侵入後の攻撃を検知する Microsoft の EDR

Microsoft Defender for Endpoint

Windows からMac、Linux、モバイル端末までを包括的に保護する、Microsoft のクラウド型EDRソリューションです。

お問い合わせ

Microsoft Defender for Endpoint は、PCやスマートフォンなどの端末をサイバー攻撃から守るエンドポイントセキュリティ製品です。
Windows 標準のウイルス対策機能に加え、マルウェアなどの脅威が侵入するのを防ぐ「EPP」と、万が一侵入された場合でも不審な挙動を迅速に検知・対処する「EDR」の機能も備えることで、エンドポイントのセキュリティを包括的に強化します。

また、Microsoft Intune などとの連携により端末管理とセキュリティ管理の一元化を実現し、運用の負荷を大幅に軽減できます。なお、Microsoft Defender for Endpoint は、Microsoft Defender Suite(旧 Microsoft 365 E5 Security) に含まれる主要なセキュリティ機能の一つとしても提供されています。

主な機能

未知の脅威の検知と対応

アンチウイルスソフトでは検知できない未知の脅威をEDRの機能により検知します。
端末上の不審な挙動を素早く検知し、被害状況を整理することで、万が一感染した場合に、感染したPCに管理者が遠隔からスキャンやネットワーク隔離を実行し、被害拡大を抑えることができます。

脆弱性の管理

管理対象デバイスの情報を収集し、OSやインストールされているソフトウェアの脆弱性管理が可能です。脆弱性があるエンドポイントはスコア化され、対応の優先度が把握できます。
脆弱性に対する推奨事項も提示されるため、対応すべき内容が容易に確認・管理できます。

次世代の保護

変化し続ける最新マルウェアなどの新たな脅威を検知・遮断します。
機械学習やクラウド保護、振る舞い検知ベースのリアルタイム保護などの高度な技術を活用し、異常な動作の兆候をいち早く捉えて自動的にブロックし、デバイスを強力に保護します。

攻撃面の縮小

攻撃者に悪用されやすいシステムやアプリケーションの危険な動作を制限します。例えば、Office の子プロセス作成や不審なスクリプト実行をブロックするなどのポリシーが設定できます。外部からの侵入経路である攻撃対象領域を最小限に抑えることができます。

デバイスの通信制御

ファイル、IPアドレス、URLやドメインを指定し、あらゆる場所にあるデバイスに対して、ファイルの実行制限や通信の制限を行うことが可能です。
また、Microsoft Defender for Cloud Apps と連携することで、利用させたくないクラウドアプリの指定も容易に行うことが可能です。

まずはお気軽にご相談ください

新規導入のご相談、サービス仕様についてご相談をお受けしています。

お問い合わせ

Microsoft Defender for Endpoint 3つの特長

エージェント展開不要、更新の負荷を軽減

Windows OS に標準搭載されているため、エージェントを新たに展開する必要はありません。利用開始時にエージェントを有効化します。アップデートは Windows OS の毎月の更新プログラムの適用により実施されるため、セキュリティの管理工数を抑えられます。

Microsoft 365 E5 の各製品と連携し、ゼロトラストセキュリティを強化

Microsoft Entra ID や Microsoft Intune、各種 Microsoft Defender 製品など、Microsoft 365 E5 を構成するサービス
と連携することで、包括的なゼロトラストセキュリティの実現を支援します。

利用規模や要件に合わせて選べるプラン

P1・P2・Business から最適なプランを選択可能です。P1・P2の違いは、次世代の保護など予防の機能が中心(P1)か、P1の機能に加えて、EDRや自動修復など侵入後の対策まで含む(P2)かという点です。また、「Business」は中小企業向けに設計されたプランです。

Microsoft Defender for Endpoint 料金

Microsoft Defender for Endpoint は単体での購入が可能です。

(税抜)

プラン名
月額料金(年間契約)
Microsoft Defender for Endpoint P1
(Microsoft 365 E3 に含まれる)
471円(1アカウント)
Microsoft Defender for Endpoint P2
(Microsoft 365 E5 に含まれる)
818円(1アカウント)
Microsoft Defender for Business
(Microsoft 365 Business Premium に含まれる)
471円(1アカウント)
Microsoft Defender for Endpoint Server
818円(1サーバー)

Microsoft Defender for Endpoint のセキュリティ監視・運用をサポート

ソフトバンクは、ソリューションのご提供だけではなく検知・対応まで行う運用を含めてご支援します。豊富な経験から得た独自のアラートでお客さまの判断をサポートし、自動の封じ込めや推奨対策もご提供します。

※マネージドセキュリティサービスの詳細やお問い合わせはこちらのページをご覧ください

まずはお気軽にご相談ください

新規導入のご相談、サービス仕様についてご相談をお受けしています。

お問い合わせ

関連ブログ

関連サービス

まずはお気軽にご相談ください

新規導入のご相談、サービス仕様についてご相談をお受けしています。

お問い合わせ