近年、端末を起点としたマルウェア感染や不正アクセスへの対策として、脅威を検知した後に被害の拡大を防ぐ初動対応の重要性が高まっています。 Microsoft Defender for Endpoint のネットワーク分離は、このような初動対応に有効な機能の一つです。侵害が疑われるデバイスの通信を制限することで、脅威の拡散を抑制することが可能です。 本記事では、ネットワーク分離の利用手順について記載します。 ネットワーク分離とは ネットワーク分離の実施 分離の開始 分離の解放 分離除外ルールの設定方法 事前準備 分離除外ルールの作成 まとめ 参考資料 ネットワーク分離とは ネットワーク分離とは、攻…