エンドポイント保護
端末上の脅威を予防・検知し、調査と対応に必要な情報を提供します。
Microsoft Defender for Endpoint 運用支援
Microsoft 365環境と一体で、オンボード状況、ポリシー、除外、Intune・Entra IDとの連携を継続的に運用します。
Product
エンドポイントの予防、検知、調査、対応をMicrosoft環境へ統合。
Microsoft Defender for Endpointは、端末の脅威対策とデバイスリスク情報を提供し、IntuneやEntra IDとの連携にも対応します。
デバイスリスク
端末のリスク状態を把握し、対応優先度の判断に利用します。
Microsoft連携
IntuneのコンプライアンスとEntra IDの条件付きアクセスへつなげます。
Suitable For
このようなDefender環境に。
未導入端末を把握できない
オンボード状況と端末台帳の差分が見えていない。
除外設定が増えている
業務影響への対応で追加した例外を見直せていない。
Microsoft連携が分断
Defender、Intune、Entra IDを別々の担当者が管理している。
Advange Support
ご相談の多い3つの運用。
導入状況の把握
未導入、通信停止、設定不備を洗い出し、展開手順を是正します。
ポリシー・除外管理
申請、影響確認、適用、記録、定期棚卸しまで管理します。
Intune・Entra ID連携
コンプライアンス、デバイスリスク、アクセス条件の整合を確認します。
Single Point of Contact受付・切り分け・進捗管理
CUSTOMER
お客様
業務判断、例外・ポリシー変更の承認。
ADVANGE
運用チーム
状態確認、設定、一次確認、レポート。
SOC / MICROSOFT
必要に応じて連携
24/365監視、脅威対応、製品仕様の確認。
よくあるご質問
Microsoft Defender for Endpointについて、お客様から多く寄せられるご質問と回答をご紹介します。
エンドポイント保護 端末上の脅威を予防・検知し、調査と対応に必要な情報を提供します。 デバイスリスク 端末のリスク状態を把握し、対応優先度の判断に利用します。 Microsoft連携 IntuneのコンプライアンスとEntra IDの条件付きアクセスへつなげます。
導入状況の把握 未導入、通信停止、設定不備を洗い出し、展開手順を是正します。 ポリシー・除外管理 申請、影響確認、適用、記録、定期棚卸しまで管理します。 Intune・Entra ID連携 コンプライアンス、デバイスリスク、アクセス条件の整合を確認します。
未導入端末を把握できない オンボード状況と端末台帳の差分が見えていない。 除外設定が増えている 業務影響への対応で追加した例外を見直せていない。 Microsoft連携が分断 Defender、Intune、Entra IDを別々の担当者が管理している。
Device Onboarding COVERAGE Policy & Exclusion CONTROL Intune & Entra ID INTEGRATE
EDR運用支援 DR共通の導入率、バージョン、除外、SOC連携はEDR運用支援で対応します。 EDR /solutions/edr.html
