説明
記事
2022年5月12日
読むのに3分かかります
Microsoft Secure Score for Devices 適用対象:
Microsoft Defender for Endpoint プラン 2
Microsoft Defender 脆弱性管理
Microsoft 365 ディフェンダー
一部の情報はプレリリース製品に関するものであり、正式リリース前に大幅に変更される可能性があります。Microsoft は、ここで提供される情報に関して、明示的または黙示的を問わず、一切の保証をいたしません。
Defender Vulnerability Management パブリック プレビューにサインアップする場合、または質問がある場合は、お問い合わせください (
[email protected])。
Microsoft Defender for Endpoint P2 を既にお持ちですか? Defender 脆弱性管理アドオンの無料試用版にサインアップしてください。
構成スコアは、Microsoft Secure Score for Devices として脆弱性管理の一部になりました。
デバイスのスコアは、Microsoft 365 Defender ポータルの Defender 脆弱性管理ダッシュボードで確認できます。デバイスの Microsoft セキュア スコアが高いほど、エンドポイントがサイバーセキュリティの脅威に対する耐性が高まっていることを意味します。このスコアは、以下のカテゴリにおけるデバイスのセキュリティ構成の状態を反映しています。
応用
オペレーティング·システム
ネットワーク
アカウント
セキュリティ管理
カテゴリを選択して「セキュリティ推奨事項」ページに移動し、関連する推奨事項を表示します。
Microsoft Secure Score コネクタをオンにすると、Microsoft Defender for Endpoint のシグナルが転送され、Microsoft Secure Score がデバイスのセキュリティ状況を可視化します。転送されたデータは、Microsoft Secure Score データと同じ場所に保存され、処理されます。
変更がダッシュボードに反映されるまでに数時間かかる場合があります。
ナビゲーション ウィンドウで、[設定] > [エンドポイント] > [全般] > [高度な機能] に移動し、Microsoft セキュア スコアまで下にスクロールして、設定をオンに切り替えます。
[設定を保存]を選択します。
仕組みMicrosoft Secure Score for Devicesは現在、グループポリシー経由で設定された構成をサポートしています。現在Intuneのサポートが一部に限られているため、Intune経由で設定された構成が誤っていると表示される可能性があります。組織でセキュア構成管理にIntuneをご利用の場合は、IT管理者にお問い合わせの上、実際の構成状況をご確認ください。
Microsoft Secure Score for Devices カードのデータは、綿密かつ継続的な脆弱性検出プロセスの成果です。このデータは、以下の継続的な構成検出評価と統合されています。
収集した構成を収集したベンチマークと比較して、誤って構成された資産を検出します。構成を、修正可能または部分的に修正可能な脆弱性にマッピングします（リスク軽減）。ベストプラクティスの構成ベンチマークを収集して維持します（ベンダー、セキュリティフィード、社内調査チーム）。すべての資産からセキュリティ制御の構成状態の変更を収集して監視します。
