Microsoft Defender for Identity の新機能

この記事は、Microsoft Defender for Identity の最新リリースの新機能を知るために頻繁に更新されます。

新機能の対象範囲と参照情報

Defender for Identity リリースは、顧客テナント間で段階的にデプロイされます。 ここに記載されている機能がまだテナントに表示されていない場合は、後で更新プログラムを確認してください。

詳細については、次も参照してください。

6 か月前またはそれより前にリリースされたバージョンと機能に関する更新プログラムについては、「 Microsoft Defender for Identity の新しいアーカイブ」を参照してください。

2026 年 8 月

新しいワークスペースに対するSensor v2.xのインストール制限

新しいDefender for Identityワークスペースでは、センサーv2.xはWindows Server 2016以前のサーバーのみにインストール可能です。 この制限はすべてのサーバーロールに適用されます。 既存のワークスペースは影響を受けません。 詳細については、「 展開方法を選択する」をご覧ください。

AD CS、AD FS、Entra Connectサーバーの自動監査が拡大されました

自動Windowsイベント監査は、AD FS、AD CS、Microsoft Entra Connectの監査設定にも対応しています。 監査は、ドメインコントローラーでないサーバーを含め、Defender for Identity sensor v3.xを搭載した対象サーバーで自動的に設定されます。 詳細については、「Windows イベントを自動的に収集するように ID のDefenderを構成する」を参照してください。

2026 年 7 月

Defender for Identity センサーの更新

バージョン番号 更新
2.255.19295.47272 このセンサーアップデートでは、新しいWindows向けイベントトレーシング(ETW)プロバイダーのサポートが追加され、その他の改善も含まれています。

センサー v2.x から v3.x への移行が一般公開されました

id センサーのDefender v2.x から v3.x への移行が一般公開されました。 詳細については、「 Defender for Identity センサー v3.x への移行」を参照してください。

Windows Server 2025 ドメイン コントローラーをセンサー v3.x に移行する

Windows Server 2025 を実行しているドメイン コントローラーをセンサー v2.x からセンサー v3.x に移行できるようになりました。 詳細については、「 Defender for Identity センサー v3.x への移行」を参照してください。

[センサー] ページの移行準備の理由

サーバーが [センサー] ページで移行の準備ができていないとマークされている場合は、状態をポイントして、サーバーが移行の前提条件を満たしていない特定の理由を示すヒントを表示できるようになりました。 詳細については、「 移行の準備ができていない」状態のトラブルシューティングを参照してください。

パスワード保護での SaaS アプリのサポートの拡張 (プレビュー)

[パスワード保護] ページには、Active Directory、Microsoft Entra ID、Okta に加えて、Microsoft Defender for Cloud Apps経由で接続された SaaS アプリからのパスワード リスクが含まれるようになりました。 Salesforce や ServiceNow などの SaaS セキュリティ体制管理 (SSPM) をサポートする SaaS アプリは、[パスワードの検疫] タブと [パスワード ポリシー] タブに表示されます。 各 SaaS アプリには、Defender for Cloud Apps アプリ コネクタが必要です。 詳細については、「 ID パスワード保護の調査」を参照してください。

ドメイン調査ページが一般公開されました

[ドメインの調査] ページでは、Active Directory ドメインを調査できます。 ドメイン のプロパティ、展開の正常性、ID の概要、サービス アカウントの内訳、機密性の高いエンティティ、アクティブな推奨事項、グループ ポリシー、信頼関係など、Active Directoryドメイン のセキュリティが表示されます。 詳細については、「 ドメインの調査」を参照してください。

ドメイン コントローラーでの RPC の自動監査

Defender for Identity では、センサー バージョン 3.0.8 以降にアップグレードするときに、ドメイン コントローラーで RPC 監査が自動的に有効になりました。 RPC 監査を有効にするためにタグを手動で適用する必要がなくなりました。 詳細については、「 RPC 監査の構成」を参照してください。

2026 年 6 月

ID リスク スコアが一般公開されました

ID リスク スコアが一般公開されました。 スコアの範囲は 0 から 100 で、ID の重要度レベルと特権ロールの割り当てに基づいて、ID が侵害される可能性と侵害が引き起こす可能性のある損害の程度を反映します。 [ID] ページの [リスク スコア] タブには、リスク要因、パーセンタイル比較、およびリスク傾向の詳細な内訳が表示されます。

