MDEで検出ソース「MDO」や「「サードパーティ」を検知した場合のインシデント分析について

Question

MDEで検出ソース「MDO」や「「サードパーティ」を検知した場合のインシデント分析について

Mori Kei 0

MDE Enterprise Plan2,およびビジネスプランを保有しているユーザに対して
MDEの一次監視サービスの提供を検討しています。
インシデントを弊社のメールアカウントに通知するために、インシデント通知の設定を確認していますが、
検出ソースの「サードパーティ」や「MDO」は、サードパーティ製品の管理コンソールまたはOffice 365 のアクセス権が付与されていなければインシデントの中身を確認することはできないのでしょうか。

確認できないのであれば、サービス提供ユーザには、添付画像のように設定頂くことを検討しています。

Hebikuzure aka Murachi Akira 335.3K 評価のポイント MVP ボランティアモデレーター

2026-09-02T06:13:32.4433333+00:00

添付画像のように設定頂くことを検討しています。

画像は添付されていません。ご確認ください。

1 件の回答

お客様の回答

Hebikuzure aka Murachi Akira 335.3K 評価のポイント MVP ボランティアモデレーター

2026-09-02T06:13:32.4433333+00:00

添付画像のように設定頂くことを検討しています。

画像は添付されていません。ご確認ください。

Answer 1

Microsoft Defender for Endpointのパートナーアプリケーション - Microsoft Defender for Endpoint | Microsoft Learn
パートナーの機会とシナリオをMicrosoft Defender for Endpointする - Microsoft Defender for Endpoint | Microsoft Learn

には「外部アラートは Defender for Endpoint にプッシュできます。これらのアラートは、Defender for Endpoint からの追加のデバイスベースのアラートと並べて表示されます。このビューは、アラートの完全なコンテキストを提供し、攻撃の完全なストーリーを明らかにすることができます。」と書かれているので、プッシュされた内容に詳細情報が含まれていれば、それは MDE のダッシュボードで確認できるようですね。