トレーニング
認定資格
Microsoft 認定: Information Protection and Compliance Administrator Associate - Certifications
Microsoft 365 デプロイを保護するためのデータ セキュリティ、ライフサイクル管理、情報セキュリティ、コンプライアンスの基礎を示します。
このブラウザーはサポートされなくなりました。
Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。
適用対象:
プラットフォーム
改ざん防止は、Microsoft Defender for Endpointの機能であり、ウイルスや脅威の保護など、特定のセキュリティ設定が無効または変更されないように保護するのに役立ちます。 一部の種類のサイバー攻撃では、悪意のあるアクターがデバイスのセキュリティ機能を無効にしようとします。 セキュリティ機能を無効にすると、不適切なアクターがデータに簡単にアクセスでき、マルウェアをインストールでき、データ、ID、デバイスを悪用できるようになります。 改ざん防止は、これらの種類のアクティビティから保護するのに役立ちます。
改ざん防止は、 標準的な保護攻撃面の縮小ルールを含む改ざん防止機能の一部です。 改ざん防止は、 組み込みの保護の重要な部分です。
改ざん防止が有効になっている場合、これらの改ざん保護された設定は変更できません。
署名リリース 1.383.1159.0
の時点で、"ネットワーク ファイルのスキャンを許可する" の既定値に関する混乱により、改ざん防止によってこの設定が既定値にロックされなくなりました。 マネージド環境では、既定値は enabled
。
重要
改ざん防止が有効になっている場合、改ざん保護された設定を変更することはできません。 IntuneやConfiguration Managerなど、管理エクスペリエンスの中断を回避するために、改ざん保護された設定に加えられた変更は成功しているように見えるが、実際には改ざん防止によってブロックされる可能性があることに注意してください。 特定のシナリオに応じて、いくつかのオプションを使用できます。
改ざん防止では、セキュリティ設定を表示できません。 また、改ざん防止は、Microsoft 以外のウイルス対策アプリがWindows セキュリティ アプリに登録する方法には影響しません。 organizationが Defender for Endpoint を使用している場合、個々のユーザーは改ざん防止の設定を変更できません。そのような場合、セキュリティ チームは改ざん防止を管理します。 詳細については、「改ざん防止操作方法構成または管理する」を参照してください。
改ざん防止は、次のいずれかのバージョンの Windows を実行しているデバイスで使用できます。
改ざん防止は Mac でも利用できますが、Windows の場合とは少し異なります。 詳細については、「 改ざん防止を使用して macOS セキュリティ設定を保護する」を参照してください。
ヒント
組み込みの保護 には、既定で改ざん防止をオンにする機能が含まれています。 詳細については、以下を参照してください:
最新の統合ソリューション (Windows Server 2016、バージョン 1709、1803、または 1809 Windows 10) を使用して Windows Server 2012 R2 を使用している場合、Windows セキュリティ アプリに改ざん防止は表示されません。 代わりに、PowerShell を使用して、改ざん防止が有効かどうかを判断できます。
重要
Windows Server 2016、改ざん防止が有効になっている場合、設定アプリはリアルタイム保護の状態を正確に反映しません。
Windows PowerShell アプリを開きます。
Get-MpComputerStatus PowerShell コマンドレットを使用します。
結果の一覧で、 IsTamperProtected
と RealTimeProtectionEnabled
を探します。 ( true の値は、改ざん防止が有効になっていることを意味します)。
次の表に示すように、Microsoft Intuneやその他の方法を使用して、改ざん防止を構成または管理できます。
メソッド | 可能な操作 |
---|---|
Microsoft Defender ポータルを使用します。 | テナント全体で改ざん防止をオン (またはオフ) にします。 「Microsoft Defender XDRを使用してorganizationの改ざん防止を管理する」を参照してください。 このメソッドは、Microsoft IntuneまたはConfiguration Managerで管理される設定をオーバーライドしません。 |
