WEBVTT

00:00:00.000 --> 00:00:08.440
m 365 fm のマイクロソフトナレッジナゲッツへようこそ司会のミルコピーターズです 本日はマイクロソフトディフェンダー xdr について取り上げます想像してみてください

00:00:08.440 --> 00:00:14.260
火曜日の朝デスクに座っているとします携帯が鳴りセキュリティアラートが届きます これは本物でしょうかそれともただのノイズでしょうか

00:00:14.260 --> 00:00:20.980
さらに不審なメールに関するアラートや見知らぬ場所からの奇妙なサインインのアラートが続きます これらに関連性はありますかあるかもしれませんしないかもしれません

00:00:20.980 --> 00:00:30.100
これこそが今日の多くの企業が直面している問題です 本日はディフェンダー xdr とは何かなぜマイクロソフトがこれを構築したのかそしてマイクロソフト365を利用するあらゆる組織にとってなぜ重要なのかを解説します

00:00:30.100 --> 00:00:40.180
現代の攻撃には特徴があります攻撃者は単一の対象だけを狙うわけではありません 彼らは素早く動きますメールデバイス id すべてを標的にしますお使いのセキュリティツールもそれに対応する必要があります

00:00:40.180 --> 00:00:45.280
ディフェンダー xdr を構成する5つのビルディングブロックを分解しそれらがどのように統合されて単一のセキュリティ層を形成するかを紹介します

00:00:45.280 --> 00:00:52.460
まずはこのツールが解決する課題についてお話ししましょう その問題とはセキュリティのサイロ化です20年前セキュリティは単純でした

00:00:52.460 --> 00:00:59.840
pc 用のアンチウイルスメール用のスパムフィルターネットワーク用のファイアウォールを購入するだけでした 各ツールは一つの仕事しかせず互いに連携することはありませんでした

00:00:59.840 --> 00:01:07.180
当時は攻撃も単純だったのでそれで十分でした しかし今日起きていることは違います攻撃者がフィッシングメールを送信します誰かがそれをクリックします

00:01:07.180 --> 00:01:13.720
デバイスにマルウェアが侵入しますマルウェアがパスワードを盗みます そして攻撃者はクラウドアプリファイルストレージ顧客データへと侵入していきます

00:01:13.720 --> 00:01:20.980
これらすべてが一連の出来事ですしかしあなたのツールはこれを5つの別々の問題として認識します メールフィルターはメッセージとして認識しアンチウイルスはファイルとして認識し

00:01:20.980 --> 00:01:29.520
id システムはログインとして認識しますどれも同じ攻撃の一部であるとは気づきません 3人の警備員がいるビルを想像してください正面玄関に1人駐車場に1人郵便室に1人です

00:01:29.520 --> 00:01:36.620
彼らは決して情報を共有しません泥棒が正面玄関から入ってきても郵便室の警備員は何も知りません 今日の多くのセキュリティツールはまさにこれと同じ動きをしています

00:01:36.620 --> 00:01:41.460
同じビル内にいても互いに会話をしないのです その結果チームには一つのストーリーではなく5つのアラートが届きます

00:01:41.460 --> 00:01:48.260
5検知の対応に時間を浪費してしまいます 本物の脅威はそのノイズの中に隠れてしまいます誰かが点と点を繋ぎ合わせる頃には攻撃者はすでに目的を達成しています

00:01:48.260 --> 00:01:54.960
本当に必要なのはすべての領域を見渡しこれらのアラートは関連していますと教えてくれるシステムです これが全体像ですそしてこれが取るべき対処法です

00:01:54.960 --> 00:02:00.960
それこそがマイクロソフトディフェンダーxdrの存在意義なのです ではディフェンダーxdrとは何かそれはすべてを大浮かさのようなものです

00:02:00.960 --> 00:02:06.400
ではこれが実際には何なのかを定義しましょう マイクロソフトディフェンダーxdrは拡張版の検知対応プラットフォームと呼ばれるものです

00:02:06.400 --> 00:02:15.740
専門用語で難しそうですが基本的な考え方は非常にシンプルです このシステムはマイクロソフト365全体エンドポイントメールユーザーアカウントクラウドアプリなどからシグナルを取得し

