ソフトウェアの使用状況に関する分析情報

Defender 脆弱性の管理ソフトウェア使用状況情報を使用すると、organizationでアプリケーションを使用しているデバイスの合計数と、過去 30 日間のそのアプリケーションの使用量の中央値 (日数) に関する分析情報が得られます。

ソフトウェアの使用状況情報は、organizationのソフトウェアの脆弱性を評価する際に重要です。 脆弱なアプリケーションが広く頻繁に使用されている場合、セキュリティ リスクが発生します。 これらの分析情報は、脆弱なアプリケーションのブロックによる潜在的な影響を組織が理解するのに役立ちます。

最小要件

Microsoft Defenderウイルス対策 (アクティブまたはパッシブ モード): ファイル実行イベントの検出では、Microsoft Defenderウイルス対策をアクティブモードまたはパッシブ モードで有効にする必要があります。 詳細については、「Microsoft Defenderウイルス対策をデプロイする」を参照してください。

ソフトウェアの使用状況情報を表示する

毎日のソフトウェア使用量は、オンボードされているすべてのデバイスのコア エンドポイント検出と応答サービスによって収集されたプロセス イベントから計算されます。 ソフトウェアの使用状況情報は、Microsoft Defender ポータルで次のエクスペリエンスを通じて確認できます。

ソフトウェア インベントリ ビュー

ソフトウェア インベントリ ページでアプリケーションを選択することで、ソフトウェアの使用状況を表示できます。 ポップアップ パネルが開き、過去 30 日間のソフトウェアの使用状況に関連するデータを含む詳細が表示されます。

ソフトウェア ページ ビュー

特定のアプリケーションのソフトウェア使用量は、ソフトウェア ページでも入手できます。 ソフトウェア ページを表示するには:

1. Microsoft Defender ポータルで、次のいずれかの操作を行います。
   • Microsoft Defender XDR + Microsoft Defender for Identity プレビューのお客様の場合は、[露出管理>Vulnerability management>Software インベントリ] を選択します。
   • 既存の顧客の場合は、[ Endpoints>Vulnerability management>Software インベントリ] を選択します。
2. 一覧からアプリケーションを選択します。
3. ポップアップで [ ソフトウェア ページを開く ] を選択します。

ソフトウェア ページが開き、[ 概要 ] タブにソフトウェアの使用状況情報が表示されます。

[ インストール済みデバイス ] タブを選択すると、過去 30 日間にソフトウェアがデバイスごとに使用されていた日数が表示されます。

また、ソフトウェアの 使用状況 (日数) は、ソフトウェア ページの [ バージョン配布 ] タブで表示することもできます。

[セキュリティに関する推奨事項] ページ

ソフトウェアの使用状況に関する分析情報は、脆弱性の全体的な影響を判断するのに役立ちます。 セキュリティに関する推奨事項を確認するときに ソフトウェアの使用状況に関する分析情報 を表示するには、次の手順を実行します。

1. Microsoft Defender ポータルで、次のいずれかの操作を行います。
   • Microsoft Defender XDR + Microsoft Defender for Identity プレビューのお客様の場合は、露出管理>[再コミット] を選択し、左側の [脆弱性] セクションを選択します。
   • 既存の顧客の場合は、[ エンドポイント>Vulnerability management>Recommendations] を選択します。
2. 一覧から推奨事項を選択します。

[ 推奨事項] ページが 開き、ソフトウェアの使用状況情報が表示されます。

関連記事

• 組織の脆弱性
• 脆弱なアプリケーションをブロックする
• 脆弱性管理の概要