nakamurk’s diary

日々思うことは残していきます。しっかり生きます。

Defender memo

Defender for Endpointとは

調べ掛けているの情報をメモします。嘘が多い可能性が高いので、注意してください。

  • Bussiness Premiumであれば、Defender for Endpoint同等の機能が提供されていそうだ。
  • ただし、詳細な機能比較は必要であり、アドオンすることもできそうだ。
  • 2021-2022年くらいから提供されたようだ。

Github Copilotとの会話

【Microsoft Defender関連Q&A プロンプト&回答まとめ】

---

■ プロンプトと回答一覧

---

【プロンプト】
Microsoft Defender およびMicrosoft Defender for Endpointの説明をお願いします。
さらに、Defender for Endpointについては、Planがいくつあるか、料金と機能差についても触れてください。
加えて、Microsoft 365 bussiness premiumはどのプランに該当するかを教えてください。
それぞれ、参考となるURLを教えてください。現時点で有効なものかは必ず確認してください

【回答】
Microsoft Defenderは、マルウェアやウイルス、ランサムウェアなどのサイバー脅威からデバイスやデータを保護するためのMicrosoftのセキュリティ製品群の総称です。個人向け・法人向けにさまざまなサービスがあり、Windows標準のウイルス対策から、企業向けの高度な脅威検知・対応(XDR)まで幅広くカバーします。

- 参考: https://www.microsoft.com/en-us/security

Microsoft Defender for Endpointは、エンドポイント(PCやスマートフォン、サーバーなど)を対象とした法人向けの高度なセキュリティプラットフォームです。AIを活用したマルチプラットフォーム対応のウイルス対策、EDR(エンドポイント検出と対応)、脆弱性管理、脅威インテリジェンスなどを提供します。

【プランの種類・機能差】
- Defender for Endpoint P1: Microsoft 365 E3に含まれる。基本的なマルウェア対策、攻撃面の縮小、デバイス制御、ファイアウォール、Web制御、条件付きアクセスなど
- Defender for Endpoint P2: Microsoft 365 E5に含まれる。P1の全機能に加え、EDR(エンドポイント検出と対応)、自動調査・修復、脆弱性管理、脅威インテリジェンス、サンドボックス分析など
- 料金は公式サイトでの直接記載はありませんが、P1はE3、P2はE5にバンドルされているため、各Microsoft 365プランの価格に準じます。

- 公式比較・詳細: https://www.microsoft.com/en-us/security/business/endpoint-security/microsoft-defender-endpoint
- 技術詳細: https://go.microsoft.com/fwlink/?linkid=2263119&clcid=0x409&culture=en-us&country=us

Microsoft 365 Business Premiumには「Microsoft Defender for Business」が含まれています。これは中小企業向けのエンドポイント保護で、Defender for Endpoint P1/P2とは別製品ですが、同等レベルの高度なエンドポイントセキュリティ(EDR含む)を提供します。

- 公式: https://www.microsoft.com/en-us/microsoft-365/business/microsoft-365-business-premium
- Defender for Business詳細: https://www.microsoft.com/en-us/security/business/endpoint-security/microsoft-defender-business

---

【プロンプト】
・Bussiness Premiumのラインセンスを買っているユーザーはDefender for Bussinessが使えるということですか?
・Defender for Bussnessはいつからサービス展開されましたか?
・Defender for bussinessの機能マップを示してください。
・Defender for Endpointの機能マップを示してください

【回答】
はい、Microsoft 365 Business Premiumのライセンスを持つユーザーは「Microsoft Defender for Business」を追加費用なしで利用できます。

Defender for Businessは2021年11月に発表され、2022年春から一般提供(GA)されています。

【Defender for Businessの主な機能】
- AIによるエンドポイント保護(Windows, macOS, iOS, Android対応)
- 脆弱性管理、次世代アンチウイルス、EDR、自動攻撃遮断、自動調査・修復、月次レポート、サーバー保護(アドオン)

【Defender for Endpointの主な機能】
- P1: 基本的なマルウェア対策、攻撃面縮小、デバイス制御、ファイアウォール、Web制御、条件付きアクセスなど
- P2: P1の全機能+EDR、脅威・脆弱性管理、自動調査・修復、サンドボックス、脅威インテリジェンス、通知など

---

【プロンプト】
Defender for bussinessとDefender for Endpointは違うものですか?

