Microsoft Defender for EDR の統合

Microsoft Defender for EDR との統合により、サイバー脅威インテリジェンス (CTI) アナリストは、悪意のある IP アドレス、ドメイン、ファイルハッシュ、URL を Microsoft Defender に自動的にプッシュして、継続的な監視とリアルタイムのアラートを生成できます。

• Microsoft Azureポータルで Microsoft Defender を登録して構成する
  Microsoft Defender EDR を Microsoft Azure ポータルに登録し、アプリケーションへの読み取りおよび書き込みアクセス権を付与します。
• Microsoft Defender for EDR 統合のインストールと構成
  ServiceNow Store から Microsoft Defender for EDR 統合をインストールして構成します。
• Microsoft Defender EDR のシステムプロパティ
  以下では、Microsoft Defender EDR のシステムプロパティについて詳しく説明します。
• 観測事象を EDR に送信する
  観測事象を EDR セキュリティツールに送信します。