インパクト還元ルール導入の概要

攻撃の顔は、組織がサイバー脅威や攻撃に脆弱であるすべての場所です。 攻撃の顔を減らすことは、攻撃者の攻撃が少ないように、組織の機器やネットワークを保護することを意味します。 エンドポイントの攻撃的な顔の軽減ルールのMicrosoft Defenderの設定が便利です。

対面減少ルールは、次のような特定のソフトウェア動作をターゲットにします。

• ファイルとスクリプトを実行して、ファイルをダウンロードまたは実行する
• 曖昧に処理されたスクリプトまたは他の疑わしいスクリプトを実行します
• 通常の日々の仕事では、通常は起こらない動作を適用します

異なる攻撃の数を減らすことで、それらを最初に防止するのに役立ちます。

この展開アセンブリは、次の地上削減ルールに関する情報を提供します。

• 対面減少ルール要件
• インパクト低減ルール導入計画
• 表面の減少の規則をテストして下さい。
• 攻撃面の軽減ルールの設定と活性化
• 攻撃面減少ルールのベストプラクティス
• コード固有の検索を探しています。
• インパクトフェイス削減イベントビューア

新規の大規模な実装と同様に、作業ラインの動作、計画、実装に影響を及ぼす可能性があります。 インパクト・リダクション・ルールは、独自のクライアント・ワークフローに適していることを確認するために慎重に計画およびデプロイする必要があります。 環境での作業には、インパクト低減ルールの計画、テスト、実装、および実施が必要です。

以下の3つが有効になっていることを推奨します。標準的な保護規則お問い合わせ 2種類について表面減少の規則。重要事項については、種類別による影響低減ルールをご確認ください。

• Windowsのローカルセキュリティサブシステム(lsass.exe)から証拠を盗むのを止めて下さい
• 脆弱な署名された運転者の誤用を防ぐ
• イベント(WMI)へのサブスクリプションによる持続を停止する

規則として、標準保護ルールは、エンドユーザーへの影響が最小限に抑えられ、目に見える影響はありません。 標準的な保護規則の使用への簡単なアプローチについては、簡易標準保護オプションお問い合わせ

初期準備中は、システムの機能を理解することが不可欠です。 これらの機能の知識は、組織の保護のために最も重要な決定するのに役立ちます。 また、導入レベルを削減するための準備には、事前条件の数が満たされなければなりません。

開始前にご確認ください。攻撃の低減の概要そして、スペクトラム削減の解読 - パート1基本情報を取得します。 影響のカバレッジおよび潜在的な領域に関する情報は、現在のSpectacular Mitigation Rulebook に精通してください。地上削減ルール参照お問い合わせ 表面の縮小ルールセットに精通したら、各ルールのGUIDマップを書いてください。GUID のマトリックスの攻撃の表面減少のルールお問い合わせ

攻撃面の減少ルールは、エンドポイントのMicrosoft Defender内での衝撃面の低減機能の1つの機能です。 この文書は、人造の暴行ソフトウェアやその他の脅威などの高レベルの脅威を抑止するために、攻撃面の緩和規則の効果的な展開に関するより詳細な情報を提供します。

次の表は、カテゴリによる影響低減規則を示しています。

(1 会員攻撃側の署名ドライバーの誤用を防止お問い合わせ「エンドポイントセキュリティ」>顔を失います。お問い合わせ

(2) 一部の表面減少ルールは、かなりの混乱を引き起こす可能性がありますが、機能性を防止しません。 たとえば、Chromeを更新したい場合は、Chromeがアクセスしますお問い合わせ; デバイスに保存されたパスワードお問い合わせミディアム しかし...お問い合わせローカル機器をご覧ください。 ルールが有効になっている場合、正しく停止lsassへのアクセス多くの事件があります。 これらのイベントは、ソフトウェアの更新プロセスが lass.exe にアクセスできないため、良いものです。 この規則を使用して、Chromeの更新を防ぐお問い合わせ, しかし、更新からクロムを防止しません. お問い合わせお問い合わせ同じことは、不要な呼び出しを行った他のアプリケーションに当てはまります。lsass ルールへのアクセスをブロック停止します。お問い合わせ、しかし、アプリケーションが実行しないようにしません。

影響低減ルールを達成するために使用できる方法がいくつかありますが、ガイドは原則に基づいています。

• マイクロソフト・エントラID
• マイクロソフト・インチューン
• Windows 10およびWindows 11装置
• エンドポイントE5またはWindows E5ライセンスのMicrosoft防衛

影響の軽減規則およびレポートの完全な使用を作るためには、私達はマイクロソフトの擁護者XDR E5かWindows E5免許証およびA5の使用を推薦します。 詳しくは、エンドポイント用のMicrosoft Defenderお問い合わせ

Microsoft Defender ' s アンチウィルスは、主要なアンチウィルス ソリューションとして有効かつ構成され、次のモードでなければなりません。

• 主要なアンチウィルス/反malarialソフトウェア解決
• 状態: 活動モード

マイクロソフトの擁護者は、次のパターンのいずれかにはなりません。

• パッシブ
• ターミナル検出と応答(ブロックモードのEDR)によるパッシブモード
• 期間限定スキャン(LPS)
• ふりがな

詳細情報クラウドとマイクロソフトの擁護者からウイルスに対する保護を参照してください。お問い合わせ

Microsoft Defender は、Microsoft Cloud サービスとシームレスに連携できます。 これらのクラウド保護サービス(Microsoft Advanced Protection Service(MAPS)とも呼ばれる)は、標準のリアルタイム保護を強化し、最高のアンチウィルス防衛を提供するように記述することができます。 悪質なソフトウェア違反を防止し、アサルトの表面減少ルールの重要なコンポーネントであるには、クラウド保護が不可欠です。Microsoft Defender アンチウィルスでクラウド保護を有効にするお問い合わせ

Microsoft Defender の s アンチウィルス コンポーネントの次のバージョンでは、利用可能なバージョンの 2 版を超えるべきではありません。

• Microsoft Defender アンチウィルス プラットフォームを更新– Microsoft Defender アンチウィルス プラットフォームは毎月更新されます。
• Microsoft Defender アンチウィルス エンジンバージョン– マイクロソフトの擁護者アンチウィルス エンジンは毎月更新されます。
• マイクロソフトの擁護者アンチウイルスセキュリティインテリジェンス- Microsoftは、Microsoft Defender Security Intelligence(定義や署名とも呼ばれる)を継続的に更新し、最新の脅威に対処し、検出ロジックを最適化します。

Microsoft Defender の ' s アンチウィルス バージョンを最新の状態に保つことで、攻撃面によって引き起こされるエラー数を減らし、Microsoft Defender のアンチウィルス検出機能を改善するのに役立ちます。 現在のバージョンの詳細と異なるMicrosoft Defenderアンチウィルスコンポーネントの更新方法が利用可能です。マイクロソフトの擁護者アンチウィルス プラットフォーム サポートお問い合わせ

署名されていない、内部で開発されたアプリケーションやスクリプトがより頻繁に使用される場合、いくつかのルールは動作しません。 コードシグネチャが強制されないと、フェイスリダクションルールの配置が難しくなります。

表面の減少の規則をテストして下さい。

顔の減少を活性化します。

表面減少のルール。

地上削減ルール参照