Defender for Identity の新規セキュリティ アラート

これらの新しいアラートは、Defender for Identity セキュリティ アラートに追加されました。

Entra ID に関連する新しいアラート:

Active Directory に関連する新しいアラート:

他の ID プロバイダーに関連する新しいアラート:

NHI インベントリの機能強化 (プレビュー)

  • 拡張Entra ID インベントリ: 人間以外の ID インベントリには、API アクセス許可を持つものだけでなく、すべてのMicrosoft Entraサービス プリンシパルが含まれるようになりました。 詳細については、「 ID インベントリを表示する」を参照してください。

  • Microsoft Entraロールの可視性: [アクセス許可] タブに、割り当てられたMicrosoft Entraロールと API アクセス許可が表示されるようになりました。 詳細については、「 アプリガバナンスを使用してアプリの詳細を表示する」を参照してください。

AI エージェントが使用するサービス プリンシパルの可視化 (プレビュー)

非人間 ID インベントリで、AI エージェントが使用している Entra ID のサービス プリンシパルを特定できるようになりました。 新しい "AI エージェントによって使用される" 列と分析情報カードは、これらの ID を見つけて優先順位を付けるのに役立ちます。 詳細については、「 ID インベントリを表示する」を参照してください。

2026 年 5 月

センサー v3.x では、ドメイン コントローラー上のすべての ID ロールがサポートされます

Defender for Identity sensor v3.x では、Microsoft Entra Connect、AD FS、AD CS ID ロールなど、すべての ID ロールを実行するドメイン コントローラーがサポートされるようになりました。 デプロイの詳細については、「 Defender for Identity sensor v3.x の前提条件」を参照してください。

センサー容量の増加

Defender for Identity では、ワークスペースあたり最大 1,000 個のセンサーがサポートされるようになりました。これは、以前の制限である 350 個から増加しました。 1,000 を超えるセンサーを追加するには、Defender for Identity サポートにお問い合わせください。

Defender for Identity の新規セキュリティ アラート

これらの新しいアラートは、Defender for Identity セキュリティ アラートに追加されました。

Entra ID に関連する新しいアラート:

既知の制限事項: Windows Server 2025 を使用したドメイン コントローラーのセンサー v2.x からセンサー v3.x への移行はサポートされていません

Windows Server 2025 を実行しているドメイン コントローラーをセンサー v3.x に移行することは現在サポートされていません。 v3.x への移行のサポートが利用可能になるまで、Windows Server 2025 ドメイン コントローラーで v2.x センサーを引き続き使用します。

Defender for Identity センサーの更新

バージョン番号 更新
2.255.19247.44775 このセンサー更新プログラムは、グループ ポリシー (GPO) イベント コレクションにプロパティを追加し、バグ修正が含まれています。

2026 年 4 月

Identity Explorer (プレビュー)

[ID] ページに、Microsoft Sentinel Data Lake ライセンスを持つお客様向けの [ Identity Explorer ] タブが含まれるようになりました。 このタブでは 、ハンティング グラフ を使用して、ID 攻撃パスと公開シナリオを対話型グラフとして視覚化します。 定義済みの ID シナリオを使用して、横移動パス、特権エスカレーション ルート、資格情報アクセス リスクを検出します。 詳細については、「ID の 調査」を参照してください。

カスタム アカウント相関ルール (プレビュー)

カスタム アカウント相関ルールを使用すると、一意の名前付け規則を持つ特権アカウントなど、同じ ID に属するアカウントをリンクできます。 UPN プレフィックス、UPN サフィックス、またはドメイン UPN に基づいてルールを定義することで、アカウント ID、SID、オブジェクト ID、UPN などの強力な識別子を共有しないアカウントを関連付けることができます。 詳細については、「 カスタム アカウント相関ルールを作成する」を参照してください。

センサー v3.x の Windows イベント監査の自動構成が一般公開されました

センサー v3.x の Windows イベント監査の自動構成が一般公開されました。 Windows イベント監査の自動実行では、必要な監査設定を新しいセンサーに自動的に適用し、既存のセンサーの構成ミスを修正することで、展開が効率化されます。

