Linux 用 Microsoft Defender for Endpoint

LinuxのMicrosoft Defender for Endpointは、オンプレミス、クラウド、およびハイブリッド環境Linuxサーバー ワークロードを保護します。 これにより、Microsoft Defender ポータルを通じて、高度な脅威を防止、検出、調査、対応し、統合された可視性を実現できます。

Defender は、カーネル モジュールを使用しない軽量 の eBPF ベースの センサー アーキテクチャを使用し、リソースに制約のあるシステムでのオーバーヘッドを最小限に抑え、ワークロードの中断をゼロにする保護を提供します。

Linux脅威が従来のマルウェアを超えてファイルレス攻撃やメモリ内攻撃に発展するにつれて、Defender は次世代のウイルス対策保護、AI 主導のエンドポイント検出と応答 (EDR)、行動分析、Microsoft 脅威インテリジェンスを組み合わせて、攻撃者の手法を検出して中断します。 これらの手法には、ランサムウェア、メモリインジェクション、横移動、高度な永続化の脅威が含まれます。

広範なLinux配布サポートとMicrosoft Defenderエコシステムとの深い統合により、セキュリティ運用を標準化し、エンドツーエンドの可視性を確保し、統合プラットフォームを通じて脅威への対応を促進できます。

Linux サーバー環境のセキュリティ機能

次の表では、LinuxでMicrosoft Defender for Endpointによって提供される主要なセキュリティ機能について説明します。

次世代の保護

Linuxエンドポイントをマルウェアや高度な脅威から保護するには、リアルタイム、動作ベース、クラウドベースの保護機能を使用します。

エンドポイントでの検出と応答 (EDR)

AI 主導の分析、行動検出、Microsoft 脅威インテリジェンスを利用した高度な攻撃を検出、調査、対応します。

脆弱性管理

脆弱性、構成の誤り、セキュリティ態勢を継続的に評価し、リスクにさらされるリスクを減らし、修復の優先順位を付けます。

管理と運用の合理化

LinuxのMicrosoft Defender for Endpointは、Linux サーバー環境の他のセキュリティ ツールとのデプロイ、構成、監視、統合を簡素化するように設計された Defender ポータルを介して、柔軟なオンボードと一元化された管理機能を提供します。

大規模なデプロイ

LinuxのMicrosoft Defender for Endpointでは、複数のデプロイ方法がサポートされているため、大規模で多様な環境で効率的なオンボードと管理が可能になります。

Defender は、x64 アーキテクチャと ARM64 アーキテクチャの両方でエンタープライズ レベルのLinuxディストリビューションをサポートし、異種環境で一貫性のある保護を実現します。 サポート マトリックスと展開のガイダンスについては、「Linuxでの Defender for Endpoint の前提条件」を参照してください。

大規模な管理

Defender ポータルを使用した一元化された管理機能により、組織は運用オーバーヘッドを削減しながら、Linuxサーバー環境を一貫して構成、保守、監視できます。

シームレスな統合と拡張性

Microsoft Defenderは、オンボードされているすべてのプラットフォームに適用されるクラウド レベルの機能を通じて、既存のセキュリティ ツールとワークフローと統合されます。 これにより、API、Power BI、SIEM/SOAR ソリューションを介した統合が可能になり、監視と自動応答を一元化しながら、Microsoft Defender XDRとサードパーティのエコシステムに拡張して、統合された可視性と調整されたセキュリティ運用を実現できます。

関連コンテンツ

• Linux 用 Defender for Endpoint の新機能
• Linuxで Defender for Endpoint の前提条件を確認する
• Defender for Endpoint のセキュリティ設定を構成する
• Linux 用 Microsoft Defender for Endpoint の更新プログラムを展開する
• Microsoft Defender for Endpointのデバイス正常性レポート