Hatena Blog Tags
はてなブログ トップ
Microsoft Defender for Endpoint
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Microsoft Defender for Endpoint

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
JBS Tech Blog•8ヶ月前

Intuneでリムーバブルメディアのアクセス制御を行う（Windows編）

Microsoft Intune（以下、Intune）とMicrosoft Defender for Endpoint （以下、MDE）を用いると、USBメディア（USBメモリやUSB HDDなど）やCD/DVD、SDカードといったリムーバブルメディアのアクセス制御を行う事が出来ます。 本記事では、デバイス制御機能を用いてリムーバブルメディアのアクセス制御を実装する方法について記述します。 デバイス制御機能とは デバイス制御機能の前提条件 実装方法 Windowsの場合 macOSの場合 IntuneのOMA-URIを用いた設定方法 導入ステップ XMLファイルの作成 デバイスグループの構成 …

#Microsoft Defender for Endpoint#Intune

関連ブログ

JBS Tech Blog•1年前

Microsoft Defender for Endpoint 脆弱性の管理でセキュリティを向上

先日、日本マイクロソフト社の「Microsoft Top Partner Engineer Award」にて、Security を受賞させていただきました。 本受賞式の際にお誘いいただき、アドベントカレンダー企画に参加することになりました。 最近ブログを投稿できておりませんでしたが貴重な機会ですので、感謝の気持ちを込めて、受賞しました「Securiy」に関連する記事を投稿したいと思います。 背景 実施前に ダッシュボードを確認 推奨事項を確認する1 推奨事項を確認する2 修復タスクを登録する 最後に 背景 近年、お客さまより、「セキュリティを向上させたいので PC の設定を見直したい」という意…

#Microsoft Defender for Endpoint#MDfE#脆弱性の管理#セキュリティ向上
NFLabs. エンジニアブログ•2年前

Microsoft Defender for Endpointを用いた最近話題のTLDに対するアクセス検知

はじめに こんにちは。研究開発部の待井と申します。 最近Google Domainsで一般向けに取得可能となったTLD（.zipなど）についてフィッシング攻撃などに悪用されるリスクがあることで話題になっています。*1 *2 www.bleepingcomputer.com 積極的な対処例としては悪用の可能性があるドメインへのアクセスブロックや監査は有効な手法ですが、正規のサービスや問題のないサイトもあるため、一律でのブロックは難しい場合もあります。 またリモートワーカーが増えた環境下で、DNSやProxyによる一律での対処が難しい場合もあるかと思います。 そこで弊社ではMicrosoft 36…

#Microsoft Defender for Endpoint#Security#Microsoft 365 Defender
tos-akibaのブログ•2年前

攻撃面の縮小（ASR）ルール誤検知によるショートカット削除と回復

2023年1月14日の Microsoft Defender for Endpoint ブログ情報です。Windows Security や Microsoft Defender for Endpoint で攻撃面の縮小（ASR）ルールを利用していた場合で、セキュリティ インテリジェンス ビルドの 1.381.2134.0 から 1.381.2163.0 に更新した後、「Office マクロからの Win32 API 呼び出しをブロックする」ルールにおいて誤検知が発生した可能性があり、それにより主に Windows ショートカット（.lnk）ファイルが削除されてしまう事象があったようです。Re…

#Microsoft Defender for Endpoint
tos-akibaのブログ•2年前

tamper protection 改ざん防止の機能強化

tamper protection は、侵入者がウイルス対策保護やリアルタイム保護の機能を無効化したりとデバイス設定を改ざんする事を防止する Microsoft Defender の機能です。 Microsoft Defender for Endpoint は、Microsoft Intune との連携により、Intune を通し tamper protection を有効／無効にすることができます。 tamper protection が有効で DisableLocalAdminMerge を True に設定して Intune を使用して改ざん防止を設定した場合、他のプロセスから設定変更を…

#Microsoft Defender#Microsoft Defender for Endpoint#Microsoft Intune#改ざん防止
tos-akibaのブログ•2年前

Defender のネットワーク保護機能による C2通信の検出

攻撃者のランサムウェア攻撃においてフィッシング等から侵害に成功すると、感染したデバイスからは Command-and-control（C2）サーバーへ接続し、ランサムウェアやペイロードをダウンロードされ、悪意ある操作をされてしまいます。この C2 サーバーへの通信を早期に検出しブロックすることが攻撃の阻止に繋がります。Microsoft Defender for Endpoint では、Network Protection の新しい C2 ブロック機能が提供（パブリックプレビュー）されています。Stopping C2 communications in human-operated ranso…

#Microsoft Defender for Endpoint#Network Protection#C2 detection#C2 サーバー検出
tos-akibaのブログ•3年前

LSASS 資格情報ダンピング攻撃

Microsoft セキュリティブログにて、LSASS 資格情報ダンピング攻撃（LSASS credential dumping attacks）の検出と防止についての情報です。Detecting and preventing LSASS credential dumping attacks - Microsoft Security Blog 要約すると、 OS の資格情報を取得することは攻撃者の目的の１つであり、現在のユーザーの資格情報だけでなくドメイン管理者の資格情報も格納できる Windows の Local Security Authority Server Service（LSASS…

#LSASS credential dumping attacks#ASR#Microsoft Defender for Endpoint#Credential Guard#Windows 11 22H2
tos-akibaのブログ•3年前

MDE Tamper Protection 機能が有効化されます

Enterprise 向けに、Microsoft Defender for Endpoint の Tamper protection 機能がすべてのテナントで有効化されます。昨年からすでに、新規の Defender for Endpoint plan2 または Microsoft 365 E5 ライセンス顧客については、既定で有効とされていました。これは、悪意あるアクターがウイルス対策保護などの保護機能をオフにするのを防ぐ改ざん防止として機能します。Tamper protection turned on for all enterprise customers 改ざん防止を構成していない場合は…

#Microsoft Defender for Endpoint#Tamper Protection#改ざん防止
tos-akibaのブログ•3年前

Microsoft Defender for Endpoint のモバイルネットワークプロテクション（プレビュー）

Microsoft Defender for Endpoint で、Android、iOS のモバイル用にネットワークプロテクション機能がパブリックプレビューされていました。Announcing the public preview of Mobile Network Protection for Microsoft Defender on Android and iOS これは、不正な Wi-Fi 関連の脅威や安全でない Wi-Fi を検知し、通知したり変更を要求する機能のようです。 フリーWi-Fi などは、知らぬ間に悪意ある不正な脅威にさらされている場合がありえるので、このような機能は有…

#Microsoft Defender for Endpoint#モバイルネットワーク保護