Windowsエンドポイント用のローカル対応検出フィルターが利用可能

2026年1月29日—検出フィルターは、Windowsエンドポイントにローカル対応フィルターとして展開できるようになりました。ローカル対応フィルターが一致した場合、プロセスをローカルで終了でき、MTTDが短縮され、全体的な使いやすさが向上します。ローカル対応フィルターを追加するには、Agentic SIEM & XDR → Observed Attack Techniquesに移動し、関連するエンティティを展開します。検出フィルター名を右クリックして[ローカル対応にフィルターを追加]を選択します。

[Endpoint Security Configuration] → [Endpoint Security Policies] → [ポリシー]で既存のエンドポイントポリシーに接続されたローカル対応フィルターを表示および設定できます。ポリシー名をクリックし、次に[XDR for Endpoints (EDR)]をクリックして、選択したエンドポイントポリシーに関連するローカル対応フィルターのリストを表示します。

この機能はプライベートプレビュー中です。この機能がパブリックプレビューに入る前または正式にリリースされる前にアクセスしたい場合は、営業担当者に連絡してください。

詳細については、ローカル対応フィルターを参照してください。