【回答】
はい、「Microsoft Defender for Business」と「Microsoft Defender for Endpoint」は異なる製品です。
- Defender for Business: 主に中小企業(最大300ユーザー)向け。EDRやAIによる保護、脆弱性管理などを簡単に利用できる。
- Defender for Endpoint: 主に大企業・エンタープライズ向け。P1/P2のプランがあり、より多機能・大規模な管理や統合が可能。

---

【プロンプト】
Defender for Bussinessはいつからサービス提供されましたか?

【回答】
Microsoft Defender for Businessは、2021年11月に発表され、2022年春から一般提供(GA: General Availability)が開始されました。
- 発表ブログ(2021年11月): https://techcommunity.microsoft.com/t5/microsoft-security-blog/introducing-microsoft-defender-for-business/ba-p/2958981

---

【プロンプト】
Defender for Bussinessとfor endpointの機能比較の表を作成してください

【回答】
| 機能 | Defender for Business | Defender for Endpoint (P2) |
|------|----------------------|----------------------------|
| 対象ユーザー規模 | 最大300ユーザー | 制限なし(大規模向け) |
| OS対応 | Win, Mac, iOS, Android | Win, Mac, iOS, Android, Linux, IoT |
| 次世代アンチウイルス | ○ | ○ |
| 脆弱性管理 | ○ | ○ |
| EDR | ○ | ○ |
| 自動攻撃遮断 | ○ | ○ |
| 自動調査・修復 | ○ | ○ |
| サンドボックス解析 | × | ○ |
| 脅威インテリジェンス | × | ○ |
| SIEM連携/API | × | ○ |
| サーバー保護 | アドオン | ○ |
| 管理・運用の柔軟性 | シンプル | 高度 |

---

【プロンプト】
比較した機能で、両方〇のものは機能差がないか?
Bussinessのほうで×があるものは、具体的にどのような機能か教えてください

【回答】
両方「○」の機能は基本的な保護レベルや検知・対応の仕組みは同等ですが、Defender for Endpoint(P2)の方がより高度な設定や大規模運用、詳細なカスタマイズ、統合管理(APIやSIEM連携など)に優れています。

Businessで「×」となっている主な機能:
- サンドボックス解析:未知のファイルや疑わしいファイルを仮想環境(サンドボックス)で実行し、マルウェアかどうかを自動で詳細分析する機能。
- 脅威インテリジェンス:Microsoftが収集した最新の脅威情報を活用し、より高度な検知・防御・分析を行う機能。
- SIEM連携/API:外部のSIEM製品や他のセキュリティツールと連携し、イベントデータの統合管理や自動化を実現するAPI機能。

---

【プロンプト】
Bussiness Premiumのライセンスを利用しているテナントで、Defender for Endpointのライセンスは利用可能か?

【回答】
Business PremiumだけではDefender for Endpointは使えませんが、別途ライセンスを購入すれば利用できます。

---

【プロンプト】
その場合の費用は?

【回答】
Defender for Endpoint(P1/P2)の費用は公式サイト上で明確な月額料金が記載されていませんが、P2は1ユーザーあたり月額約5~6ドル(日本円で約700~900円前後)が目安です。正確な費用はMicrosoftの販売代理店や公式営業窓口にお問い合わせください。

---

(2025年6月時点の情報)

参考URL

Google トレンド

https://trends.google.co.jp/trends/explore?date=all&q=Microsoft%20Defender%20for%20business&hl=ja

埋め込みは2004年からだと動かないので、起こり始めの2020からにする。

日本でのトレンド埋め込み

世界でのトレンド埋め込み