2026 年 3 月

Microsoft Entra Connect ID ロールを持つドメイン コントローラーに対するセンサー v3.x のサポート

Defender for Identity センサー v3.x では、検出と ID セキュリティ体制管理 (ISPM) の推奨事項など、Microsoft Entra Connect を実行するドメイン コントローラーがサポートされるようになりました。 AD FS や AD CS など、追加の ID ロールに関する検出と ISPM の推奨事項が近日中に利用可能になります。 Microsoft Entra Connect の役割とセンサーの v3.x を持つドメイン コントローラーは、Windows Server 2019 以降を実行し、少なくとも 2026 年 3 月の累積的な更新プログラムを含める必要があります。 デプロイの詳細については、「 Defender for Identity の展開の概要 」と 「Sensor v3.x の前提条件」を参照してください。

Defender for Identity センサーを v2.x から v3.x に移行する

Defender for Identity センサーを v2.x から v3.x に Microsoft Defender ポータルから直接移行できるようになりました。 v2.x センサーは、v3.x センサーの準備が整うまで移行中も実行を続けるので、ダウンタイムはありません。 対象サーバーが [センサー] ページに [移行の準備完了] として表示され、移行には最大 20 分かかります。 詳細については、「 Defender for Identity センサー v3.x への移行」を参照してください。

ID セキュリティの強化

新しい ID セキュリティ機能は、人間と非人間の ID の ID セキュリティを監視および管理するのに役立ちます。

  • ID セキュリティ ダッシュボード (プレビュー): ID セキュリティ ダッシュボードには、ID プロバイダー、オンプレミス ID、SaaS ID、PAM と IGA の統合、および人間以外の ID の概要カードが用意されています。 ウィジェットには、デプロイ状態、高度な特権 ID、危険にさらされているユーザー、セキュリティで保護されていない構成のドメインが表示されます。 詳細については、「 Identity Security ダッシュボード」を参照してください。

    Identity Security ダッシュボードは、顧客に段階的にロールアウトされており、組織内ではまだ使用できない可能性があります。

  • カバレッジと成熟度ページ (プレビュー): [カバレッジと成熟度 ] ページには、ID プロバイダー、オンプレミス ID、SaaS ID、PAM と IGA の統合に対する組織の ID セキュリティ カバレッジが表示されます。 各ソースには、接続済み、保護済み、強化済み、回復性などの成熟度レベルが表示され、ID カウント、カバレッジ スコア、優先設定タスクが表示されます。 詳細については、「 カバレッジと成熟度」を参照してください。

    カバレッジと成熟度 ページはお客様に段階的に展開されており、お客様の組織ではまだ利用できない場合があります。 環境内にこの機能がまだ表示されない場合は、すぐに確認してください。

  • ID インベントリ: [ID インベントリ] ページに、人間 ID と非人間 ID が別々のタブに表示されるようになりました。 分析情報カードは、重要な資産の分類、高度な特権 ID の表示、重要な Active Directory サービス アカウントの識別、クラウド アプリケーション アカウントの表示に役立ちます。 詳細については、「 ID インベントリを表示する」を参照してください。

  • 非人間 ID (プレビュー): [ID インベントリ] ページの [非人間 ID] タブには、Microsoft Entra ID アプリ、Active Directory サービス アカウント、Google ワークスペース アプリ、Salesforce アプリなど、人間以外の ID が表示されます。 このタブには、リスクが高い ID、高い特権を持つ ID、過剰な特権を持つ ID、未使用の ID、外部に公開された ID の統計が含まれています。 個別の調査ページを使用すると、各 ID の詳細を表示できます。 詳細については、「 ID インベントリ 」および「 人間以外の ID を調査する」を参照してください。

  • ID リスク スコア (プレビュー): 0 から 100 までの ID の新しいリスク スコア。これは、侵害の可能性と、重要度と特権ロールに基づく潜在的な影響を示します。 リスク スコアは Microsoft Entra ID で利用でき、条件付きアクセス ポリシーと ID 保護ワークフローに通知するために使用できます。 [ID] ページの新しい [リスク スコア] タブには、百分位数の比較やリスクの傾向など、リスク要因の詳細な内訳が表示されます。 詳細については、「ID の 調査」を参照してください。

  • ID セキュリティに関する推奨事項 (プレビュー): Active Directory、Microsoft Entra ID、SaaS アプリケーション (Microsoft、Atlassian、GitHub、Google ワークスペース、Salesforce、ServiceNow など) の推奨事項を表示します。 推奨事項は、Okta、PingOne、CyberArk、SailPoint などの Microsoft 以外の ID プロバイダーでも使用できます。 詳細については、「 ID セキュリティに関する推奨事項」を参照してください。

