Defender for Servers に関する一般的な質問

サブスクリプションで Defender for Servers を有効にすると、電源状態に基づいて、すべてのマシンに対して課金されます。

Defender for Endpoint for Servers のライセンスは、Defender for Servers に含まれています。

Microsoft Defender for Endpoint for Servers のライセンスが既にある場合は、Microsoft Defender for Servers プラン 1 または 2 のライセンスのその部分に対して料金を払う必要はありません。

1. 割引を要求するには、Azure portal で [サポートとトラブルシューティング]>[ヘルプとサポート] を選択します。 [サポート リクエストを作成する] を選択し、フィールドに入力します。

   

2. [その他の詳細] で、詳細、テナント ID、購入した Defender for Endpoint ライセンスの数、有効期限、その他すべての必須フィールドを入力します。

3. プロセスを完了し、[作成] を選択します。

割引は承認日から適用されます。 これは期間をさかのぼっては適用されません。

Defender for Servers プラン 2 を有効にすると、特定のデータの種類について、無料のデータ インジェスト許容量が得られます。 詳細情報

はい。サブスクリプション内の特定のリソースで Defender for Servers を有効にすることができます。 デプロイ スコープの計画の詳細を参照してください。

Defender for Servers のデータ コレクション メソッドの詳細を参照してください。

Defender for Cloud のデータ所在地の詳細を参照してください。

Defender for Servers プラン 1 は Log Analytics に依存しません。 Defender for Servers プラン 2 で、無料のデータ インジェスト特典を利用するには Log Analytics ワークスペースが必要です。 また、プラン 2 のファイル整合性の監視を使用するためのワークスペースも必要です。 無料のデータ インジェスト特典用に Log Analytics ワークスペースを設定する場合は、Defender for Servers プラン 2 の有効化をそのワークスペース上で直接行う必要があります。

ワークスペースと Log Analytics エージェントを使用して Defender for Servers プラン 2 にサーバーをオンボードするための従来の方法はサポートされなくなりました。また、ポータルで使用することもできません。 ワークスペースに現在接続されているマシンが確実に保護されるようにするには、次の操作を行います。

• オンプレミス マシンとマルチクラウド マシン: 以前に従来の方法を使用してオンプレミス マシンと AWS/GCP マシンをオンボードした場合は、Defender for Servers プラン 2 が有効なサブスクリプションへの Azure Arc 対応サーバーとして、これらのマシンを Azure に接続します。
• 選択したマシン: 従来の方法を使用して個々のマシンで Defender for Servers プラン 2 を有効にした場合は、サブスクリプション全体で Defender for Server プラン 2 を有効にすることをお勧めします。 その後、リソースレベルの構成を使用して特定のマシンを除外できます。

Defender for Servers プラン 1 とプラン 2 には、エンドポイントでの検出と対応 (EDR) など、Microsoft Defender for Endpoint プラン 2 の機能が用意されています。

いいえ。 Defender for Endpoint を Defender for Servers に統合することで、マシンでのマルウェア対策も得られます。 さらに、Defender for Servers プラン 2 では、エージェントレス マルウェア スキャンが提供されます。

新しい Windows Server オペレーティング システムでは、Microsoft Defender ウイルス対策はオペレーティング システムに含まれており、"アクティブ モード" で有効になります。 Defender for Endpoint 統合ソリューションの統合が有効になっている Windows Server を実行しているマシンでは、Defender for Servers は "アクティブ モード" で Defender ウイルス対策をデプロイします。 Linux では、Defender for Servers はマルウェア対策コンポーネントを含む Defender for Endpoint をデプロイし、"パッシブ モード" でコンポーネントを設定します。

Microsoft 以外のエンドポイント ソリューションからの切り替えの詳しい手順については、Microsoft Defender for Endpoint の移行の概要に関するドキュメントを参照してください。

サブスクリプションで Defender for Servers プランを有効にすると、Defender for Cloud のネイティブ Defender for Endpoint 統合によって、必要に応じて、サブスクリプションでサポートされているマシンに Defender for Endpoint エージェントが自動的にデプロイされます。 自動オンボードでは、MDE.Windows/MDE.Linux 拡張機能がインストールされます。

拡張機能が表示されない場合は、マシンが前提条件を満たしていること、および Defender for Servers が有効になっていることを確認します。

Defender for Endpoint 統合でサポートされている Windows および Linux マシンを確認します。

オペレーティング システム: データは 48 時間以内に更新されます システム更新: データは 24 時間以内に更新されます エンドポイント保護: データは 8 時間以内に更新されます

Defender for Cloud は通常、1 時間ごとに新しいデータをスキャンし、それに応じてセキュリティの推奨事項を更新します。

エージェントレス スキャンでは、Microsoft の最高セキュリティ標準に従ってディスク スナップショットが保護されます。 セキュリティ対策には次のものが含まれます。

• 保存データと転送中のデータは暗号化されます。
• 分析プロセスが完了するとすぐにスナップショットは削除されます。
• スナップショットは、元の AWS または Azure リージョン内に残ります。 EC2 スナップショットは Azure にコピーされません。
• 顧客アカウント/サブスクリプションごとに環境が分離されます。
• 分離されたスキャン環境の外部では、スキャン結果を含むメタデータのみが送信されます。
• すべての操作が監査されます。

Defender for Servers では、マシンをスキャンして、EDR ソリューションが有効になっているかどうかを確認できます。 そうでない場合は、既定で Defender for Cloud に統合されている Microsoft Defender 脆弱性の管理を使用できます。 代わりに、Defender for Cloud では、サポートされている Microsoft BYOL 以外の脆弱性スキャナーをデプロイできます。 BYOL スキャナーは 1 つだけ使用できます。 複数の Microsoft 以外のスキャナーはサポートされていません。

いいえ。マシン自体の脆弱性のみが検出されます。

このメッセージが表示されるのは、VM のスキャン データがない場合です。 データ収集方法が有効になった後、データのスキャンには約 1 時間またはそれより短い時間がかかります。 最初のスキャンの後、スキャン データがないため、このメッセージが表示されることがあります。 たとえば、停止した VM に対してスキャンが設定されることはありません。 このメッセージは、スキャン データが最近設定されていない場合にも表示されることがあります。

[該当なし] タブに記載されているリソースのリストには、[理由] 列も含まれています。

次のステップ

Defender for Servers のデプロイを計画する