試用版ユーザー ガイド: Microsoft Defender for Business

  • [アーティクル]

Defender for Business 試用版ユーザー ガイドへようこそ。

このガイドは、無料試用版の主要な機能を設定して使用するのに役立ちます。 Microsoft Defender チームのこの記事の推奨事項を使用して、Defender for Business が、従来のウイルス対策保護から次世代の保護、エンドポイントの検出と対応、脆弱性管理へのセキュリティの強化にどのように役立つかについて説明します。

Defender for Business とは

Defender for Business は、中小企業 (最大 300 人の従業員) 向けに特別に設計された新しいエンドポイント セキュリティ ソリューションです。 このエンドポイント セキュリティ ソリューションを使用すると、組織のデバイスがランサムウェア、マルウェア、フィッシング、その他の脅威から適切に保護されます。

Defender for Business の機能。

では、始めましょう。

試用版のセットアップ

試用版サブスクリプションの設定方法は次のとおりです。

  1. ユーザーを追加してライセンスを割り当てる。
  2. Microsoft Defender ポータルにアクセスします。
  3. セットアップ ウィザードを使用する。
  4. Defender for Business のセットアップと構成を行う。

手順 1: ユーザーを追加してライセンスを割り当てる

Defender for Business にサインアップした後の初めの手順は、ユーザーの追加とライセンスの割り当てです。

注:

この手順を実行するには、全体管理者である必要があります。 既定では、会社を代表して Microsoft 365 または Defender for Business にサインアップしたユーザーが、全体管理者となります。 役割とアクセス許可に関する詳細を学ぶ。

手順 2: Microsoft Defender ポータルにアクセスする

Microsoft Defender ポータル (https://security.microsoft.com) は、Defender for Business を使用して管理するワンストップ ショップです。 このポータルには、使用を開始するのに役立つ吹き出し、関連情報を表示するカード、さまざまな機能に簡単にアクセスできるナビゲーション バーなどがあります。

Defender for Business は、中小企業の時間と労力を節約できるよう設計されています。 初期のセットアップと構成は、セットアップ ウィザードを使用して行えます。 セットアップ ウィザードを使用すると、セキュリティ チームへのアクセス権の付与、セキュリティ チームのメール通知の設定、会社の Windows デバイスのオンボードが行えます。 セットアップ ウィザードを使用する。

注:

セットアップ ウィザードは 1 回だけ使用できます。

セットアップ ウィザードの使用の流れ

ヒント

セットアップ ウィザードの使用は省略可能です。 ウィザードを使用しないことを選択した場合、またはセットアップ プロセスが完了する前にウィザードが閉じられた場合は、セットアップと構成のプロセスを自分で完了できます。 「 手順 4: Defender for Business を設定して構成する」を参照してください。

  1. ユーザーにアクセス許可を割り当てる。 Microsoft Defender ポータルへのアクセス権をセキュリティ チームに付与します。

  2. セキュリティ チームのメール通知を設定する。

  3. Windows デバイスをオンボードして構成する。 デバイスをすぐにオンボードすると、初日からそれらのデバイスを保護できます。

    注:

    セットアップ ウィザードを使用すると、Intune に既に登録されている Windows デバイスがあるかどうかが検出されます。 検出されたデバイスのすべて、または一部に対して自動オンボードを使用するかどうかを確認するメッセージが表示されます。 すべての Windows デバイスを一度にオンボードすることも、最初に特定のデバイスを選択して、後で他のデバイスを追加することもできます。

    他のデバイスをオンボードするには、「 手順 4: Defender for Business を設定して構成する」を参照してください。

  4. セキュリティ ポリシーの表示と編集。 Defender for Business には、会社のデバイスに適用し、次世代の保護とファイアウォール保護を実現する既定のセキュリティ ポリシーが搭載されています。 これらの事前構成済みセキュリティ ポリシーには推奨設定が使用されているため、デバイスが Defender for Business にオンボードされた時点ですぐに保護されます。 また、ポリシーを編集したり、新しいポリシーを作成したりすることもできます。

手順 4: Defender for Business のセットアップと構成を行う

セットアップ ウィザードを使用しない場合は、Defender for Business の全体的なセットアップと構成プロセスを示した次のダイアグラムを参照してください。

