Microsoft Defender ポータルの Microsoft Sentinel

Microsoft Defender は、エンドポイント保護、クラウド セキュリティ、ID 保護、電子メール セキュリティ、脅威インテリジェンス、露出管理、SIEM を一元化されたプラットフォームに統合する統合されたサイバーセキュリティ ソリューションを提供します。 AI 主導の防御を使用して、組織が攻撃を予測して停止し、効率的で効果的なセキュリティ運用を保証します。

Microsoft Sentinel は、Microsoft Defender XDR を使用するか、独自に Microsoft Defender ポータルで一般公開されており、SIEM と XDR 全体で統一されたエクスペリエンスを提供することで、脅威の検出と対応の高速化と正確化、ワークフローの簡素化、運用効率の向上を実現します。

この記事では、Defender ポータルでの Microsoft Sentinel エクスペリエンスについて説明します。 Azure portal で Microsoft Sentinel を使用しているお客様は、使用可能な統合セキュリティ操作と最新の機能を利用するために、Microsoft Defender に移行することをお勧めします。 詳細については、「 Microsoft Sentinel 環境を Defender ポータルに移行する」を参照してください。

新機能および強化された機能

次の表では、Microsoft Sentinel の統合により、Defender ポータルで使用できる新機能または強化された機能について説明しています。 Microsoft は、Defender ポータル専用の機能を備えたこの新しいエクスペリエンスの革新を続けています。

Defender ポータルでのみ Microsoft Sentinel を使用する制限付きまたは使用できない機能

Defender XDR またはその他のサービスが有効になっていない状態で Microsoft Sentinel を Defender ポータルにオンボードすると、次の機能が制限または使用できなくなります。

• Microsoft セキュリティ露出管理
• Microsoft Defender XDR によって提供されるカスタム検出規則
• Microsoft Defender XDR によって提供されるアクション センター

クイック リファレンス

統合インシデント キューなどの一部の Microsoft Sentinel 機能は、Defender ポータルの Microsoft Defender XDR と統合されています。 その他の多くの Microsoft Sentinel 機能は、Defender ポータルの Microsoft Sentinel セクションで利用できます。

次の図は、Defender ポータルの Microsoft Sentinel メニューを示しています。

次のセクションでは、Defender ポータルで Microsoft Sentinel 機能を検索する場所について説明します。これは、Defender ポータルに移行する既存のお客様を対象としています。 セクションは、Microsoft Sentinel が Azure portal に存在するように整理されています。

詳細については、「 Microsoft Sentinel 環境を Defender ポータルに移行する」を参照してください。

全般

次の表は、Azure portal の [全般] セクションでの Azure portal と Defender ポータル間のナビゲーションの変更点を示しています。

脅威管理

次の表は、Azure portal の [脅威管理] セクションでの Azure portal と Defender ポータル間のナビゲーションの変更点を示しています。

コンテンツ管理

次の表は、Azure portal の [コンテンツ管理] セクションでの Azure portal と Defender ポータル間のナビゲーションの変更点を示しています。

構成

次の表は、Azure portal の [構成] セクションでの Azure portal と Defender ポータル間のナビゲーションの変更点を示しています。

関連するコンテンツ

• 統合セキュリティ操作とは
• Microsoft Defender XDR と Microsoft Sentinel の統合
• Microsoft Sentinel を Microsoft Defender XDR に接続する