こんにちは Azure Security サポートチームです。 この記事では、Microsoft 365 Defender ポータル の「デバイスのインベントリ」に関するよくあるご質問についておまとめします。 ※ 本記事の内容は 2023年 6月 21日時点の情報をものに作成しています。 本記事の内容 デバイスのインベントリとは デバイスのインベントリに関するよくあるお問い合わせ オンボードしていない端末がデバイスのインベントリに登録されているのはなぜですか 同じ名前の端末がデバイスのインベントリに複数登録されているのはなぜですか 同じ名前のデバイスプロファイルが複数登録されてしまいましたが MDE にオンボードしている端末と紐づくデバイスプロファイルを特定することはできますか デバイスのインベントリ上で端末のオフボードが完了したどうか確認する方法はありますか デバイスのインベントリから...

Read more

この記事では Microsoft Defender for Endpoint(MDE) のデバイス分離機能 を使用した環境でネットワーク隔離を解除できなくなる場合がある問題のトラブルシューティング方法ついて記載します。 本記事の内容 デバイス分離機能とは デバイス分離機能の前提要件について デバイス分離機能のしくみ デバイス分離時の注意点 デバイスの分離後に解除が行えない場合のトラブルシューティング 問題が発生する主な原因 問題の解消方法 デバイスの分離後に解除ができない問題が継続する場合 デバイス分離機能とはデバイス分離機能は、デバイスが侵害された可能性がある場合に、そのデバイスをネットワークから分離することでデータ流出や侵害の拡大を防ぐことができる Microsoft Defender for Endpoint(MDE) の機能です。 デバイス分離機能によるネットワーク...

Read more

こんにちは Azure Security サポートチームです。 この記事では Microsoft Defender ウイルス対策(MDAV) のスケジュールスキャンについてまとめます。 スケジュールスキャンを構成する際の参考情報としてご利用ください。 ※ 本記事の内容は 2023年 2月 28 日時点で最新の Windows 10 22H2 環境で動作確認を実施しています。 本記事の内容 MDAV のスケジュールスキャン設定について 設定可能なスケジュールスキャンの種類について スケジュールスキャンに関するその他の留意点について グループポリシーを使用してスケジュールスキャンを構成する クイックスキャンをスケジュールする フルスキャンをスケジュールする スケジュールスキャンに使用するスキャンの種類を変更する スケジュールスキャンの実行日時を変更する 毎日のクイックスキャンの時刻を指定...

Read more

こんにちは Azure Security サポートチームです。 この記事では Microsoft Defender for Endpoint(MDE)にオンボードされたデバイスをイメージ化して展開したり、複製する場合に実施いただく必要がある手順と注意事項についてまとめます。 この手順は、主に以下の例に挙げるシナリオで重要になる場合があります。 MDE にオンボードしたことがあるデバイスをイメージ化し、複数のマシンに展開して使用する場合 MDE にオンボードしたことがあるデバイスをゴールデン イメージとして VDI にデプロイする場合 MDE にオンボードしたことがあるデバイスにて、ホスト名やドメイン名の変更を伴う構成変更を実施する場合 MDE にオンボードしたことがあるデバイスにて、Sysprep ツールなどによる一般化を行った場合 MDE にオンボード済みの仮想マシンをクローンする場合...

Read more

こんにちは Azure Security サポートチームです。 この記事では Microsoft Defender for Endpoint(MDE)にオンボードされたデバイスの正常性を確認するための確認ポイントに関する情報をまとめます。 最新の情報については MDE へのデバイスのオンボードに関する公開情報をご参照ください。 参考情報：デバイスにオンボードして、Microsoft Defender for Endpoint 機能を構成します | Microsoft Learn 本記事の内容 MDE にオンボードされたデバイスの正常性確認ポイント Windows 環境の場合 STEP1：オンボードする Windows デバイスの要件を確認する STEP2：MDE Client Analyzer ツールを使用して接続テストを実施する STEP3：Windows デバイスで MDE のアラー...