Defender for Business.のセットアップと構成プロセス。

セットアップ ウィザードを使用したが、Windows 以外のデバイスなど、さらに多くのデバイスをオンボードする必要がある場合は、次の手順の 手順 4 に直接進みます。

  1. Defender for Business を構成して使用するための 要件を確認する。

  2. Microsoft Defender ポータルでロールとアクセス許可を割り当てます。

  3. セキュリティ チームのメール通知を設定する。

  4. デバイスのオンボード。 Windows クライアントと Mac クライアントをオンボードするには、ローカル スクリプトを使用できます。

  5. セキュリティ ポリシーの確認と構成。 会社のデバイスを Defender for Business にオンボードしたら、次はセキュリティ ポリシーと設定の確認と編集です。

Defender for Business には、推奨設定を使用する事前構成済みのセキュリティ ポリシーが含まれています。 ただし、設定はビジネス ニーズに合わせて編集できます。

確認および構成するセキュリティ ポリシーは次のとおりです。

  • 会社のデバイスのウイルス対策とマルウェア対策の保護を決定する次世代の保護ポリシー
  • 会社のデバイスとの間で送受信できるネットワーク トラフィックを決定するファイアウォール保護と規則
  • 成人コンテンツ や法的責任など、カテゴリに基づいて特定の Web サイト (URL) にアクセスできないようにする Web コンテンツ フィルタリング
  • ブロック モードでの自動調査や応答、エンドポイントの検出と応答 (EDR) などの高度な機能

Defender for Business の使用を開始する

次の 30 日間は、製品チームからの主要な機能に関するガイダンスを次に示します。

  1. Microsoft Defender 脆弱性の管理 ダッシュボードを使用します。

  2. 検出された脅威の表示と対応。

  3. セキュリティ ポリシーを確認する。

  4. 継続的なセキュリティ管理の準備をします。

  5. ドキュメントドロップバックドアチュートリアルをお試しください。

1. Defender 脆弱性管理ダッシュボードを使用する

Defender for Business には、セキュリティ チームの時間と労力を節約するために設計された Defender 脆弱性管理ダッシュボードが含まれています。 Defender 脆弱性管理ダッシュボードを使用する方法について説明します。

  • 組織のデバイスに関連付けられている暴露スコアを表示します。
  • デバイスとの通信の障害に対処する、ファイアウォール保護を有効にする、Microsoft Defender のウイルス対策定義を更新するなど、セキュリティに関する最も重要な推奨事項を表示します。
  • 検疫に送られたファイルや、デバイスに発見された脆弱性など、修復アクティビティを表示します。

2. 検出された脅威を表示して対応する

脅威が検出されアラートがトリガーされると、インシデントが作成されます。 organizationのセキュリティ チームは、Microsoft Defender ポータルでインシデントを表示および管理できます。 検出された脅威を表示して対応する方法について説明します。

3. セキュリティ ポリシーを確認する

Defender for Business では、デバイスに適用されるポリシーを使用してセキュリティ設定を構成します。 Defender for Business には、会社のデバイスがオンボードされるとすぐに保護し、ID、デバイス、アプリケーション、ドキュメントのセキュリティ上の脅威からorganizationを保護するための事前構成済みのポリシーが含まれています。

セキュリティ ポリシーを確認する方法について説明します。

4. 継続的なセキュリティ管理の準備

デバイスの脅威の検出、新しいデバイスの追加、従業員の組織への参加または退職など、新しいセキュリティ イベントの際にはセキュリティの管理が必要となります。 Defender for Business には、デバイスのセキュリティを管理するためのさまざまな方法があります。

5. ドキュメントドロップバックドアチュートリアルを試す

チュートリアルを試して Defender for Business のしくみをすばやく確認します。

テスト デバイスにファイルベースのマルウェアを導入する攻撃をシミュレートします。 このチュートリアルでは、シミュレーション ファイルの使用方法と、Microsoft Defender ポータルでwatchする内容について説明します。

注:

このチュートリアルでは、Microsoft Wordをテスト デバイスにインストールする必要があります。

チュートリアルにアクセスするには、次の操作を行います。

  1. Microsoft Defender ポータルに移動し、サインインします。

  2. ナビゲーション ウィンドウの [ エンドポイント] で、[チュートリアル] を選択 します。

  3. [ ドキュメントドロップバックドア] を選択します。

その他のリソース