00:02:15.740 --> 00:02:23.040
それらを統合して一つのビューにまとめ上げます xdrはエクステンデッドディテクション&レスポンス拡張版の検知対応の略で最も重要な言葉は拡張です

00:02:23.040 --> 00:02:32.360
なぜならこれは単なるコンピュータの話ではないからです メール id クラウドアプリケーションなどを網羅していますその違いは1台の監視カメラを見ているか建物内のすべての

00:02:32.360 --> 00:02:38.900
カメラを一つの画面で見ているかのようなものです 小さな断片ではなく全体像を把握できるのですここが多くの人を驚かせるポイントです

00:02:38.900 --> 00:02:45.900
ディフェンダーxdrはわざわざ新しく購入しなければならない製品ではありません 既に所有しているセキュリティツールの上に配置される統合レイヤーのようなものです

00:02:45.900 --> 00:02:53.200
先ほど触れたコマンドセンターだと考えてください ここのディフェンダー製品であるディフェンダー法エンドポイントオフィス365

00:02:53.200 --> 00:03:00.560
アイデンティティクラウドアップスそして脆弱性管理ツールはそれぞれ異なる部屋を見ている 監視カメラのようなものです

00:03:00.560 --> 00:03:07.720
ディフェンダーxdrはメイン画面に座ってそれらすべての関連性をつなぎ合わせるオペレーターです では実際に何をするのでしょうか

00:03:07.720 --> 00:03:13.800
ここのディフェンダーからアラートを自動的に収集します そして関連するアラートをインシデントと呼ばれるものにグループ化します

00:03:13.800 --> 00:03:18.760
そのため関連している可能性のある10個の別々の警報ではなく全体像を物語る一つの インシデントとして確認できます

00:03:18.760 --> 00:03:24.060
攻撃の起点となったメール感染したデバイス侵害されたアカウントがすべて目の前の 一箇所に集約されます

00:03:24.060 --> 00:03:29.320
そしてここが不意をつかれるポイントです ディフェンダーxdrを別の製品として購入するわけではありません

00:03:29.320 --> 00:03:34.020
マイクロソフト365e5には含まれており e5セキュリティアドオンの一部でもあります

00:03:34.020 --> 00:03:38.600
マイクロソフト365ビジネスプレミアムや e3に特定のアドオンを組み合わせている場合

00:03:38.600 --> 00:03:45.000
気づかないうちにすでに一部の機能を利用できているかもしれません ライセンスについては後ほど詳しく説明しますが結論は単純です

00:03:45.000 --> 00:03:50.200
すでにマイクロソフト365を導入していればあなたが思っている以上にこの保護機能を 利用できる状態に近いということです

00:03:50.200 --> 00:03:54.400
5つのコンポーネントシステムを構成する5つの要素に分解してみましょう

00:03:54.400 --> 00:03:58.120
ディフェンダーxdrは何が入力されているかを理解するまで抽象的だからです

00:03:58.120 --> 00:04:00.260
最初はディフェンダー4エンドポイントです

00:04:00.260 --> 00:04:03.940
これはwindows mac linux さらには携帯電話などのデバイスを保護します

00:04:03.940 --> 00:04:07.720
これは現代版のアンチウイルスですがそれよりもはるかに高度な機能を持っています

00:04:07.720 --> 00:04:11.440
基地の不正ファイルをスキャンするだけでなく不審な挙動を監視するのです

00:04:11.440 --> 00:04:18.520
プログラムが不審な動きを始めファイルを暗号化したり未知のサーバーに接続したり システム設定を変更したりするとディフェンダー4エンドポイントがそれを検知します

00:04:18.520 --> 00:04:22.720
自動的に調査を行い必要に応じてそのデバイスをネットワークから完全に隔離することも可能です

00:04:22.720 --> 00:04:30.360
ワンクリックでそのマシンをあらゆるものから切り離すことができます 次はディフェンダー4オフィス365ですこれはメールやコラボレーションツールを保護します

00:04:30.360 --> 00:04:35.380
フィッシングメールや悪意のある添付ファイル 安全でないリンクが受信トレイに届く前にブロックするだけでなく

