Microsoft Defender for Endpoint（旧製品名 Windows Defender ATP）とは？機能や導入方法について解説

Microsoft Defender for Endpoint とは？

Microsoft Defender for Endpoint は、近年注目が集まっている EDR 製品で、エンドポイント（パソコンやサーバーなど利用者の端末）がサイバー攻撃を受けた場合の被害を最小限に抑えることを目的としています。

Windows Defender ATP のころは Windows にしか対応していませんでした。しかし、Microsoft Defender for Endpoint となったことで、Linux や Macintosh 環境でも利用できるようになっています。

Windows OS に標準で組み込まれているため、エージェントの導入や管理が不要（※1）でかつクラウドベースのため、管理サーバーが不要な点が他のサービスと比べたときの特長です。
（※1）：Linux や Macintosh はインストールが必要です。

マイクロソフトの専門チームによって、脅威情報の共有・調査を行っており、様々な脅威に対して対応できます。

どのようなことを目的に導入されるか

Microsoft Defender for Endpoint は、パソコンやサーバーなどのエンドポイントに対するセキュリティ強化を目的に導入されます。

社内ネットワークに対しマルウェアが侵入すると、マルウェアを送り込んだサイバー攻撃者にネットワーク内に侵入され最終的に機密情報を奪い取られ、情報流出など問題が深刻化する可能性が高くなります。Microsoft Defender for Endpoint はそのような事態に発展する前にサイバー攻撃において使うツールや社内を探索する挙動、その痕跡をいち早く検知、除去を行います。これにより、サイバー攻撃の被害を最小に食い止めます。

近年マルウェアの侵入を100%防ぐのは不可能とされています。そのため、Microsoft Defender for Endpoint などの EDR を導入して、事前の対策に加え、事後被害を広げないための対策が重要視されているのです。

事後対応も効率的かつ迅速に行うことが可能です。Microsoft Defender for Endpoint は攻撃の痕跡を追跡することが出来るため、侵入を許した入り口を突き止めることができます。これにより、再発を防止する対策が可能になります。

Microsoft Defender for Endpoint の特長

Microsoft Defender for Endpoint は EDR の中でも多くの注目を集めています。ここではクラウドセキュリティ分析、脅威インテリジェンス、統合管理の3つの機能・特長について解説します。
自社に導入する前に理解を深めておきましょう。

クラウドセキュリティ分析

クラウドセキュリティ分析とは、マイクロソフトのビッグデータや機械学習とマイクロソフトチームの高い分析力による分析です。

Office 365 などの製品や Windows のエコシステムなどをオンラインで活用、エンドポイントのデータと組み合わせて、異常な挙動を検知します。

クラウドベースのため、サーバーを準備する必要もありません。

脅威インテリジェンス

マイクロソフトは脅威情報を継続的に調査しているため、膨大なセキュリティ情報を集約することができます。使用者が多い Windows のセキュリティ情報を集約し、他の会社では集められない量の情報が集まっています。

それらの情報に対し、マイクロソフトの専門チームが常時監視を行い、Defender ATP に反映しているため、常に最新の脅威に対しての対策が行われています。セキュリティ情報はいち早く反映され、攻撃者の使用ツールや手法、手順を特定し、高い検知精度と迅速な通知アラートを発信しています。

統合管理

統合管理とは、マイクロソフトのさまざまなセキュリティ製品と連携して、総合的に監視・管理ができる機能です。

クラウド上のダッシュボードでは、ネットワークからそれぞれの端末のセキュリティ状況を、グラフなどを使いながら可視化します。

ウイルスに感染した疑いがある場合は、Microsoft Defender for Endpoint の画面からウイルススキャンの実行も可能です。

統合管理により、セキュリティ対策ソフトがそれぞれつながっているため、スムーズな操作が行えます。

【Microsoft Defender for Endpoint の機能詳細についてはこちらの記事もご覧ください】
Microsoft Defender ATP とは？導入メリットやよくある質問を解説

Microsoft Defender for Endpoint の自社運用に不安がある場合

Microsoft Defender for Endpoint は優れた製品であるのは間違いないでしょう。しかし、導入して終わりではなく、実際に運用し、問題があった場合に対処できる体制を作るなど運用方法まで考える必要があります。

自社に専門知識がなく、運用できる人材がいない場合もあるでしょう。運用面に不安を抱えている場合には、運用サービスの利用がおすすめです。

マルウェアの侵入など利用者にとって好ましくない事態が起きた場合でも、素早く対処を行い、感染被害を最小限に留められます。セキュリティ対策で大切な、現状把握・インシデント発生時の調査・対応にかかる時間を大幅に短縮できるため、被害を最小限に抑えることができます。

まとめ

Microsoft Defender for Endpoint について、EDR でできるセキュリティ対策について解説しました。EDR を導入することで、ウイルスやマルウェアの侵入をいち早く感知し、企業の被害を最小限に抑えられます。

SBテクノロジーの EDR セキュリティ監視サービス「MSS for EDR」はさまざまな EDR 製品に対応したセキュリティ監視サービスです。

経験豊富なセキュリティ専門アナリストが、豊富なノウハウを活かしてユーザーのシステムを守ります。システム管理は SBテクノロジーが行うため、ユーザーへの負担も大幅に少なくなります。EDR の導入を検討中の場合は、ぜひ資料をご請求ください。

【Microsoft Defender for Endpoint のセキュリティ監視サービスの詳細はこちら】
EDR のセキュリティ監視サービス - MSS for EDR

お問い合わせはこちら（無料の資料請求もできます）