こんにちは。今日はDefender for EndPoint（MDE）の小ネタを記事にします。 Defender for EndPointに限らず、他セキュリティ製品であってもよく感染の疑いのある端末を自動的に社内ネットワークから隔離することができるのか、ご質問いただくことがあります。製品に依存するのですが、現在であれば、ほとんどの製品が実現可能なのではないかと思います。最近のセキュリティ製品には驚かされることがいっぱいでどんどん機能アップデートされてますね。。 Defender for EndPoint ...
こんにちは。 前回の投稿から少し時間が空いてしまいました。。。最近、Windows Hello for Business を構成したいというお声を時々耳にするため、 タイトルにもある通り、Windows Hello for Businessのハイブリッドキー信頼の構成について学習もかねて検証環境で構成してみた結果をまとめてみました。 記載の内容はあくまで自身の検証結果及び公式ページの情報をもとに記載している内容になりますので、ご参考までにご愛読いただけますようお願いいたします。なお、誤っている点や更新があ ...
こんにちは。 新年一発目の投稿になります。本年もよろしくお願いいたします。 さて、本日はMicrosoft365 Defenderの機能の一つであるMicrosoft Defender for Identityについて勉強したことを備忘録をかねて記事にしました。本記事は独自調査のもと、整理した内容を気まぐれにアウトプットしたまでですので、ご参考として、ご愛読いただけますと幸いでございます。 Microsoft Defender for Identityの概要 Microsoft Defender for ...
Windows のDNSサーバーで脆弱性が見つかり、以下緊急パッチを適用する旨、Microsoftが注意喚起をしております。 CVE-2020-1350 | Windows DNS サーバーのリモートでコードが実行される脆弱性 本件は緊急で早急な対応が求められており、対策しないと組織内で膨大な影響が発生する可能性があります。（この脆弱性による問題はワーム化が可能となるためです。） 対象はサーバーのみでクライアントは対象外です。 ■対象となるWindowsServer Windows Server 2008 ...
こんにちは。 今日は、Microsoft Defender ATP(Microsoft Defender for Endpoint )を導入している端末でテストウイルスを検知するとどうなるのかを検証してみました。 Microsoft Defender セキュリティ センターでの自動調査に続く修復アクションの確認と承認 - Windows security | Microsoft Docs 利用している端末に対し、意図的にマルウェアを感染させるわけにはいかないのでテストファイルにて検証してみます。目的は他社 ...
こんにちは。今回は前回の記事でご紹介したグループポリシー（GPO）によるMicrosoft Defender ATP(今では名前が変わり、Microsoft Defender for Endpoint)のオンボードに続いて、Microsoft Intuneによるオンボードを試してみようと思います。 おさらい Microsoft Defender ATP(Microsoft Defender for Endpoint )とは？ Microsoft Defender ATP(Microsoft De ...
こんにちは。 今日はMicrosoft Defender ATP(今では名前が変わり又の名をMicrosoft Defender for Endpoint )について記載したいと思います。本記事は独自調査のもと、整理した内容を気まぐれにアウトプットしたまでですので、ご参考として、ご愛読いただけますと幸いでございます。 Microsoft Defender ATP(Microsoft Defender for Endpoint)とは Microsoft Defender ATPは強力な脅威インテリ ...
