次の方法で共有

Defender for Endpoint のエンドポイントでの検出と対応の評価

  • [アーティクル]

Microsoft Defender for Cloud は、エンドポイントでの検出と対応 (EDR) ソリューションとして、Microsoft Defender for Endpoint とネイティブに統合されます。

Defender for Endpoint の EDR 機能により、高度な脅威ハンティングなどの高度な脅威の検出、調査、対応や、自動調査と修復機能が実行されます。

Defender for Endpoint 設定を評価する

Defender for Endpoint が EDR ソリューションとして実行されている場合、Defender for Servers は、Defender for Endpoint が正しく構成されているかどうかを評価するセキュリティ チェックを使用して、エージェントレスでマシンをスキャンします。 チェックには次のものが含まれます。

  • フル スキャンとクイック スキャンがどちらも 7 日以内
  • 署名が有効期限切れ
  • ウイルス対策が無効であるか、部分的に構成されています

構成の誤りが見つかった場合、Defender for Cloud は次のようなレコメンデーションを作成します。

  • EDR configuration issues should be resolved on virtual machines
  • EDR configuration issues should be resolved on EC2s
  • Anti-Virus component in your EDR is off or partially configured
  • Anti-Virus component of your EDR uses outdated signatures

これらのレコメンデーションを見つけたら、それらを修正できます。

次のステップ

Defender for Endpoint の EDR 構成ミスを検出する。