Intuneのエンドポイント セキュリティのエンドポイント検出と応答ポリシー設定

注意

この記事では、エンドポイント セキュリティエンドポイントの検出と応答ポリシーの Windows 10以降 のプラットフォームのエンドポイント検出と応答プロファイルの設定について詳しく説明します。 2022 年 4 月 5 日以降、Windows 10 以降 のプラットフォームは 、Windows 10、Windows 11、Windows Server プラットフォームに置き換えられました。 元のプロファイルの新しいインスタンスを作成することはできなくなりましたが、既存のプロファイルを引き続き編集して使用できます。 この記事の設定の詳細は、非推奨のプロファイルに適用されます。

Intuneのエンドポイント セキュリティ ノードで、エンドポイントの検出と応答ポリシーのプロファイルで構成できる設定を表示します。

適用対象:

  • Windows 10
  • Windows 11

サポートされているプラットフォームとプロファイル:

  • Windows 10 以降: このプラットフォームは、Intuneで管理されているデバイスをWindows 10してWindows 11に展開するポリシーに使用します。

    • プロファイル: エンドポイントの検出と応答 (MDM)
  • Windows 10、Windows 11、Windows サーバー (ConfigMgr): このプラットフォームは、Configuration Managerによって管理されているデバイスに展開するポリシーに使用します。

    • プロファイル: エンドポイントの検出と応答 (ConfigMgr)

エンドポイントの検出と応答 (MDM)

エンドポイントの検出と応答:

  • クライアント構成パッケージの種類Microsoft Defender for Endpoint

    Microsoft Defender for Endpoint クライアントのオンボードに使用される署名付き構成パッケージをアップロードします。

    • 未構成 (既定)
    • BLOB のオンボード
    • オフボード BLOB

    [オンボード BLOB] に設定すると、次の設定を構成できます。

    • Defender for Endpoint オンボード BLOB
      [ オンボード ファイルの選択] をクリックして[ オンボード ファイルの選択 ] ウィンドウを開き、ファイルを .onboarding 指定します。

    オフボード BLOB に設定すると、次の設定を構成できます。

    • Defender for Endpoint offboarding BLOB
      [ オフボード ファイルの選択] をクリックして[ オフボード ファイルの選択 ] ウィンドウを開き、ファイルを .offboarding 指定します。
  • すべてのファイルのサンプル共有

    Microsoft Defender for Endpointサンプル共有構成パラメーターを設定または返します。 サンプル共有は、詳細な分析のために Microsoft にファイルを送信します。 組織は、機密性が高すぎると見なされる特定のデバイスでサンプル共有を無効にすることができます。

    • 未構成 (既定)
    • はい
  • テレメトリ レポートの頻度を迅速化する

    • 未構成 (既定)
    • はい - Microsoft Defender for Endpointテレメトリ レポートの頻度を増やします。

エンドポイントの検出と応答 (ConfigMgr)

エンドポイントの検出と応答:

  • すべてのファイルのサンプル共有

    Microsoft Defender for Endpointサンプル共有構成パラメーターを設定または返します。

    • 未構成 (既定)
    • はい
  • テレメトリ レポートの頻度を迅速化する

    • 未構成 (既定)
    • はい - Microsoft Defender for Endpointテレメトリ レポートの頻度を増やします。

次の手順

EDRのエンドポイント セキュリティ ポリシー