Microsoft Defender 脆弱性の管理を使用してエンドポイントの脆弱性を管理する

6 分

サイバーリスクを減らすには、包括的なリスクベースの脆弱性管理が必要です。脆弱性管理は、最も重要な資産全体にわたるorganizationの最大の脆弱性をすべて 1 つのソリューションで特定、評価、修復、追跡します。

Microsoft 365 は、Microsoft Defender for Endpoint Plan 2 コンポーネントであるMicrosoft Defender 脆弱性の管理でサイバーリスクに対処します。 Microsoft Defender 脆弱性の管理では、Microsoft の脅威インテリジェンス、侵害の可能性の予測、ビジネスコンテキスト、デバイス評価が使用されます。これにより、organizationの最も重要な資産の最大の脆弱性に迅速かつ継続的に優先順位を付けます。また、リスクを軽減するためのセキュリティに関する推奨事項も提供します。脆弱性管理には、Windows、macOS、Linux、Android、iOS、およびネットワークデバイス用の組み込みの修復ツールが用意されています。

Microsoft Defender 脆弱性の管理は、次に基づいて脆弱性を優先します。

脅威の状況
organizationでの検出
脆弱なデバイスの機密情報
ビジネスコンテキスト

Microsoft Defender for Endpointとの統合を有効にすると、エージェントを増やす必要なく、Microsoft Defender 脆弱性の管理結果が自動的に取得されます。

もっと観る。次のリンクを選択して、Microsoft Defender 脆弱性の管理モジュールを紹介する短いビデオをwatchします。

Microsoft Defender 脆弱性の管理保護スタックを示す図。

Microsoft Defender 脆弱性の管理を使用すると、セキュリティチームと IT チームがワークフローのギャップを埋め、organization全体の重大な脆弱性や構成ミスに優先順位を付け、対処することができます。組織は、次の脆弱性管理機能を実装することで、サイバーセキュリティリスクを軽減できます。

資産の検出とインベントリ

Microsoft Defender 脆弱性の管理の組み込みおよびエージェントレススキャナーは、organizationのリスクを継続的に監視および検出します。これは、organizationに企業ネットワークに接続されていないデバイスがある場合でも実行されます。

この資産検出機能に基づいて、脆弱性管理は、organizationのソフトウェアアプリケーション、デジタル証明書、ネットワーク共有、ブラウザー拡張機能のリアルタイム統合ビューを提供します。この機能により、組織は次のことが可能になります。

すべての会社資産を検出して評価します。
拡張機能のアクセス許可と関連するリスクレベルに関する情報を表示します。
有効期限が切れる前に証明書を特定します。
弱い署名アルゴリズムによる潜在的な脆弱性を検出します。
内部ネットワーク共有の構成ミスを評価します。

脆弱性と構成の評価

Microsoft Defender 脆弱性の管理は、次の高度な脆弱性と構成評価ツールを使用して、organizationのサイバー攻撃を評価します。

セキュリティベースラインの評価。カスタマイズ可能なベースラインプロファイルを作成して、インターネットセキュリティセンター (CIS) やセキュリティ技術実装ガイド (STIG) などの確立されたベンチマークに対するリスクコンプライアンスを測定します。
ソフトウェアと脆弱性の可視性。 organizationのソフトウェアインベントリと、インストール、アンインストール、パッチなどのソフトウェアの変更を表示します。
ネットワーク共有評価。脆弱と識別されたネットワーク共有構成の一覧を表示します。
脅威分析とイベントタイムライン。イベントタイムラインとエンティティレベルの脆弱性評価を使用して、脆弱性を理解し、優先順位を付けます。
ブラウザー拡張機能。 organizationのさまざまなブラウザーにインストールされているブラウザー拡張機能の一覧を表示します。
デジタル証明書。 organization全体にインストールされている証明書の一覧を 1 つの中央の [証明書インベントリ] ページで表示します。

リスクベースのインテリジェント優先度設定

Microsoft Defender 脆弱性の管理では、Microsoft の脅威インテリジェンス、侵害の可能性予測、ビジネスコンテキスト、デバイス評価を適用して、organizationの最大の脆弱性にすばやく優先順位を付けます。複数のセキュリティフィードからの優先順位付けされた推奨事項と、関連する CVEs や公開されているデバイスなどの重要な詳細を 1 つのビューで確認すると、組織は最も重要な資産の最大の脆弱性を迅速に修復できます。リスクベースのインテリジェントな優先順位付けには、次の機能があります。

新たな脅威に焦点を当てます。セキュリティに関する推奨事項の優先順位付けを、現在野生の脅威で悪用されている脆弱性と動的に調整し、最も高いリスクをもたらす新たな脅威に対応させます。
アクティブな侵害を特定します。脆弱性管理とエンドポイントの検出と応答 (EDR) の分析情報を関連付けます。これにより、organization内のアクティブな侵害で悪用された脆弱性に優先順位を付けることができます。
価値の高い資産を保護します。ビジネスクリティカルなアプリケーション、機密データ、または価値の高いユーザーを使用して、公開されているデバイスを識別します。

修復と追跡

Microsoft Defender 脆弱性の管理を使用すると、セキュリティ管理者と IT 管理者は共同作業を行い、組み込みのワークフローに関する問題をシームレスに修復できます。

IT に送信された修復要求。特定のセキュリティ推奨事項から Microsoft Intune で修復タスクを作成します。
脆弱なアプリケーションをブロックします。特定のデバイスグループに対して脆弱なアプリケーションをブロックする機能を使用してリスクを軽減します。
代替軽減策。ソフトウェア脆弱性に関連するリスクを軽減できる構成変更など、他の軽減策に関する分析情報を取得します。
リアルタイム修復状態。組織全体の修復アクティビティの状態と進行状況をリアルタイムで監視します。

理解度チェック

次の各質問に最適な回答を選択します。