IntuneとMDEを利用してUSB利用を制限する
皆さんこんにちは。国井です。 いまこの投稿を書いている時点でもそうですが、USBメモリに関わる事件って本当に絶えないですよね。会社の中ではUSBデバイスの利用を全部制限したいけど、USBって用途が色々あるから全部は禁止できない。そんな時に有効な一部のデバイスだけ制限する方法というのをMicrosoft Intuneから設定してみたいと思います。 準備：制限または許可するデバイスの情報を確認する Intuneからデバイス利用を制限する場合、「全部を拒否して一部だけ許可する」または「一部を拒否してその他を全部許可する」のどちらかの方法で制限ができます。 この時の「一部」に当たるデバイスは ・デバイスのハードウェアIDなどの情報を使って指定 ・デバイスのセットアップクラスと呼ばれるジャンルを指定 のどちらかの方法で指定します。 調べるときはWindowsでデバイスマネージャーを起動し、接続してい
【資格試験】Microsoft Security Operations Analyst（SC-200）に合格しました - セキュリティ猫の備忘録
先月末、Microsoft Security Operations Analyst(SC-200)の受験をして試験をパスすることができました！ その時の体験談を記しておこうと思います。 はじめに 受験理由 SC-200とは 勉強方法 合格記 Microsoft Learn トライアル ExamTopics 【補足】Microsoft Docs 試験当日 試験 結果 感想 【補足】保有資格 最後に はじめに 2022/03時点での私の本資格に関連する（と思われる）経歴は以下の通りです。 セキュリティ業務に従事 いくつかのセキュリティ関連資格を取得 Azure関連業務は未経験（半年前に検証のための環境構築を行ったのみ） 別製品のSIEMツールを使ったSOC勤務経験が約2年半 Microsoft関連のセキュリティ製品を利用経験なし 受験理由 SC-200を受験/取得することに決めた理由としては、
CISAの悪用された脆弱性リスト KEV に未対応のデバイスを発見する (Microsoft Defender for Endpoint, Advanced Hunting) - Qiita
CISAの悪用された脆弱性リスト KEV に未対応のデバイスを発見する (Microsoft Defender for Endpoint, Advanced Hunting)MicrosoftAzureSecurity, 最近、対応すべき脆弱性の洗い出しに、米国の国土安全保障省 (DHS) のサイバーセキュリティ インフラセキュリティ庁（Cybersecurity & Infrastructure Security Agency、通称 CISA）が公開している、悪用された脆弱性のリスト (Known Exploited Vulenraiblites catalog, 通称 KEV) を活用するのをよく目にするようになってきました。 今回は Microsoft セキュリティソリューションのアドベントカレンダーの記事という事で、KEV が話題になってる昨今、Microsoft のソリューション
Microsoft Defender for Endpoint | Microsoft Security
製品 製品グループ Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel セキュリティ AI Microsoft Copilot for Security ID (アイデンティティ) とアクセス Microsoft Entra ID (Azure Active Directory) Microsoft Entra 外部 ID Microsoft Entra ID ガバナンス Microsoft Entra ID 保護 Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Entra 権限管理 Microsoft Entra 確認済み ID Mic
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: ひと目でわかるMicrosoft Defender for Endpoint: 国井傑, 阿部直樹: 本
