説明

参考文献:
https://docs.microsoft.com/en-us/cloud-app-security/discovery-docker

参照：
https://docs.microsoft.com/en-us/mem/intune/fundamentals/scope-tags

B: Microsoft Defender for Endpoint プラン 1 の概要、レポート
Microsoft 365 Defender ポータル (https://security.microsoft.com) では、検出された脅威とそれらの脅威に対処するためのアクションに関する情報に簡単にアクセスできます。
ホーム ページには、リスクにさらされているユーザーまたはデバイス、検出された脅威の数、作成されたアラート/インシデントなどを一目で確認できるカードが含まれています。
インシデントとアラートのセクションには、トリガーされたアラートの結果として作成されたインシデントが一覧表示されます。デバイス全体で脅威が検出されると、アラートとインシデントが生成されます。
アクション センターには、実行された修復アクションが一覧表示されます。たとえば、ファイルが検疫に送信された場合や、URL がブロックされた場合、各アクションはアクション センターの [履歴] タブに一覧表示されます。
レポート セクションには、検出された脅威とそのステータスを示すレポートが含まれます。
E: Microsoft Defender for Endpoint P1 には何が期待できますか?
Microsoft Defender for Endpoint P1 は、次のような予防/EPP に重点を置いています。
ランサムウェア、既知および未知のマルウェア、その他の脅威を阻止する AI を内蔵したクラウドベースの次世代マルウェア対策。
(E) デバイスを強化し、ゼロデイ攻撃を防止し、エンドポイントでのアクセスと動作をきめ細かく制御できる攻撃対象領域縮小機能。
デバイス ベースの条件付きアクセスにより、データ保護と侵害防止の追加レイヤーが提供され、ゼロ トラスト アプローチが可能になります。
以下の表は、プラン 1 とプラン 2 で提供される機能の比較を示しています。

正しくない：
A ではありません: P2 は、自動化された調査および修復ツール、高度な脅威防止、脅威と脆弱性の管理 (TVM)、ハンティング機能などの EDR ソリューションを必要とする企業に最適です。
参照：
https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/defender-endpoint-plan-1
https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/microsoft-defender-for-endpoint-plan-

説明

参照：
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/update-alert?view=o365-worldwide#