00:04:35.380 --> 00:04:39.660
チームのメッセージやシェアポイントのファイル ワンドライブのストレージ内の脅威もスキャンします

00:04:39.660 --> 00:04:43.460
つまり誰かがチームチャットで危険なファイルを共有した場合もこれで補足できるのです

00:04:43.460 --> 00:04:53.260
続いてはディフェンダー4アイデンティティですこれはIDインフラストラクチャを監視するものです 社内でユーザーアカウントやパスワードを管理するオンプレミスのアクティブディレクトリをお使いの場合

00:04:53.260 --> 00:05:01.000
ディフェンダー4アイデンティティが不審なアクティビティを監視します 攻撃者がパスワードを盗んで別の場所で悪用しようとする認証情報の摂取を検知します

00:05:01.000 --> 00:05:08.240
あるアカウントから別のアカウントへ飛び移るラテラルムーブメントを見つけ出し 一般ユーザーが突然管理者権限を得ようとする特権昇格もフラグを立てます

00:05:08.240 --> 00:05:14.880
これらは攻撃者がネットワーク内に侵入した後に用いるまさにその手法です 4つ目のコンポーネントはディフェンダー4クラウドアップスです

00:05:14.880 --> 00:05:20.560
これにより承認済みか未承認かに関わらず従業員が使用しているすべてのクラウドアプリケーションを可視化できます

00:05:20.560 --> 00:05:29.560
チームが報告なしに登録したシャドウITサービスを発見します 深夜2時にユーザーが数千のファイルをダウンロードするような異常な挙動を検知し危険なアプリをブロックしたり

00:05:29.560 --> 00:05:37.960
それらを通じて共有されるデータを制御したりできます 最後は脆弱性管理ですこれはディフェンダー4エンドポイントに組み込まれていますが単独で取り上げる価値があります

00:05:37.960 --> 00:05:46.160
デバイスを継続的にスキャンしセキュリティパッチの未適用や脆弱な設定その他のリスクを特定します そして何を優先的に修正すべきかのリストを提示します

00:05:50.560 --> 00:05:57.420
を正確に教えてくれるのですここで重要なポイントがあります ディフェンダーxdrが登場する前これらの製品はそれぞれ独立して存在していました

00:05:57.420 --> 00:06:05.580
マイクロソフトが長年かけて別々に構築してきましたがある時誰かが懸命な疑問を投げかけました もしこれらがすべて連携したらどうなるだろうかそれこそがディフェンダーxdrが実現するものです

00:06:05.580 --> 00:06:13.320
優れた5つの製品を強力な一つのシステムに変える接着剤のような役割を果たします どのように連携するのか実際のシナリオに沿ってその仕組みを見ていきましょう

00:06:13.320 --> 00:06:19.680
従業員の一人がフィッシングメールを受け取ります 上司からの依頼を装いドキュメントの確認を求めてきますリンクが正規のものに見えるため

00:06:19.680 --> 00:06:25.780
ディフェンダー4オフィス365では検知されないかもしれません 従業員がリンクをクリックしマイクロソフトのログインページそっくりの画面にパスワードを

00:06:25.780 --> 00:06:31.920
入力すると攻撃者に認証情報が盗まれてしまいます 数分後ディフェンダー4アイデンティティがそのユーザーが一度も訪れたことのない国から

00:06:31.920 --> 00:06:37.880
サインインしていることを検知します 同時にディフェンダー4エンドポイントがノートPCで外部サーバーに接続しようとする不審なプロセスを補足します

00:06:37.880 --> 00:06:46.020
ではxdrがない場合どうなるか考えてみてください 3つの個別の警告を受け取りますメールセキュリティ id 監視そしてエンドポイント保護からそれぞれ一つずつです

00:06:46.020 --> 00:06:51.380
それぞれ異なるコンソールでログインも別々です セキュリティチームはそれらが関連しているかどうかを手作業で突き止めなければなりません

00:06:51.380 --> 00:06:57.580
どちらにせよ調査している間に攻撃者はネットワークの奥深くへと侵入し続けます ディフェンダーxdrがあればそのプロセス全体が自動化されます

00:06:57.580 --> 00:07:03.920
プラットフォームが点と点をつなぎ合わせます メール奇妙なサインインそして不審なプロセスがすべて一つの攻撃チェーンの一部であると認識します

00:07:03.920 --> 00:07:10.760
そしてタイムライン付きの単一のインシデントとしてまとめ上げます それを開けば全容を把握できますサインインからデバイスの動作まですべてが順を追って表示されます

