Mac 用 Microsoft Defender for Endpoint

[アーティクル]
04/26/2024

適用対象:

Microsoft Defender ATP を試してみたいですか? 無料試用版にサインアップしてください。

このトピックでは、Mac で Defender for Endpoint をインストール、構成、更新、および使用する方法について説明します。

注意

Mac でMicrosoft Defender for Endpointと共に他のサードパーティ製エンドポイント保護製品を実行すると、パフォーマンスの問題や予期しない副作用につながる可能性があります。 Microsoft 以外のエンドポイント保護が環境内の絶対的な要件である場合でも、パッシブモードで実行するようにウイルス対策機能を構成した後でも、Defender for Endpoint on Mac EDR 機能を安全に利用できます。

Mac にMicrosoft Defender for Endpointをインストールする方法

前提条件

Defender for Endpoint サブスクリプションとMicrosoft Defender ポータルへのアクセス
macOS および BASH スクリプトの初心者レベルのエクスペリエンス
デバイスの管理特権 (手動展開の場合)

インストール手順

Mac で Defender for Endpoint をインストールして構成するために使用できる方法と展開ツールがいくつかあります。

サードパーティの管理ツール:
コマンドラインツール:
- 手動展開

システム要件

macOS の最新の 3 つのメジャーリリースがサポートされています。

14 (ソノマ)、13 (ベンチュラ)、12 (モントレー)

重要

macOS 11 (Big Sur) 以降では、Microsoft Defender for Endpoint追加の構成プロファイルが必要です。以前のバージョンの macOS からアップグレードしている既存のお客様の場合は、「 macOS Big Sur および新しいバージョンの macOS 用の新しい構成プロファイル」に記載されている追加の構成プロファイルを展開してください。
サポートされているプロセッサ: x64 と ARM64。
ディスク領域: 1 GB

macOS のベータ版はサポートされていません。

サービスを有効にした後、ネットワークまたはファイアウォールを構成して、サービスとエンドポイント間の送信接続を許可する必要がある場合があります。

ライセンスの要件

Mac Microsoft Defender for Endpointには、次のいずれかの Microsoft ボリュームライセンスオファーが必要です。

Microsoft 365 E5 (M365 E5)
Microsoft 365 E5 Security
Microsoft 365 A5 (M365 A5)
Windows 10 Enterprise E5
Microsoft 365 Business Premium
Windows 11 Enterprise E5
Microsoft Defender for Endpoint P2
Microsoft Defender for Endpoint P1 (Microsoft 365 E3 (M365 E3) に含まれています)

注:

資格のあるライセンスを持つユーザーは、最大 5 台の同時デバイスでMicrosoft Defender for Endpointを使用できます。 Microsoft Defender for Endpointは、クラウドソリューションプロバイダー (CSP) から購入することもできます。 CSP を使用して購入した場合、Microsoft ボリュームライセンスオファーの一覧は必要ありません。

除外の構成

除外を追加するときは、Microsoft Defenderウイルス対策に関する一般的な除外の間違いに注意してください。

ネットワーク接続

次のダウンロード可能なスプレッドシートには、ネットワークが接続できる必要があるサービスとその関連 URL が一覧表示されます。これらの URL へのアクセスを拒否するファイアウォールまたはネットワークフィルター規則がないことを確認する必要があります。または、それらに対して 許可規則を 作成する必要がある場合があります。

ドメインリストのスプレッドシート	説明
商用顧客向けの Microsoft Defender for Endpoint の URL リスト	商用顧客向けサービスの場所、地理的な場所、OS に関する特定の DNS レコードのスプレッドシート。スプレッドシートはこちらからダウンロードできます。
Gov/GCC/DoD 向けの Microsoft Defender for Endpoint の URL リスト	Gov/GCC/DoD のお客様向けのサービスの場所、地理的な場所、OS の特定の DNS レコードのスプレッドシート。スプレッドシートはこちらからダウンロードできます。

Microsoft Defender for Endpointは、次の検出方法を使用してプロキシサーバーを検出できます。

プロキシの自動構成 (PAC)
Web プロキシ自動発見プロトコル (WPAD)
手動の静的プロキシ構成

プロキシまたはファイアウォールが匿名トラフィックをブロックしている場合は、前に一覧表示した URL で匿名トラフィックが許可されていることを確認します。

警告

認証済みプロキシはサポートされていません。 PAC、WPAD、または静的プロキシのみが使用されていることを確認します。

セキュリティ上の理由から、SSL 検査とプロキシのインターセプトもサポートされていません。 macOS 上のMicrosoft Defender for Endpointからインターセプトなしで関連する URL にデータを直接パススルーするように、SSL 検査とプロキシサーバーの例外を構成します。インターセプト証明書をグローバルストアに追加すると、インターセプトは許可されません。

接続がブロックされていないことをテストするには、ブラウザーでと https://cdn.x.cp.wd.microsoft.com/ping を開https://x.cp.wd.microsoft.com/api/reportきます。

コマンドラインを使用する場合は、ターミナルで次のコマンドを実行して接続をチェックすることもできます。

curl -w ' %{url_effective}\n' 'https://x.cp.wd.microsoft.com/api/report' 'https://cdn.x.cp.wd.microsoft.com/ping'

このコマンドの出力は、次のようになります。

OK https://x.cp.wd.microsoft.com/api/report

OK https://cdn.x.cp.wd.microsoft.com/ping

注意

クライアントデバイスでシステム整合性保護 (SIP) を有効にしておくことをお勧めします。 SIP は、OS の低レベル改ざんを防ぐ組み込みの macOS セキュリティ機能であり、既定で有効になっています。

Microsoft Defender for Endpointがインストールされたら、ターミナルで次のコマンドを実行して接続を検証できます。

mdatp connectivity test

Mac でMicrosoft Defender for Endpointを更新する方法

Microsoft では、パフォーマンス、セキュリティを向上させ、新機能を提供するためのソフトウェア更新プログラムを定期的に公開しています。 Mac でMicrosoft Defender for Endpointを更新するには、Microsoft AutoUpdate (MAU) という名前のプログラムが使用されます。詳細については、「Mac でMicrosoft Defender for Endpointの更新プログラムを展開する」を参照してください。

Mac でMicrosoft Defender for Endpointを構成する方法

エンタープライズ環境で製品を構成する方法のガイダンスについては、「Mac でMicrosoft Defender for Endpointの基本設定を設定する」を参照してください。

macOS カーネルとシステム拡張機能

macOS 11 (Big Sur) 以降では、Microsoft Defender for Endpointカーネル拡張機能からシステム拡張機能に完全に移行されました。

リソース

ログ記録、アンインストール、またはその他のトピックの詳細については、「Mac のMicrosoft Defender for Endpointリソース」を参照してください。
Mac でのMicrosoft Defender for Endpointのプライバシー。
macOS のネットワーク保護を有効にする

ヒント

さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティ (Microsoft Defender for Endpoint Tech Community) にご参加ください。