---
title: "ファイル整合性監視"
slug: "file-integrity-monitoring"
abstract: "FIMはシステムファイルの変更を検出し、攻撃を特定します。Azure Monitor AgentとLog Analytics Agentが廃止された場合は、Microsoft Defender for Endpointを使用してください。Microsoft Defender for Endpointを用いたFIMはプレビュー段階で不安定かもしれません。"
---
# ファイル整合性監視

ファイル整合性監視(FIM)は、オペレーティングシステムファイル、Windowsレジストリ、アプリケーションソフトウェア、Linuxシステムファイルを攻撃を示す可能性のある変更点を調査します。

[Azure Monitor Agent(AMA)](https://learn.microsoft.com/en-us/azure/defender-for-cloud/file-integrity-monitoring-enable-ama)および[Log Analyticsエージェント(MMA](https://learn.microsoft.com/en-us/azure/defender-for-cloud/file-integrity-monitoring-enable-log-analytics))の廃止後にFIMを有効にする唯一の方法は[、Microsoft Defender for Endpoint](https://learn.microsoft.com/en-us/azure/defender-for-cloud/file-integrity-monitoring-enable-defender-endpoint)を利用することです。

## Microsoft Defender for Endpoint

[Microsoft Defender for Endpoint](https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-endpoint)は、組織が高度な脅威を防止、検出、調査、対応するために設計されたエンタープライズ向けエンドポイントセキュリティプラットフォームです。

> !警告Microsoft Defender for Endpointを用いたFIMは現在プレビュー段階であることにご注意ください。そのため、この機能はまだ開発中であり、完全に安定しているとは限りません。この機能を有効にすることで、限定的なサポート、機能変更の可能性、サービスの中断の可能性など、潜在的なリスクを認識し受け入れることになります。Microsoftはプレビュー機能に対してサービスレベル契約(SLA)を提供しておらず、本番環境での使用は推奨されません。

### 前提条件

Defender **for Servers Plan 2 Microsoft**(関連費用については[Microsoft Defender for Cloudの価格](https://azure.microsoft.com/en-us/pricing/details/defender-for-cloud/) ページを参照)を有効にし、そのサブカテゴリである*Endpoint protection*スキャンおよび *エージェントレススキャン*も有効化してください。