Microsoft Intune管理センターまたはConfiguration Managerを使用します。 | 改ざん防止をオン (またはオフ)、テナント全体で有効にするか、一部のユーザー/デバイスに改ざん防止を適用します。 特定のデバイスを改ざん防止から除外できます。 「Intuneを使用してorganizationの改ざん防止を管理する」を参照してください。 Intuneのみを使用している場合、またはConfiguration Managerのみ使用している場合は、Microsoft Defenderウイルス対策の除外を改ざんから保護します。 ウイルス対策の除外については、「改ざん防止」を参照してください。 |
テナントアタッチでConfiguration Managerを使用します。 | 改ざん防止をオン (またはオフ)、テナント全体で有効にするか、一部のユーザー/デバイスに改ざん防止を適用します。 特定のデバイスを改ざん防止から除外できます。 「Configuration Manager バージョン 2006 でテナントアタッチを使用してorganizationの改ざん防止を管理する」を参照してください。 |
Windows セキュリティ アプリを使用します。 | セキュリティ チームによって管理されていない個々のデバイス (自宅で使用するデバイスなど) で、改ざん防止をオン (またはオフ) にします。
「個々のデバイスで改ざん防止を管理する」を参照してください。 このメソッドは、Microsoft Defender ポータル、Intune、またはConfiguration Managerで設定されている改ざん防止設定をオーバーライドせず、組織が使用することを意図したものではありません。 |
ヒント
グループ ポリシーを使用してウイルス対策設定Microsoft Defender管理している場合は、改ざん防止された設定に加えられた変更は無視されます。 デバイスに変更を加える必要があり、その変更が改ざん防止によってブロックされている場合は、 トラブルシューティング モードを 使用してデバイスの改ざん防止を一時的に無効にします。 トラブルシューティング モードが終了すると、改ざん保護された設定に加えられた変更はすべて、構成済みの状態に戻されます。 改ざんで保護された設定の値を完全に変更するには、設定が変更された後に改ざん防止を一時的に無効にしてからオンに戻します。 この方法ではセキュリティ リスクが発生する可能性があり、改ざん防止が一時的に無効になっているときにオフラインになっているデバイスでは機能しません。 このため、グループ ポリシーを使用するのではなく、Intuneなどの Defender for Endpoint 設定に他の管理方法を使用することをお勧めします。
特定の条件下では、改ざん防止によって、Microsoft Defenderウイルス対策用に定義されている除外を保護できます。 詳細については、「 除外の改ざん防止」を参照してください。
通常、改ざんの試行は、より大きなサイバー攻撃が発生したことを示します。 不適切なアクターは、セキュリティ設定を変更して、保持し、検出されないようにします。 organizationのセキュリティ チームの一員である場合は、そのような試行に関する情報を表示し、脅威を軽減するための適切なアクションを実行できます。
改ざんの試行が検出されるたびに、Microsoft Defender ポータル (https://security.microsoft.com) でアラートが発生します。
Microsoft Defender for Endpointのエンドポイント検出と応答と高度なハンティング機能を使用して、セキュリティ運用チームはそのような試行を調査して対処できます。
改ざん防止は、Microsoft Defender 脆弱性の管理機能と統合されます。 セキュリティに関する推奨事項には、 改ざん防止が有効になっていることを確認することが含まれます。 たとえば、 脆弱性管理ダッシュボードでは、 改ざんを検索できます。 結果では、[ 改ざん防止を有効にする ] を選択して詳細を確認し、有効にすることができます。
Microsoft Defender 脆弱性の管理の詳細については、「ダッシュボードの分析情報 - Defender 脆弱性の管理」を参照してください。
ヒント
さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティ (Microsoft Defender for Endpoint Tech Community) にご参加ください。
トレーニング
認定資格
Microsoft 認定: Information Protection and Compliance Administrator Associate - Certifications
Microsoft 365 デプロイを保護するためのデータ セキュリティ、ライフサイクル管理、情報セキュリティ、コンプライアンスの基礎を示します。