Read more

こんにちは Azure Security サポートチームです。 この記事では Microsoft Defender for Endpoint on mac(MDE on mac) および Microsoft Defender for Endpoint on Linux(MDE on Linux) のデバイス正常性の評価に役立つ Microsoft Defender for Endpoint Client Analyzer(MDECA) の使用方法についてご紹介します。 Client Analyzer ツールの詳細については、以下の公開情報にてご案内いたしております。 参考情報：Microsoft Defender for Endpoint クライアント アナライザーを使用したセンサーの正常性のトラブルシューティング 本記事の内容 Client Analyzer ツールを使用する前に ma...

Read more

こんにちは。Azure Security サポートチームです。今回は AIP クライアント (右クリックオプションの「分類して保護する」) や、PowerShell コマンドレット、AIP スキャナーのご利用にあたって、注意する必要があるシナリオが確認できましたのでお知らせいたします。 日本語 (マルチバイト文字) でカスタム プロパティが構成されている Office ドキュメントの秘密度ラベルを削除するとファイルが破損する場合があるOffice ドキュメントには、ファイルの内容を識別しやすくするためのプロパティとして、独自の情報を使用できるカスタム プロパティの項目があります。このカスタム プロパティの設定は、例えば Windows Server 標準機能のファイル分類インフラストラクチャ (Windows Server FCI) の分類規則ジョブで付与するシナリオがよく知られています。...

Read more

こんにちは Azure Security サポートチームです。 本記事ではMicrosoft Defender ウイルス対策(MDAV)のマルウェア対策プラットフォームを手動で更新する方法についてご案内いたします。 MDAVのセキュリティインテリジェンス(定義ファイル)を手動で更新する方法については以下の記事をご参照ください。 参考情報：Microsoft Defender ウイルス対策のセキュリティインテリジェンス(定義ファイル)を手動で更新・ロールバック・削除する方法 ※ 本記事の内容はWindow Server 2019環境にて動作を確認いたしております。 本記事の内容 MDAVのマルウェア対策プラットフォームについて 事前準備 端末情報の確認 使用するモジュールのダウンロード マルウェア対策プラットフォームの手動更新方法 バージョン4.18.2001.10の手動適用(端末の...

Read more

こんにちは。Azure Security サポートチームです。今回は AIPスキャナーが対象ファイルを破損させてしまう事例とその回避方法についてご案内いたします。 AIP スキャナーによるスキャンによって対象ファイルが破損するシナリオ 1.スキャナー ノードの記憶域の空き領域が逼迫している状態でラベル付け処理を行うとファイルが故障します。AIP スキャナーはスキャン対象のファイルを検査・ラベル付け処理を行う際に、スキャナー コンピューターの一時領域に対象ファイル データを転送し、秘密度ラベルの適用処理後にスキャン対象のリポジトリ パスにある原本と差し替えます。現状の仕様ではスキャナー ノードの記憶域が十分に確保されていない場合にもコンテンツ スキャン ジョブは実行されてしまいます。この場合、スキャナー本体の記憶域の範囲内で不完全なデータの状態で対象のコンテンツをラベル付けし、元のリポジトリ...

Read more

こんにちは Azure Security サポートチームです。 本記事ではMicrosoft Defender ウイルス対策(MDAV)のセキュリティインテリジェンスの更新プログラム(定義ファイル/エンジン)を手動で更新する方法についてご案内いたします。 ※ 本記事の内容はWindow 10 21H2環境にて動作を確認いたしております。 本記事の内容 MDAVのセキュリティインテリジェンスについて MDAVのセキュリティインテリジェンスを手動で更新する方法 Windows Updateを使用して更新する Windows セキュリティアプリを使用して更新する Power Shell コマンドレットを使用して更新する MpCmdRun ユーティリティを使用して更新する 手動更新パッケージを取得して更新する MDAVのセキュリティインテリジェンスを手動で削除する方法 セキュリテ...

Read more