<第 2 弾> CP チームの製品紹介

こんにちは。日本マイクロソフト Security & Compliance サポートチームの下浜です。私たちのチームでは、現在 CSS (Customer Service & Support) を盛り上げてくださるサポートエンジニアを募集しております。本記事では、前回に引き続き、私たち Security & Compliance チームがどのような製品を担当しているのかについてご案内させていただきます。 本記事の内容 Cloud Protection (CP) チームについて Microsoft Defender for Cloud (MDfC) ってどんな製品? Microsoft Sentinel ってどんな製品? その他の製品について 関連記事 Cloud Protection (CP) チームについてSecurity & Compliance チー...

Read more

<第 3 弾> リモートワークでの働き方について

こんにちは。日本マイクロソフト Security & Compliance サポートチームの沢です。私たちのチームでは、現在 CSS (Customer Service & Support) を盛り上げてくださるサポートエンジニアを募集しております。本記事では、Security & Compliance サポートチームの業務内容やリモートワークでの働き方についてご案内させていただきます。 本記事の内容 業務内容について 一日の業務の流れについて 業務環境について 勤務形態について コミュニケーション手段について 業務用デバイスや検証環境について 関連記事 業務内容についてMicrosoft のクラウドサービスのサポートは、主にサービス料金内に含まれている無償サポートと別途追加のサポート契約が必要な有償サポートがあります。わたしたちのチームでは主に有償サポート契...

Read more

<第 4 弾> チームの様子、雰囲気について

こんにちは。日本マイクロソフト Security & Compliance サポートチームの岡田です。私たちのチームでは、現在 CSS (Customer Service & Support) を盛り上げてくださるサポートエンジニアを募集しております。本記事では、Security & Compliance サポートチームの様子や雰囲気についてご案内させていただきます。 本記事の内容 Security & Compliance チームの様子、雰囲気 入社前の Microsoft のイメージ チームメンバーの思う Security & Compliance チームのイメージ Security & Compliance チームを選んだ理由 まとめ 関連記事 Security & Compliance チームの様子、雰囲気Security ...

Read more

<第 5 弾> Security & Compliance チームの多様性について

こんにちは。日本マイクロソフト Security & Compliance サポート チームの下浜です。私たちのチームでは、現在 CSS (Customer Service & Support) を盛り上げてくださるサポートエンジニアを募集しております。本記事では、Security & Compliance チームで活躍するエンジニアについてご案内させていただきます。 現在 Security & Compliance チームには 50 名程が所属しています。メンバーのバックグラウンドは様々で、新卒として Microsoft に入社した方もいれば、20 年以上 IT 業界の第一線で活躍されてきた方もいます。全社的にダイバーシティに取り組む弊社には様々なバックグラウンドを持つ社員が所属しておりますので、以下にご紹介させていただきます。 本記事の内容 女性エンジニ...

Read more

デバイスコントロール機能を使用してリムーバブルメディアアクセス制御を構成する手順と確認ポイント

こんにちは Security & Compliance サポートチームです。 この記事では、Microsoft Defender for Endpoint(MDE) を使用する Windows マシンでデバイスコントロール機能を使用してリムーバブルメディアアクセスを制御する方法を紹介します。 なお、本記事の内容は、2024 年 1 月 24 日時点で最新の情報を元に作成いたしております。 また、本記事の手順はすべて Windows 11 23H2 にて動作確認を実施しております。 デバイスコントロール機能に関する最新情報については、Microsoft Learn をご参照ください。 本記事の内容 リムーバブルメディアアクセス制御の概要 リムーバブルメディアアクセス制御とは リムーバブルメディアアクセス制御の前提要件 リムーバブルメディアアクセス制御の設定方法 リムーバブルメディアア...

