Defender XDRはM365 Business Premiumでも利用できるXDR基盤です。インシデントキューの毎日確認、セキュアスコアの定期チェック、自動調査の活用で、情シス1人でも効果的なセキュリティ運用が可能です。
Defender XDRとは
Microsoft Defender XDR（旧Microsoft 365 Defender）は、メール、エンドポイント、ID、クラウドアプリの脅威を統合的に検知・調査・対応するXDR（Extended Detection and Response）プラットフォームです。
Microsoft 365 Business PremiumにはDefender for Endpoint Plan 1とDefender for Office 365 Plan 1が含まれており、中小企業でもXDRの基盤を利用できます。
構成コンポーネント
| コンポーネント | 保護対象 | Business Premiumでの提供 |
|---|---|---|
| Defender for Endpoint | PC・モバイル端末 | Plan 1 |
| Defender for Office 365 | メール・Teams | Plan 1 |
| Defender for Identity | Active Directory | ×（E5に含まれる） |
| Defender for Cloud Apps | SaaSアプリ | ×（E5に含まれる） |
セキュリティ対策は導入して終わりではなく、日々の運用と検知後の初動が成果を分けます。情シス365では Defender／Intune の運用も含めて、必要な時間数に応じた月額制（月12万円〜）でご支援しています。
情シス365（セキュリティ運用） を見る →日常運用のポイント
- インシデントキューの確認：security.microsoft.comの「インシデント」を毎日確認。重要度「高」を最優先で対応
- セキュアスコアの確認：Microsoft Secure Scoreで対策の網羅度を定期的に確認し、推奨事項を実行
- メール脅威レポート：フィッシングメール、マルウェアメールの検知状況を週次で確認
- 脆弱性管理：Defender for EndpointのThreat & Vulnerability Managementで端末の脆弱性を確認
自動調査・修復の活用
Defender XDRにはAIR（Automated Investigation and Response）機能があり、検知したアラートに対して自動的に調査を行い、修復アクションを提案します。
- 自動調査：アラート発生時にエンティティ（ファイル、プロセス、ユーザー等）を自動で調査
- 修復アクションの承認：マルウェアファイルの削除、不審プロセスの停止等の修復アクションを承認/拒否
- 完全自動化：信頼性の高いアクションは人間の承認なしに自動実行する設定も可能
情シス1人でも、自動調査を活用すれば、専門的なフォレンジックスキルなしにインシデントの初動対応が可能です。
よくある質問
Defender XDRとは何ですか？
旧Microsoft 365 Defenderにあたる、メール・エンドポイント・ID・クラウドアプリの脅威を統合的に検知・調査・対応するXDR（Extended Detection and Response）プラットフォームです。
Business Premiumでどこまで使えますか？
Defender for EndpointはPlan 1、Defender for Office 365もPlan 1が提供されます。Defender for Identityなど上位コンポーネントは別ライセンスが必要になります。
情シス1人でも運用できますか？
可能です。security.microsoft.comの「インシデント」キューを毎日確認して重要度「高」を最優先で対応し、Microsoft Secure Scoreで対策の網羅度を定期確認して推奨事項を実行する、という運用に絞れば1人でも回せます。
自動調査・修復はどこまで任せてよいですか？
アラート発生時にファイル・プロセス・ユーザーなどのエンティティを自動調査させ、マルウェアファイルの削除や不審プロセスの停止といった修復アクションを承認/拒否する運用から始めます。信頼性の高いアクションについては、人間の承認なしに自動実行する設定に切り替えられます。
まとめ
Defender XDRはM365 Business Premiumでも利用できるXDR基盤です。インシデントキューの毎日確認、セキュアスコアの定期チェック、自動調査の活用で、情シス1人でも効果的なセキュリティ運用が可能です。