  • ドメイン調査ページ (プレビュー): [ドメインの調査 ] ページには、ドメインのプロパティ、展開の正常性、ID の概要、サービス アカウントの内訳、機密性の高いエンティティ、アクティブな推奨事項、グループ ポリシー、信頼関係など、Active Directory ドメインのセキュリティが表示されます。 詳細については、「 ドメインの調査」を参照してください。

  • パスワード保護ページ (プレビュー): [パスワード保護 ] ページには、Active Directory、Microsoft Entra ID、Okta からの ID パスワード リスクが表示され、パスワードの検疫、パスワード ポリシー、漏洩した資格情報、公開されたパスワードのタブが表示されます。 詳細については、「 パスワード保護」を参照してください。

Defender for Identity センサーの更新

センサー バージョンでは、メジャー/マイナー バージョン (2.255 など) ではなく、完全なバージョン番号 (2.255.19201.14651 など) が表示されるようになりました。 これにより、各センサーにインストールされている正確な更新プログラムを簡単に識別できます。

アップグレードまたはトラブルシューティングを検証すると、バージョンの最後の 2 つの番号 (19201.14651 など) にインストールされている更新プログラムが表示されます。

バージョン番号 更新
2.255.19243.47944 このセンサー更新プログラムには、バグ修正が含まれています。
2.255.19201.14651 このセンサー更新プログラムには、バグ修正が含まれています。

Defender for Identity センサーを v2.x から v3.x に移行する

Defender for Identity センサーを v2.x から v3.x に Microsoft Defender ポータルから直接移行できるようになりました。 v2.x センサーは、v3.x センサーの準備が整うまで移行中も実行を続けるので、ダウンタイムはありません。 対象サーバーが [センサー] ページに [移行の準備完了] として表示され、移行には最大 20 分かかります。 詳細については、「 Defender for Identity センサー v3.x への移行」を参照してください。

ID セキュリティの強化

新しい ID セキュリティ機能は、人間と非人間の ID の ID セキュリティを監視および管理するのに役立ちます。

  • ID セキュリティ ダッシュボード (プレビュー): ID セキュリティ ダッシュボードには、ID プロバイダー、オンプレミス ID、SaaS ID、PAM と IGA の統合、および人間以外の ID の概要カードが用意されています。 ウィジェットには、デプロイ状態、高度な特権 ID、危険にさらされているユーザー、セキュリティで保護されていない構成のドメインが表示されます。 詳細については、「 Identity Security ダッシュボード」を参照してください。

    Identity Security ダッシュボードは、顧客に段階的にロールアウトされており、組織内ではまだ使用できない可能性があります。

  • カバレッジと成熟度ページ (プレビュー): [カバレッジと成熟度 ] ページには、ID プロバイダー、オンプレミス ID、SaaS ID、PAM と IGA の統合に対する組織の ID セキュリティ カバレッジが表示されます。 各ソースには、接続済み、保護済み、強化済み、回復性などの成熟度レベルが表示され、ID カウント、カバレッジ スコア、優先設定タスクが表示されます。 詳細については、「 カバレッジと成熟度」を参照してください。

    カバレッジと成熟度 ページはお客様に段階的に展開されており、お客様の組織ではまだ利用できない場合があります。 環境内にこの機能がまだ表示されない場合は、すぐに確認してください。

  • ID インベントリ: [ID インベントリ] ページに、人間 ID と非人間 ID が別々のタブに表示されるようになりました。 分析情報カードは、重要な資産の分類、高度な特権 ID の表示、重要な Active Directory サービス アカウントの識別、クラウド アプリケーション アカウントの表示に役立ちます。 詳細については、「 ID インベントリを表示する」を参照してください。

  • 非人間 ID (プレビュー): [ID インベントリ] ページの [非人間 ID] タブには、Microsoft Entra ID アプリ、Active Directory サービス アカウント、Google ワークスペース アプリ、Salesforce アプリなど、人間以外の ID が表示されます。 このタブには、リスクが高い ID、高い特権を持つ ID、過剰な特権を持つ ID、未使用の ID、外部に公開された ID の統計が含まれています。 個別の調査ページを使用すると、各 ID の詳細を表示できます。 詳細については、「 ID インベントリ 」および「 人間以外の ID を調査する」を参照してください。