00:07:10.760 --> 00:07:18.300
さらに何が起きたかを知らせるだけではありません ディフェンダーxdrは対策まで実行します設定に応じて侵害されたデバイスをネットワークから自動的に隔離したり

00:07:18.300 --> 00:07:25.080
パスワードをリセットしたり不審な場所からのサインインをブロックしたりします すべては数分以内に完了しチケットの発行や電話での連絡も不要です

00:07:25.080 --> 00:07:31.440
専門家チームのようなものだと考えてください 消防士救急救命士警察官が一人のコーディネーターに報告している状態です

00:07:31.440 --> 00:07:38.460
コーディネーターは各報告を聞いてパターンを見抜き 問題が広がる前に適切な対応を展開しますこれは利便性の問題ではありません

00:07:38.460 --> 00:07:42.800
スピードの問題です 攻撃者は誰にも気づかれることなく数日間ネットワーク内に潜伏することさえあります

00:07:42.800 --> 00:07:48.500
xdrがあればその期間を数時間あるいは数分にまで短縮できます セキュリティにおいて時間は決して取り戻せないものなのです

00:07:48.500 --> 00:07:55.120
実際にどのようなメリットがあるのかではこれがビジネスにとって何を意味するのでしょうか 具体的に見ていきましょうまず追うべき警告が減ります

00:07:55.120 --> 00:07:59.760
defender xdrが関連する警告をインシデントとしてまとめるため チームが毎日100件もの個別の警告に追われることはありません

00:07:59.760 --> 00:08:06.320
文脈や証拠推奨される次のステップが記された明確な10件程度のレポートを受け取ることになります 幽霊を追うのではなく本物の脅威に対処できるようになるのです

00:08:06.320 --> 00:08:11.380
次に調査が迅速化します インシデントビューから攻撃全体をタイムラインとして確認できます

00:08:11.380 --> 00:08:15.980
デバイスユーザーアカウントメールといった個々の要素をクリックすれば 画面を切り替えることなく詳細を確認できます

00:08:15.980 --> 00:08:20.700
必要な情報はすべてそこに揃っています コンソールを切り替えたりコピー&ペストを繰り返したりする必要はありません

00:08:20.700 --> 00:08:27.480
そして最大の利点は自動化によるクリーンアップかもしれません 脅威が明確な場合defender xdrは自動的に修復を行います

00:08:27.480 --> 00:08:34.840
悪意のあるメールを全受信トレイから削除しデバイスから感染ファイルを排除し 攻撃者が行ったレジストリ変更まで元に戻します

00:08:34.840 --> 00:08:40.540
自動洗浄機能付きのセキュリティシステムだと考えてください モップを持って誰かを向かわせる必要はなくシステムが困難を収集します

00:08:40.540 --> 00:08:47.760
次にプロアクティブなアプローチについてです ここで脆弱性管理が進化を発揮します単なる事後対応ではなくdefender xdrは攻撃の防止を支援します

00:08:47.760 --> 00:08:56.880
パッチの未適用弱いパスワード設定ミスがないかデバイスを継続的にスキャンします 悪用される可能性が高い脆弱性に基づいて優先的に対処すべき事項のリストが提示されます

00:08:56.880 --> 00:09:01.180
推測は不要明確なアクションプランが得られます そして多くの人が見落としている点があります

00:09:01.180 --> 00:09:08.880
defender xdrはwindowsだけでなくクロスプラットフォームで機能します mac linux ios android にも対応しています 多様なデバイスが混在する環境でもビジネスを保護できます

00:09:08.880 --> 00:09:17.260
実際の事例を紹介しましょう私たちは中規模企業のセキュリティを管理するパートナーと協力しました xdr 導入前インシデント対応時間は平均約4時間でした

00:09:17.260 --> 00:09:26.220
導入し自動応答ルールを設定した後はそれが約20分に短縮されました 違いはチームの増員やトレーニングの向上ではなくシステムが情報を関連付けたことによるものです

00:09:26.220 --> 00:09:32.820
これが実践的な効果というものです アラートの削減迅速な調査自動化されたクリーンアップそして予防的な防御

00:09:32.820 --> 00:09:39.080
重要なのは優れたツールを持つことではなく連携するツールによりチームが本来の業務に 集中できる環境を作ることです

