Microsoft Defender– tag –
-
Microsoft Edgeの「From edge appliance to enterprise compromise」を解説:F5・Confluence経由のLinux侵害で確認すべきポイント
Microsoft Edgeに関する情報として確認している場合、まず注意したいのは、今回の「From edge appliance to enterprise compromise: Multi-stage Linux intrusion via F... -
Windows管理者向けThe Gentlemen ransomware解説:影響範囲と確認すべき防御設定
The Gentlemen ransomwareは、Windowsの新機能や通常の更新プログラムではありません。Microsoft Threat Intelligenceが公開した、Windows環境を狙う自己増殖型ランサム... -
Custom data ingestion and transformation in Microsoft Sentinelとは?Microsoft Defender管理者が確認すべき変更点
Microsoft DefenderでMicrosoft Sentinelを運用している管理者がまず押さえるべき結論は、Microsoft Sentinelのログ取り込みはLog Analyticsワークスペースを基盤とし、... -
Microsoft DefenderでLinuxへDefender deployment toolを展開する方法と注意点
Linuxサーバーに Microsoft Defender for Endpoint を展開している管理者にとって、今回のポイントは「インストール」と「オンボーディング」を分けて考えていた従来運... -
Microsoft DefenderでIP・URL/ドメインのインジケーターを作成する方法と注意点
Microsoft Defender for EndpointでIPアドレスやURL/ドメインを制御したい場合は、インジケーター(Indicators)を使って、組織独自の脅威インテリジェンスに基づく「許... -
Microsoft Security DevOps GitHub Action設定ガイド|Defender for Cloud更新の影響範囲と確認ポイント
Microsoft Security DevOps GitHub actionを使うと、GitHub ActionsのCI内でコード、IaC、コンテナーなどの静的分析を実行し、その結果をMicrosoft Defender for Cloud... -
Available Microsoft Defender SmartScreen settingsとは?2026年5月更新の影響と管理者の確認ポイント
Microsoft Defender SmartScreenの設定を確認したい管理者がまず押さえるべき結論は、「SmartScreenを有効化する」だけでは不十分で、ユーザーによる警告の回避を防ぐ設... -
Defender for Identity センサー v3.xのアクティブ化手順と管理者が確認すべき影響範囲
Defender for Identity センサー v3.xのアクティブ化は、単に「ドメイン コントローラーで有効化ボタンを押す」作業ではありません。結論から言うと、Windows Server 20... -
Microsoft Defender XDRのアラート調査とは?影響範囲と管理者の確認ポイントを解説
Microsoft Defender XDRのアラート調査でまず確認すべき答えは、アラート単体ではなく、インシデント・影響資産・検出元・分類状態をセットで見ることです。Microsoft D...