  • ID リスク スコア (プレビュー): 0 から 100 までの ID の新しいリスク スコア。これは、侵害の可能性と、重要度と特権ロールに基づく潜在的な影響を示します。 リスク スコアは Microsoft Entra ID で利用でき、条件付きアクセス ポリシーと ID 保護ワークフローに通知するために使用できます。 [ID] ページの新しい [リスク スコア] タブには、百分位数の比較やリスクの傾向など、リスク要因の詳細な内訳が表示されます。 詳細については、「ID の 調査」を参照してください。

  • ID セキュリティに関する推奨事項 (プレビュー): Active Directory、Microsoft Entra ID、SaaS アプリケーション (Microsoft、Atlassian、GitHub、Google ワークスペース、Salesforce、ServiceNow など) の推奨事項を表示します。 推奨事項は、Okta、PingOne、CyberArk、SailPoint などの Microsoft 以外の ID プロバイダーでも使用できます。 詳細については、「 ID セキュリティに関する推奨事項」を参照してください。

  • ドメイン調査ページ (プレビュー): [ドメインの調査 ] ページには、ドメインのプロパティ、展開の正常性、ID の概要、サービス アカウントの内訳、機密性の高いエンティティ、アクティブな推奨事項、グループ ポリシー、信頼関係など、Active Directory ドメインのセキュリティが表示されます。 詳細については、「 ドメインの調査」を参照してください。

  • パスワード保護ページ (プレビュー): [パスワード保護 ] ページには、Active Directory、Microsoft Entra ID、Okta からの ID パスワード リスクが表示され、パスワードの検疫、パスワード ポリシー、漏洩した資格情報、公開されたパスワードのタブが表示されます。 詳細については、「 パスワード保護」を参照してください。

Defender for Identity センサーの更新

センサー バージョンでは、メジャー/マイナー バージョン (2.255 など) ではなく、完全なバージョン番号 (2.255.19201.14651 など) が表示されるようになりました。 これにより、各センサーにインストールされている正確な更新プログラムを簡単に識別できます。

アップグレードまたはトラブルシューティングを検証すると、バージョンの最後の 2 つの番号 (19201.14651 など) にインストールされている更新プログラムが表示されます。

バージョン番号 更新
2.255.19201.14651 このセンサー更新プログラムには、バグ修正が含まれています。

Defender for Identity の新規セキュリティ アラート

これらの新しいアラートは、Defender for Identity セキュリティ アラートに追加されました。

Entra ID に関連する新しいアラート:

Active Directory に関連する新しいアラート:

チケットパス攻撃の疑いがあるアラートが一般公開されました

チケットパス攻撃の疑いのあるアラートが一般公開されました。 このアラートは、以前は Pass-the-Ticket (PtT) 攻撃としてパブリック プレビューで利用されていました。 詳細については、「 横移動アラート」を参照してください。

セキュリティ スコア カテゴリの計算の更新による精度の向上

精度を向上させ、組織の ID をより適切に保護するために、 クラウド アプリ の推奨事項として分類された一部のセキュリティの推奨事項は、ID 関連と見なされ、[ ID ] カテゴリにグループ化されるようになりました。 セキュリティ スコアの合計は変更されませんが、個々の ID とアプリのスコアが変更される可能性があります。

新たな正常性アラートの継続的な展開: Sensor v3.x RPC 監査の構成ミス

Sensor v3.x RPC Audit 設定不備の正常性アラートは、顧客に段階的に展開されています。 新しい正常性アラートは、拡張 RPC 監査構成が見つからないか、正しく適用されていない v3.x センサーを識別するのに役立ちます。 一部の Microsoft Defender for Identity の高度な ID 検出には、強化された RPC 監査が必要です。 詳細については、「 センサー v3.x で RPC を構成する」を参照してください。

2026 年 2 月

Defender for Identity センサーの更新

バージョン番号 更新
2.255 このセンサー更新プログラムには、バグ修正が含まれています。

Defender for Identity の新規セキュリティ アラート

これらの新しいアラートは、Defender for Identity セキュリティ アラートに追加されました。

Entra ID に関連する新しいアラート:

Active Directory に関連する新しいアラート:

