Microsoft Defender for EDR 統合

Microsoft Defender for EDR との統合により、サイバー脅威インテリジェンス (CTI) アナリストは、継続的監視とリアルタイムアラートのために、悪意のあるまたは疑わしい IP アドレス、ドメイン、ファイルハッシュ、および URL を Microsoft Defender に自動的にプッシュできます。

• Microsoft Azureポータルで Microsoft Defender を登録して構成する
  Microsoft Azureポータルに Microsoft Defender EDR を登録し、アプリケーションへの読み取りおよび書き込みアクセス権を付与します。
• Microsoft Defender for EDR 統合のインストールと構成
  ServiceNow Store から Microsoft Defender for EDR 統合をインストールして構成します。
• Microsoft Defender EDR のシステムプロパティ
  Microsoft Defender EDR のシステムプロパティの詳細を次に示します。
• 観測事象を EDR に送信
  観測事象を EDR セキュリティツールに送信します。