移行時の設定確認
Azure の「Create incidents from alerts in Microsoft Sentinel」で最初に押さえるべき結論は、Microsoft Sentinel に Microsoft セキュリティ製品のアラートを接続し... -
Microsoft Defender AIR設定の更新ポイント｜Defender XDRで確認すべき自動調査と対応
Microsoft Defender の「Configure automated investigation and response capabilities in Microsoft Defender XDR」でまず確認すべきポイントは、自動調査と対応（AIR...