2026 年 1 月

Defender for Identity の新規セキュリティ アラート

これらの新しいアラートは、Defender for Identity セキュリティ アラートに追加されました。

Entra ID に関連する新しいアラート:

Active Directory に関連する新しいアラート:

ID インベントリの機能強化が一般公開されました

  • ID インベントリの [アカウント] タブ: 新しい **Accounts*- タブには、Active Directory、Microsoft Entra ID、サポートされている Microsoft 以外の ID プロバイダーのアカウントなど、ID に関連付けられているすべてのアカウントの統合ビューが表示されます。 詳細については、「 関連する ID とアカウントの管理」を参照してください。
  • アカウントを手動でリンクおよびリンク解除する: [アカウント]*- タブで、ID からアカウントを手動でリンクまたはリンク解除します。この機能は、さまざまなディレクトリ ソースの ID コンポーネントを関連付け、調査中に完全な ID コンテキストを提供するのに役立ちます。 詳細については、「 関連する ID とアカウントの管理」を参照してください。
  • ID レベルの修復アクション: ID にリンクされている 1 つ以上のアカウントでアカウントの無効化やパスワードのリセットなどの修復アクションを実行できるようになりました。 詳細については、「 修復アクション」を参照してください。
  • 新しい高度なハンティング テーブル: Microsoft Defender の高度なハンティングに **IdentityAccountInfo*- テーブルが含まれるようになりました。 この表では、Microsoft Entra ID など、さまざまなソースからのアカウント情報と、アカウントを所有する ID へのリンクを示します。

新しいセキュリティ体制評価

新しいヘルスアラート: Sensor v3.x RPC監査の設定不備

一部の Microsoft Defender for Identity の高度な ID 検出には、強化された RPC 監査が必要です。 新しい正常性アラートは、この構成が見つからないか、正しく適用されていない v3.x センサーを識別するのに役立ちます。 アラートは、お客様に段階的にロールアウトされています。 詳細については、「 センサー v3.x で RPC を構成する」を参照してください。

修復アクションをサポートする新しい Entra ID ユーザー ロール

一部の 修復アクションでは、Defender for Identity によって Microsoft Entra ID にエンタープライズ アプリケーションが作成されます。 Microsoft Defender for Identity エンタープライズ アプリケーションはテナントに自動的に作成され、修復アクションの実行にのみ使用されます。 ユーザーが Defender ポータルからアクションを開始すると、その要求はユーザーの Entra ID ロールに基づいて承認され、Defender for Identity アプリケーションによって実行されます。このとき、Entra ID のロールベースのアクセス制御 (RBAC) と監査ログが適用されます。 次の新しい Entra ID ロールがサポートされています。

  • ユーザー管理者
  • 認証管理者
  • 特権認証管理者
  • ディレクトリ製作者
  • ヘルプデスク管理者
  • セキュリティ オペレーター

Defender for Identity センサー v3.x の Windows イベント監査の自動構成

センサー v3.x の自動Windowsイベント監査構成と、関連する正常性アラートを段階的にロールアウトしています。 Windows イベント監査の自動実行では、必要な監査設定を新しいセンサーに自動的に適用し、既存のセンサーの構成ミスを修正することで、展開が効率化されます。 この更新プログラムは、以前に検出されなかった既存の監査構成のギャップを特定する可能性があります。 一貫性のある保護を確保するために、v3 センサーを持つすべてのサーバーが次のように構成されていることを確認することをお勧めします。

  • 最新の Windows 累積的な更新プログラム。
  • Windows イベントの自動監査が有効になっています。 詳細については、「 Windows の自動監査を構成する」を参照してください。

センサーの更新

バージョン番号 更新
2.254 センサーで *.atp.gcc.azure.com の新しい DNS ゾーン ターゲットがサポートされるようになりました。 GCC のセンサーがセンサー DNS プレフィックスを使用してこのゾーンにアクセスできることを確認します。

新しいセキュリティ体制評価: 特権グループ内のサービス アカウントを特定する

この ID セキュリティ体制評価では、特権グループに直接メンバーシップまたは入れ子になったメンバーシップを持つ Active Directory サービス アカウントが一覧表示されます。

