Microsoft 365 Defender DSM の仕様

以下の表は、 Microsoft 365 Defender DSM の仕様を示しています。

重要:

Microsoft Defender XDRの統合は QRadar 、Microsoft Graphプロトコル（ Security API ）、 Microsoft 365 Defender DSM、およびMicrosoft Defender for Cloud DSMを使用し、クライアントIDとクライアントシークレットに基づく認証によってサポートされています。
Microsoft Windows Defender ATP DSM の名前が Microsoft 365 Defender DSM になりました。 DSM RPM 名は、 QRadarでは Microsoft Windows Defender ATP のままです。
2021 年 11 月 25 日時点で Microsoft Defender API スイートが変更されたため、Microsoft は SIEM API との新しい統合のオンボーディングを許可しなくなりました。詳細については、「レガシー SIEM API の廃止について」( https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/deprecating-the-legacy-siem-api/ba-p/3139643 ) を参照してください。
Streaming API は、 QRadarへのイベントおよびアラートの転送を提供するために Microsoft Azure Event Hubs プロトコルとともに使用できます。サービスとその構成に関する詳細については、「 Microsoft 365 Defender を構成して高度な調査イベントを Azure Event Hub にストリーミングする」( https://docs.micosoft.com/en-us/microsoft-365/security/defender/streaming-api-event-hub?view=o365-worldwide ) を参照してください

表 1. Microsoft 365 Defender DSM の仕様
仕様	値
製造元	Microsoft
DSM 名	Microsoft 365 Defender
RPM ファイル名	DSM-MicrosoftWindowsDefenderATP-`QRadar_version-build_number`.noarch.rpm
サポートされるバージョン	N/A
プロトコル	Microsoft Defender for Endpoint SIEM REST API Microsoft Azure Event Hubs マイクロソフトグラフ Security API
イベント・フォーマット	JSON
Microsoft Azure Event Hubs プロトコルを使用する場合に記録されるイベント・タイプ。	Microsoft Azure Event Hubs プロトコルを使用する場合、 Microsoft 365 Defender DSM は以下のイベントをサポートします。アラート (アラートは、Microsoft Defender for Endpoint でのみサポートされます。) AlertInfo AlertEvidence デバイス: DeviceInfo DeviceNetworkInfo DeviceProcessEvents DeviceNetworkEvents DeviceFileEvents DeviceRegistryEvents DeviceLogonEvents DeviceEvents DeviceFileCertificateInfo DeviceImageLoadEvents 電子メール: EmailEvents EmailAttachmentInfo EmailPostDeliveryEvents EmailUrlInfo
Microsoft Defender for Endpoint SIEM REST API プロトコルを使用する場合に記録されるイベント・タイプ。	Windows Defender ATP Windows Defender ウイルス対策サード・パーティー TI カスタマー TI Bitdefender
Microsoft Graph Security API プロトコルを使用する場合に記録されるイベント・タイプ。	エンドポイント・アラートの Microsoft Defender V2 Microsoft Defender for Cloud アプリ・セキュリティー・アラート V2 ID アラートの Microsoft Defender V2 Microsoft Defender for Office 365 アラート V2 Azure AD ID 保護アラート V2 用 Microsoft Defender データ損失防止アラートの Microsoft Defender V2 Microsoft Defender for Change of Plan サービス開始のお知らせ Microsoft Defender for Stay Informed サービス開始のお知らせ Microsoft Defender for Prevent or Fix Issue サービス開始のお知らせ Microsoft Defender for Unknown Future Value サービス開始のお知らせ
自動的に検出?	はい
ID を含む?	はい
カスタム・プロパティーを含む?	いいえ
詳細情報	Microsoft 365 Defender ドキュメント ( https://docs.microsoft.com/en-us/microsoft-365/security/defender/microsoft-365-defender?view=o365-worldwide )