00:09:39.080 --> 00:09:47.480
つながり真の力は統合にあります 5つのコンポーネントを見てきましたが重要なのは個々の機能ではなくそれらがどう統合されるかです

00:09:47.480 --> 00:09:50.240
defender for endpoint がファイルのダウンロードを検知し

00:09:50.240 --> 00:09:54.140
defender for identity が通常と異なる場所からのパスワード変更を検知し

00:09:54.140 --> 00:09:58.160
defender for cloud apps が個人用ストレージへのデータアップロードを検知したとします

00:09:58.160 --> 00:10:05.600
単体ではそれぞれが単なるデータポイントやダッシュボード上の点にすぎません しかしそれらが組み合わさることで一つの物語となり状況が明確になります

00:10:05.600 --> 00:10:13.380
誰かのアカウントが侵害され組織からデータが流出しているという物語です 多くの人は最高のウイルス対策ソフトやメールフィルターを買うことがセキュリティーだと思っています

00:10:13.380 --> 00:10:22.760
それが数十年に渡り業界が教えてきたことですから しかし現実にはセキュリティーとは単一の製品ではなく環境内で起こっているあらゆる事象を関連づけることです

00:10:22.760 --> 00:10:30.520
defender x dr は自動的にそれらの点を結びつけるためチームが手作業で情報をつなぎ合わせる必要はありません ここには見落としがちな相乗効果があります

00:10:30.520 --> 00:10:36.660
defender のコンポーネントの一つが新たな脅威を検知するとそのインテリジェンスが他のすべてに共有されます 具体的な例を挙げましょう

00:10:36.660 --> 00:10:42.900
例えばdefender for endpoint がデバイスで新しいマルウェアを検出したとします その情報はそこで止まることはありません

00:10:42.900 --> 00:10:49.880
defender for office 365 は直ちにそのマルウェアの電子メールスキャンを開始しdefender for identity は認証情報接種の兆候を監視します

00:10:49.880 --> 00:10:57.300
ある場所での検出が他のあらゆる場所での保護を強化するのです これは異なるベンダーから個別のツールを購入するだけでは実現不可能なレベルの連携です

00:10:57.300 --> 00:11:00.780
その統合を維持するためだけに専任チームが必要になるでしょう

00:11:00.780 --> 00:11:06.160
マイクロソフトが xdr 分野でクラウドストライクやパロアルトといった企業と競合できるのはそのためです

00:11:06.160 --> 00:11:13.440
defender のいずれかのコンポーネントが競合他社より圧倒的に優れているからではなく Microsoft 365 全体での統合がネイティブだからです

00:11:13.440 --> 00:11:21.220
プラットフォームに直接組み込まれています 他社製品も統合は可能ですが同じ企業が提供し同じデータモデルを共有する場合ほどシームレスにはなりません

00:11:21.220 --> 00:11:27.640
では誰が最も恩恵を受けるのでしょうか Microsoft 365 を利用している企業ならすでにこのインフラの一部は整っています

00:11:27.640 --> 00:11:32.940
e5 への移行やe5 セキュリティアドオンの追加により Defender x dr のすべての機能が利用可能になります

00:11:32.940 --> 00:11:37.720
中小企業向けには Microsoft 365 ビジネスプレミアムでこれらの機能の重要な一部を提供しています

00:11:37.720 --> 00:11:40.800
つまり全く新しいセキュリティスタックを購入する必要はないかもしれないということです

00:11:40.800 --> 00:11:43.200
すでに持っている機能を有効にするだけで十分かもしれません

00:11:43.200 --> 00:11:45.220
結論として何をすべきでしょうか

00:11:45.220 --> 00:11:48.260
今日から実践できる3つの具体的なステップで締めくくりましょう

00:11:48.260 --> 00:11:50.500
ステップ1 ライセンスを確認してください

00:11:50.500 --> 00:11:52.420
これは最も簡単にできることです

00:11:52.420 --> 00:11:56.900
Microsoft 365 管理センターにアクセスしサブスクリプションを確認して何に対して支払いをしているかを見てください

