Defender for Endpoint

Microsoft Defender for EndpointにCentOS7.9をオンボードしてみたので、手順などメモします。 はじめに 展開方法 参考資料 Linuxのオンボード 前提条件とシステム要件の確認 リポジトリの登録 エージェントのインストール オンボーディングパッケージのダウンロード クライアントの構成 動作確認 端末登録の確認 脅威検知 脆弱性情報 おまけ情報 MDATPコマンド Log出力 はじめに Microsoft Defender for EndpointにCentOS7.9をオンボードしてみました。 展開方法 Linuxをオンボードするには、2つの方法があります。 …

はじめに 参考資料 管理ポータルについて Defanderセキュリティセンター M365 Defender 環境構築 ライセンスの取得 初期設定 デバイスのオンボード 動作確認 各種設定 デバイスグループの構成 高度な機能の構成 はじめに Microsoft Defender for Endpointを検証目的で構築したので、手順をメモします。 参考資料 マイクロソフトの公開情報を元に作業を実施しました。docs.microsoft.com 管理ポータルについて 管理ポータルは旧ポータルと新ポータルの2つあります。旧ポータルに表示される内容は、新ポータルにも全て表示されているようです。 今回は…

Microsoft Defender for Endpointの試用版ライセンスを取得したので、手順を記載します。 試用版ライセンス取得の流れ Defender for Endpointのページにアクセスし「無料試用版にサインアップしてください。」をクリック メールアドレスを入力する 名前、組織名、電話番号を入力する 電話番号認証をする AzureADテナント名を入力する ※既に存在するテナント名は指定できないもよう（既存のテナントにはライセンスを追加できない） グローバル管理者のユーザー名とパスワードを入力する ※通知メールは来なかったので、ユーザー名とパスワードはメモしておいた方がよい 作…