この評価を使用して、昇格されたアクセス許可を持つサービス アカウントを特定し、特権アクセスが必要ない場合にアクションを実行できます。

詳細については、「セキュリティ体制の評価: 特権グループ内のサービス アカウントを識別する」を参照してください。

新しいセキュリティ体制評価: 組み込みのオペレーター グループ内のアカウントを検索する

この ID セキュリティ体制評価には、直接および間接メンバーシップを含む、組み込みのオペレーター グループのメンバーである Active Directory アカウントが一覧表示されます。

この評価を使用して、レガシまたは不要なオペレーター アクセスを確認し、昇格されたアクセスが必要ない場合にアクションを実行できます。

詳細については、「セキュリティ体制の評価: 組み込みのオペレーター グループ内のアカウントを検索する」を参照してください。

2025 年 12 月

Graph-API の "sensorCandidate" リソースの種類の新しいプロパティ (プレビュー)

プロパティ タイプ 説明
domainName String センサーのドメイン名。
senseClientVersion String Defender for Identity センサー クライアントのバージョン。

この機能は現在プレビュー段階であり、API プレビュー バージョンで使用できます。 詳細 については、こちらを参照してください。

高度なハンティングでの ADWS LDAP 検索

高度なハンティングの "IdentityQueryEvents" テーブルで、新しい ADWS LDAP 検索アクティビティを使用できるようになりました。 これにより、ADWS を介して実行されるディレクトリ クエリを可視化し、顧客がこれらの操作を追跡し、このデータに基づいてカスタム検出を作成するのに役立ちます。

バージョン番号 更新
2.253 Microsoft Defender for Identity センサーのバグ修正と安定性の向上が含まれています。
2.252 Microsoft Defender for Identity センサーのバグ修正と安定性の向上が含まれています。

2025 年 11 月

バージョン番号 更新
2.251 拡張された ADWS LDAP および従来のパスワードベースの LDAP クエリ メソッドは、大規模な一意のイベントの範囲をキャプチャするようになりました。 その結果、記録されたアクティビティの増加に気付く場合があります。

ID インベントリの機能強化: [アカウント] タブ、手動アカウントのリンクとリンク解除、および拡張された修復アクション

Microsoft Defender for Identity では、次の新機能を利用できるようになりました。

[ID インベントリ] の [アカウント] タブ:

新しい [アカウント] タブには、Active Directory のアカウント、Microsoft Entra ID、サポートされている Microsoft 以外の ID プロバイダーなど、ID に関連付けられているすべてのアカウントの統合ビューが表示されます。 詳細については、「関連する ID とアカウントを管理する (プレビュー)」を参照してください。

アカウントの手動リンクとリンク解除:

[アカウント] タブで、ID からアカウントを手動でリンクまたはリンク解除できるようになりました。この機能は、さまざまなディレクトリ ソースの ID コンポーネントを関連付け、調査中に完全な ID コンテキストを提供するのに役立ちます。 詳細については、「 関連する ID とアカウントを管理する」を参照してください。

ID レベルの修復アクション:

ID にリンクされた 1 つ以上のアカウントでアカウントの無効化やパスワードのリセットなどの修復アクションを実行できるようになりました。 詳細については、「 修復アクション」を参照してください。

新しいセキュリティ体制評価: 資格情報が漏洩する可能性があるオンプレミス アカウントのパスワードを変更する (プレビュー)

新しいセキュリティ体制評価には、有効な資格情報が漏洩したユーザーが一覧表示されます。 詳細については、「資格情報が漏洩する可能性があるオンプレミス アカウントのパスワードを変更する (プレビュー)」を参照してください。

Microsoft Defender for Identity センサーのバージョン更新

バージョン番号 更新
2.250 改善されたイベント ログ クエリ メソッドは、大規模な一意のイベントの範囲をキャプチャします。 その結果、キャプチャされたアクティビティの増加に気付く場合があります。 この更新プログラムには、セキュリティとパフォーマンスの向上も含まれています。

ID スコープの拡張: 組織単位のサポート (プレビュー)

数か月前の Active Directory ドメインによるスコープの GA リリースに加えて、XDR ユーザー ロールベースのアクセス制御 (URBAC) の一部として **組織単位 (OU)*- でスコープを設定できるようになりました。 この機能強化により、セキュリティ分析に含まれるエンティティとリソースをより詳細に制御できます。

詳細については、「 Microsoft Defender for Identity のスコープアクセスを構成する」を参照してください。

次の手順

  • Last updated on