Read more

Windows Server 2012 R2 または Windows Server 2016 を MDE にオンボードする手順と確認ポイント

こんにちは Azure Security サポートチームです。 この記事では、Windows Server 2012 R2 と Windows Server 2016 を Microsoft Defender for Endpoint(MDE) にオンボード / オフボードする方法についておまとめいたします。 なお、本記事の内容は、2023 年 11 月 5 日時点で最新の情報を元に作成いたしております。 Windows Server のオンボードに関する最新情報については、Microsoft Learn をご参照ください。 また、サーバを MDE にオンボードした後の正常性確認方法については以下の Blog 記事にておまとめしておりますので、併せてご参照ください。 参考:Microsoft Defender for Endpoint(MDE) にオンボードされたデバイスの正常性...

Read more

Active Directory Rithts Management Service (AD RMS) の役割は Azure IaaS を含めパブリック クラウドへの移行は許諾されません。

Active Directory Rithts Management Service (AD RMS) の役割は Azure IaaS を含めパブリック クラウドへの移行は許諾されません。こんにちは。Azure Security サポートチームです。 Windows Server 2012 R2 のサポート ライフサイクルの終了日 (2023年10月10日) が迫っています。今回はオンプレミス環境で運用している AD RMS の役割をホストしているサーバーについて、リフト&シフト形式でのパブリック クラウド移行 (Azure/AWS/GCP 等) がライセンス上許諾されない点について注意喚起させていただきます。 EOS やサポート終了に伴い、ワークロードのクラウド移行を検討しているお客様もいらっしゃるかと存じますが、Windows Server 上で実行される ...

Read more

Windows デバイスの Microsoft Defender ウイルス対策(MDAV) のセキュリティインテリジェンス(定義ファイル)更新設定について

こんにちは Azure Security サポートチームです。 この記事では Microsoft Defender ウイルス対策(MDAV) のセキュリティインテリジェンスの更新管理についておまとめします。 MDAV のセキュリティインテリジェンスの概要や手動更新手順については以下の記事にておまとめしておりますので、参考情報としてご利用ください。 関連記事:Microsoft Defender ウイルス対策のセキュリティインテリジェンス(定義ファイル)を手動で更新・ロールバック・削除する方法 | Japan CSS Security Support Blog ※ 本記事の内容は 2023 年 9 月 5 日時点で最新の Windows 10 22H2 環境で動作確認を実施しています。 本記事の内容 セキュリティインテリジェンスの更新を管理するための事前情報 セキュリティインテリジェンスの...

Read more

Microsoft 365 Defender ポータルの「デバイスのインベントリ」に関するよくあるご質問

こんにちは Azure Security サポートチームです。 この記事では、Microsoft 365 Defender ポータル の「デバイスのインベントリ」に関するよくあるご質問についておまとめします。 ※ 本記事の内容は 2023年 6月 21日時点の情報をものに作成しています。 本記事の内容 デバイスのインベントリとは デバイスのインベントリに関するよくあるお問い合わせ オンボードしていない端末がデバイスのインベントリに登録されているのはなぜですか 同じ名前の端末がデバイスのインベントリに複数登録されているのはなぜですか 同じ名前のデバイスプロファイルが複数登録されてしまいましたが MDE にオンボードしている端末と紐づくデバイスプロファイルを特定することはできますか デバイスのインベントリ上で端末のオフボードが完了したどうか確認する方法はありますか デバイスのインベントリから...

Read more

Microsoft Defender for Endpoint(MDE) デバイス分離機能の解除ができない場合のトラブルシューティング

この記事では Microsoft Defender for Endpoint(MDE) のデバイス分離機能 を使用した環境でネットワーク隔離を解除できなくなる場合がある問題のトラブルシューティング方法ついて記載します。 本記事の内容 デバイス分離機能とは デバイス分離機能の前提要件について デバイス分離機能のしくみ デバイス分離時の注意点 デバイスの分離後に解除が行えない場合のトラブルシューティング 問題が発生する主な原因 問題の解消方法 デバイスの分離後に解除ができない問題が継続する場合 デバイス分離機能とはデバイス分離機能は、デバイスが侵害された可能性がある場合に、そのデバイスをネットワークから分離することでデータ流出や侵害の拡大を防ぐことができる Microsoft Defender for Endpoint(MDE) の機能です。 デバイス分離機能によるネットワーク...

Read more