00:11:56.900 --> 00:12:00.620
e5ですかそれともセキュリティアドオン付きのe3あるいはビジネスプレミアムですか

00:12:00.620 --> 00:12:05.120
それによって利用可能な Defender の機能が分かり何が含まれているかに驚くかもしれません

00:12:05.120 --> 00:12:09.020
ステップ2 適切なライセンスをお持ちなら Defender x dr を有効にしてください

00:12:09.020 --> 00:12:11.160
デフォルトでは常にオンになっているわけではありません

00:12:11.160 --> 00:12:16.100
セキュリティ Microsoft.com にアクセスし設定セクションを見つけて統合インシデント体験をオンにします

00:12:16.100 --> 00:12:19.220
Microsoft のドキュメントでは約10分で完了するとされています

00:12:19.220 --> 00:12:21.580
一度に全てを設定する必要はありません

00:12:21.580 --> 00:12:25.540
相関エンジンをオンにするだけで即座に可視性が向上し始めます

00:12:25.540 --> 00:12:28.140
ステップ3 まずは簡単なことから始めましょう

00:12:28.140 --> 00:12:31.560
まだ展開していない場合は全てのデバイスに Defender for エンドポイントを展開してください

00:12:31.560 --> 00:12:33.660
Intune を使っていればこれは簡単です

00:12:33.660 --> 00:12:37.000
Defender for Office 365 のプリセットセキュリティポリシーを有効にしてください

00:12:37.000 --> 00:12:42.200
標準ポリシーと幻覚ポリシーがありどちらか一方で一般的なメール脅威の大半をすぐにブロックできます

00:12:42.200 --> 00:12:45.060
次に脆弱性管理ダッシュボードを確認してください

00:12:45.060 --> 00:12:48.900
最も重大なリスクが可視化され何を最初に修正すべきかが明確になります

00:12:48.900 --> 00:12:51.860
一つ注意点として一度に全てをやろうとしないでください

00:12:51.860 --> 00:12:55.240
コンポーネントごとに保護機能は高まりますが複雑さも増してしまいます

00:12:55.240 --> 00:12:59.000
まずは一つから始め使い方に慣れてから次を追加していきましょう

00:12:59.000 --> 00:13:02.400
初日に全てのスイッチをオンにしようとするのは挫折のもとです

00:13:02.400 --> 00:13:06.720
もし一つだけやるならDefender for Office 365 のプリセットポリシーを導入してください

00:13:06.720 --> 00:13:10.080
メールは今でも攻撃者が組織に侵入する最大の手段です

00:13:10.080 --> 00:13:13.940
ゲートウェイでそれらの脅威をブロックすることが最も効果的な対策となります

00:13:13.940 --> 00:13:18.340
準備が整ったらマイクロソフトセキュアスコアダッシュボードで進捗を追跡しましょう

00:13:18.340 --> 00:13:23.120
推奨アクションが常にリストアップされそれぞれがセキュリティをどう向上させるかを示してくれます

00:13:23.120 --> 00:13:26.220
自動的に優先順位がつけられるタスクリストのようなものです

00:13:26.220 --> 00:13:31.240
何があるのかどこから始めるべきか迷ったらITプロバイダーやマイクロソフトパートナーに相談してください

00:13:31.240 --> 00:13:36.740
ライセンスの監査や適切な保護設定のサポートを受けコストやセキュリティの損失を防げます

00:13:36.740 --> 00:13:39.760
つまりマイクロソフトディフェンダーXDRとはそういうものです

00:13:39.760 --> 00:13:42.420
単に既製品として購入する一つの製品ではありません

00:13:42.420 --> 00:13:46.980
既存の保護機能を一つのインテリジェントなシステムに統合する統一されたセキュリティ層です

00:13:46.980 --> 00:13:50.120
真の価値はこれらのコンポーネントがどのように連携するかにあります

00:13:50.120 --> 00:13:54.160
相互に通信して応答を自動化し攻撃者が被害を与える時間を短縮します

00:13:54.160 --> 00:13:57.040
まずはライセンス監査から始め次に基本設定を有効にしましょう

00:13:57.040 --> 00:13:59.500
あなたが考えている以上にすでに多くの保護機能を持っています

00:13:59.500 --> 00:14:00.660
ご視聴ありがとうございました

00:14:00.660 --> 00:14:03.920
役に立ったならマイクロソフトセキュリティの理解に苦戦している方にシェアしてください

00:14:03.920 --> 00:14:05.300
また次回お会いしましょう