Microsoft Defender for Endpointは、企業がエンドポイント上の高度な脅威を防止、検出、調査、対応できるように設計されたエンタープライズ エンドポイント セキュリティ プラットフォームです。 エンドポイントには、ノート PC、電話、タブレット、PC、アクセス ポイント、ルーター、ファイアウォールが含まれます。
Defender for Endpoint はMicrosoft Defender XDRの一部であり、次のような他の Microsoft ソリューションと統合できます。
- Intune
- Microsoft Defender for Cloud
- Microsoft Defender for Cloud Apps
- Microsoft Defender for Identity
- Microsoft Defender for Office
- Microsoft Defender 脆弱性の管理
- Microsoft Sentinel
オペレーティング システム
Defender for Endpoint では、次のオペレーティング システムがサポートされています。
- Windows
- macOS
- Linux
- Android
- iOS
ライセンス
Defender for Endpoint は、3 つのプランで利用できます。 これらのプランと追加の Defender ライセンスの詳細については、 セキュリティ & コンプライアンスに関する Microsoft 365 ガイダンスを参照してください。
- Microsoft Defender for Business - 中小企業向けに設計されたエンドポイント セキュリティ ソリューション。
- Defender for Endpoint Plan 1 - コア エンドポイント保護機能を提供します。
- Defender for Endpoint Plan 2 - 事前機能を含む包括的なエンドポイント保護ソリューション。
Defender for Endpoint 機能
このセクションでは、主要な Defender for Endpoint 機能の一覧を示し、より詳細な情報へのリンクを示します。 コア機能とそのサポートするオペレーティング システムの一覧を表示するには、「プラットフォーム別のサポートされているMicrosoft Defender for Endpoint機能」を参照してください。
| 機能 | 説明 |
|---|---|
| API | Defender for Endpoint を自動化し、既存のワークフローに統合します。 |
| 攻撃面の減少 | エンドポイント設定が適切に構成され、セキュリティで保護され、脆弱性が軽減されていることを確認します。 悪意のある IP アドレス、ドメイン、URL へのアクセスを規制する ネットワーク保護 と Web 保護が含まれます。 |
| 調査と修復の自動化 | 自動調査と修復機能。 |
| エンドポイント攻撃の通知 | 脅威の特定と対応に役立つ、プロアクティブなハンティング、優先順位付け、分析情報。 |
| エンドポイントでの検出と対応 | 高度な脅威を検出、調査、対応します。 高度なハンティングが含まれており、クエリベースの脅威ハンティング ツールを提供します。これにより、侵害を事前に検出し、カスタム検出を作成できます。 |
| デバイス向けの Microsoft セキュア スコア | ネットワークのセキュリティ状態を評価し、保護されていないシステムを特定し、organizationのセキュリティを向上させるためのアクションを実行します。 |
| 次世代の保護 | すべての種類の新たな脅威をキャッチしてブロックします。 |
プライバシーとコンプライアンス
Microsoft および Defender for Endpoint でのプライバシーとコンプライアンスの詳細については、次のリンクを参照してください。