Microsoft Defender for Businessを使って乗っ取られたデバイスを調査

Always on the clock Microsoft Defender, Microsoft Sentinel, Microsoft Purview, Microsoft Intune, Microsoft Entra IDなどのMicrosoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 皆さんこんにちは。国井です。 最近、Microsoft 365 Defenderを利用したトレーニングやセミナーでお話しさせていただく機会が多く、中でも従業員数300名以下の企業で利用可能なMicrosoft Defender for Business (略称MDB) がテーマになることが多いです。 Microsoft Defender for BusinessのEDRとしての側面について話をするとき、 いつも「(インシデントを)勝