Microsoft Defender for Businessを設定して構成する

  • [アーティクル]

この記事では、Defender for Business の全体的なセットアップ プロセスについて説明します。

Microsoft Defender for Businessのセットアップ プロセスの概要。

このプロセスには、次のものが含まれます。

  1. Defender for Business の取得。
  2. ユーザーの追加とライセンスの割り当て。
  3. セキュリティ チームのセキュリティ ロールとアクセス許可の割り当て。
  4. セキュリティ チームの電子メール通知を設定する。
  5. デバイスができるだけ早く保護されるようにオンボードします。
  6. セキュリティ ポリシーと設定の設定と確認。

セットアップ オプション

Defender for Business を設定して構成する準備ができたら、いくつかのオプションから選択できます。

  • セットアップ ウィザードを使用して 、セキュリティ チームへのアクセスを許可し、セキュリティ チームの電子メール通知を設定し、会社の Windows デバイスをオンボードし、それらのデバイスに既定のセキュリティ設定を適用します。または
  • セットアップ プロセスを手動でステップ バイ ステップで実行し、セットアップ手順を自分で完了します。

注:

セットアップ ウィザードの使用は省略可能です。 ウィザードを使用しないことを選択した場合、またはセットアップ プロセスが完了する前にウィザードが閉じられた場合は、セットアップと構成のプロセスを自分で完了できます。

重要

セットアップ ウィザードの実行など、セットアップ タスクを完了するには、グローバル管理者である必要があります。 Defender for Business のセキュリティ ロールとアクセス許可に関するページを参照してください。

  1. Defender for Business を取得します。 今すぐ試用版または有料サブスクリプションを開始します。 スタンドアロン バージョンの Defender for Business から選択するか、Microsoft 365 Business Premiumの一部として取得できます。 「get Microsoft Defender for Business」を参照してください。 また、サーバーのオンボードを計画している場合は、「Microsoft Defender for Business serversを取得する方法」を参照してください。

    Microsoft Defender ポータル (https://security.microsoft.com) で、ナビゲーション ウィンドウで [資産>デバイス] を選択します。 Defender for Business がまだプロビジョニングされていない場合は、そのプロセスが開始されます。

  2. ユーザーを追加し、Defender for Business ライセンスを割り当てます。 セットアップ ウィザードを実行する前に、このタスクを実行します。 「Microsoft Defender for Businessでのユーザーの追加とライセンスの割り当て」を参照してください。

    ユーザーを追加するときは、セキュリティ チームの名前とメール アドレスの一覧を必ず作成してください。 この一覧は、セットアップ ウィザードの使用中に役立ちます。 ユーザーの一覧を表示するには、Microsoft 365 管理センター (https://admin.microsoft.com) で [ユーザー>のアクティブ なユーザー] に移動します。

  3. Microsoft Defender ポータル (https://security.microsoft.com) で、ナビゲーション ウィンドウで [資産>デバイス] を選択します。 次の図に示すように、セットアップ ウィザードのホーム画面が表示されます。

    Defender for Business を設定するウィザードのホーム画面のスクリーンショット。

    [ 作業の開始] を 選択してウィザードの使用を開始します。

  4. ユーザーにアクセス許可を割り当てる。 セットアップ ウィザードのこの最初の手順では、セキュリティ チームにMicrosoft Defender ポータル (https://security.microsoft.com) へのアクセス権を付与します。 このポータルでは、ユーザーとセキュリティ チームがセキュリティ機能を管理し、アラートを表示し、検出された脅威に対して必要なアクションを実行します。 ポータル アクセスは、特定のアクセス許可を意味するロールを通じて付与されます。 役割とアクセス許可に関する詳細を学ぶ。

    Defender for Business では、セキュリティ チームのメンバーに次の 3 つのロールのいずれかを割り当てることができます。

    • グローバル 管理: グローバル管理者は、Microsoft 365 テナント全体のすべての設定を表示および編集できます。 グローバル管理者は、会社の Microsoft 365 サブスクリプションの初期セットアップと構成を行います。
    • セキュリティ管理者: セキュリティ管理者は、セキュリティ設定を表示および編集し、脅威が検出されたときにアクションを実行できます。
    • セキュリティ 閲覧者: セキュリティ 閲覧者はレポートで情報を表示できますが、セキュリティ設定を変更することはできません。

  5. 電子メール通知を設定します。 セットアップ ウィザードのこの手順では、手順 2 で作成した一覧を使用して、セキュリティ チームの電子メール通知を設定できます。 その後、アラートが生成されたり、新しい脆弱性が検出された場合、セキュリティ チームはデスクから離れていても見逃しません。 電子メール通知の詳細については、こちらをご覧ください。

  6. Windows デバイスをオンボードして構成する。 セットアップ ウィザードのこの手順では、Windows デバイスを Defender for Business にオンボードできます。 デバイスをすぐにオンボードすると、1 日目からデバイスを保護するのに役立ちます。 ウィザードのこの手順は Windows デバイスにのみ適用されることに注意してください。 他のデバイスは後でオンボードできます。 「デバイスを Microsoft Defender for Business にオンボードするデバイスを Microsoft Defender for Business にオンボードする」を参照してください。

    注:

    organizationがMicrosoft Intuneを使用していて、デバイスが既にIntuneに登録されている場合、Defender for Business は、Intuneの使用を続行するか、Microsoft Defender ポータルで簡略化された構成プロセスを使用するように求められます。 「セキュリティ ポリシーとデバイスを管理する場所を選択する」を参照してください。

    Defender for Business では、Intuneに登録されている Windows デバイスの自動オンボードも提供されます。 自動オンボードは、Windows デバイスを Defender for Business にオンボードするための簡略化された方法です。 Windows デバイスがIntuneに登録されると、自動的に Defender for Business にオンボードされるように、"登録されているすべてのデバイス" オプションを選択することをお勧めします。

  7. セキュリティ ポリシーを構成します。 Defender for Business には、会社のデバイスに適用し、次世代の保護とファイアウォール保護を実現する既定のセキュリティ ポリシーが搭載されています。 これらの既定のポリシーでは、推奨される設定が使用され、デバイスに強力な保護を提供するように設計されています。 既定のポリシーから開始し、後でさらに追加できます。 「セキュリティ ポリシーと設定を設定、確認、編集する」を参照してください。

  8. 次の手順を選択します。 セットアップ ウィザードが完了すると、次の手順を選択するように求められます。 たとえば、デバイスをオンボードしたり、セキュリティ ダッシュボードを表示したり、セキュリティ ポリシーを表示したりできます。

次の手順

この記事を読んだ後、次の手順に進みます。

  1. Microsoft Defender for BusinessとMicrosoft Defender for Business serversを取得します。
  2. Microsoft Defender for Businessでユーザーを追加し、ライセンスを割り当てます。

Defender for Business を設定して構成したら、次の手順を実行します。