ラボ: Microsoft Defender ポータルを探索する
このラボは、次の Learn コンテンツに対応しています。
- ラーニング パス: Microsoft セキュリティ ソリューションの機能について説明する
- モジュール: Microsoft Defender XDR の脅威に対する保護機能について説明する
- ユニット: Microsoft Defender ポータルについて説明する
ラボのシナリオ
このラボでは、ランディング ページに表示されるコンテンツを確認しながら、Microsoft Defender ポータルについて詳しく説明します。 また、Microsoft の Extended Detection and Response (XDR) ソリューション (Microsoft Defender for Endpoints、および Microsoft Defender for Office 365 (電子メールとコラボレーション)) の一部である機能にすばやくアクセスできるナビゲーション パネルのオプションを詳細に確認します。 最後に、Microsoft セキュア スコアが組織のセキュリティ体制の改善にどのように役立つかを詳細に確認します。
推定時間:30 分
タスク 1
Microsoft Defender のランディング ページを確認します。
-
Microsoft Edge を開きます。 アドレス バーに、「admin.microsoft.com」と入力します。
- 管理者の資格情報でサインインします。
- [サインイン] ウィンドウで、「admin@WWLxZZZZZZ.onmicrosoft.com」 (ZZZZZZ はラボ ホスティング プロバイダーから指定された固有のテナント ID) と入力してから、[次へ] を選択します。
- ラボ ホスティング プロバイダーから提供された管理者パスワードを入力します。 [サインイン] を選択します。
- 以前に管理者としてログインしたことがある場合は、MFA の一部として、セカンダリ認証を完了するように求められます。 以前に管理者としてログインしたことがない場合は、MFA 登録プロセスを完了するように求められます。画面の指示に従って MFA をセットアップします。
- サインインしたままにするかどうかを尋ねられたら、[はい] を選択します。 これにより、[Microsoft 365 管理センター] ページにリダイレクトされます。
-
Microsoft 365 管理センターの左ナビゲーション ウィンドウで、管理センターの [セキュリティ] を選びます。 セキュリティが一覧表示されない場合は、[すべて表示] を選択し、[セキュリティ] を選択します。 新しいブラウザー タブが開き、Microsoft Defender ポータルのウェルカム ページが表示されます。
-
Microsoft Defender ポータルに初めてアクセスする場合は、ポップアップ ウィンドウを表示してクイック ツアーを行うことができます。 ツアーを完了することをお勧めします。 [クイック ツアーに参加] を選択します。 各ポップアップ ウィンドウに表示される説明を読み、[次へ] を選択します。 最後までツアーを続けてから、[完了] を選択します。
-
Microsoft Defender ポータルのホーム ページには、セキュリティ チームが必要とする一般的なカードが多数表示されます。 カードとデータの構成は、ユーザーのロールによって異なります。 ページをスクロールして、グローバル管理者としてのロールの既定のカード セットを表示します。
-
表示されるカードは、ユーザー設定に合わせてカスタマイズできます。 [+ カードの追加] を選択します。 ウィンドウが開き、ホーム ページに追加できるカードが表示されます。 既にすべてのカードが表示されている場合は、”You already have all the cards on your home page” (既にホーム ページにすべてのカードが表示されています) という注意が表示されます。 ウィンドウの右上隅の [X] を選択して、ウィンドウを閉じます。
-
カードの右上にある省略記号を選択すると、ランディング ページからカードを削除するオプションが表示されます。
-
カードを移動することもできます。 任意のカードのタイトル バーにマウス カーソルを合わせ、十字形のカーソルが表示されたら、カードを選択して目的の場所に移動します。
-
一部のカードには、カードの下部に選択可能なボタンがあります。 一部のカードのタイトルは、そのトピックのページへのリンクとして機能します。 たとえば、Microsoft Secure のスコア カードのタイトルを選択すると、Microsoft Secure のスコア ページに移動します。 Microsoft セキュア スコアの詳細については、このラボの後のセクションで説明します。
- このブラウザー ウィンドウを開いたままにします。
タスク 2
ラボのこのパートでは、Defender ポータルの左側のナビゲーション パネルから使用できるオプションの一部について説明します。 Microsoft は、Microsoft Defender ポータルを通じて統合セキュリティ オペレーション プラットフォームの義務を果たします。 Microsoft Defender ポータルは、組織全体での保護、検出、調査、脅威への対応とそのすべてのコンポーネントを一元的な場所に集約します。
-
左側のナビゲーション パネルを自由に探索します。
-
Microsoft Defender ポータルのホーム ページに戻るには、左側のナビゲーション パネルで [ホーム] を選択します。
タスク 3
このタスクでは、Microsoft セキュア スコアが組織のセキュリティ体制の改善にどのように役立つかを詳細に確認します。
-
Microsoft Defender ポータルのウェルカム ページで、カードのタイトル バーから [Microsoft セキュア スコア] を選択します (テキストが青色に変わります)。 または、左側のナビゲーション ウィンドウで、[セキュリティ スコア] を選択することもできます。
-
[Microsoft セキュア スコア] ページが開き、[概要] タブが表示されます。Microsoft セキュア スコアは、組織のセキュリティ体制の測定値です。 組織のセキュア スコアには、可能な合計ポイントのうち達成したポイント数とともに、カテゴリ別に分類されたパーセンテージで表示されます。 “セキュア スコア” と表示されている場所の横にある [含める] を選択します。 達成可能なスコア、計画されたスコア、および現在のライセンス スコアを組織のセキュア スコアの内訳に含めることができる、小さなウィンドウが開きます。 もう一度 [含める] を選択してウィンドウを閉じます。
-
[概要] ページには、上位の改善アクション、比較スコア、履歴、追加のリソースも表示されます。
-
ページの上部から、[推奨アクション] を選択します。 テーブルで使用できる情報に注意してください。
-
一覧から最初の項目を選び、使用できる情報を確認します。 開いたウィンドウで、使用可能な状態オプションを確認します。 [実装] タブを選んで、実装に関連する情報を表示します。 右上隅にある [X] を選んでこのウィンドウを閉じます。
-
ページの上部にある [履歴] タブを選択します。 一覧表示されているアクティビティごとに、コンテキストを提供する簡単なステートメントが表示されます。 履歴テーブルから項目を選択します。 詳細ページの右上にある [履歴] で、[X イベント] を選択します (X は数字です)。 アクション履歴ウィンドウが開き、詳細情報が表示されます。 ページの下部で [閉じる] を選択し、詳細ページの右上隅で [X] を選択して、[履歴] ページに戻ります。
-
ページの上部にある [指標と傾向] を選択します。 使用できる情報を確認します。 ページの右上隅で、[カレンダー] アイコンを選択します。 ビューをカスタムの日付範囲に絞り込むことができます。 [フィルター] アイコンを選択すると、ID またはアプリ別にビューがフィルター処理されます。 ウィンドウを閉じ、左側のナビゲーション パネルで [ホーム] を選択して、Microsoft Defender のホーム ページに戻ります。
-
開いているブラウザー タブを閉じます。
確認
このラボでは、ランディング ページに表示されるコンテンツを確認しながら Microsoft Defender ポータルについて詳しく説明し、Microsoft の拡張検出と応答 (XDR) ソリューション、Microsoft Defender for Endpoints、Microsoft Defender for Office 365 の一部である機能 (メールとコラボレーション) にすばやくアクセスできるナビゲーション パネルのオプションを探索しました。 最後に、Microsoft セキュア スコアが組織のセキュリティ態勢の改善にどのように役立つかについて説明しました。