結論

Microsoft Defender for Endpoint (MDE) のネットワーク保護機能は QUIC プロトコルに対応していないが、ブラウザーの QUIC に関する設定を変更することで、Chrome のような、QUIC プロトコルを使用するブラウザーにおいてもMDE のネットワーク保護機能を適用できるようになる。

Microsoft 公開情報の抜粋

トラブルシューティングを開始する前に、使用されているブラウザーで QUIC プロトコルを disabled に設定してください。QUIC プロトコルは、ネットワーク保護機能ではサポートされていません。

事象と対処方法

事象

MDE のインジケーターに google.com をブロック対象として登録。
しかし、以下のような動作の違いが発生した。

Edge: google.com へのアクセスがブロックされる（期待通りの動作）。
Chrome: google.com へのアクセスが許可されてしまう（期待と異なる動作）。

例: Defender ポータル：MDE の指標 (インジケーター) の設定画面

例: Edge（画面左）と Chrome（画面右）の挙動比較

原因

Chrome ブラウザで QUIC プロトコル が使用されていたことが原因。MDE のネットワーク保護機能ではサポートされておらず、MDE のインジケーターによる評価対象にならない。

対処方法

Chrome の設定から、QUIC プロトコルの使用を disabled に変更することで、通信方式が TCP に切り替わり、MDE のネットワーク保護機能の対象になる。

QUIC を無効化する手順

Chrome のアドレスバーに chrome://flags/#enable-quic を入力
Experimental QUIC protocol を Disabled に変更
Chrome を再起動

まとめ

MDE のネットワーク保護機能を適切に動作させるためには、ブラウザーで QUIC プロトコルを無効化することが重要です。
Chrome などのブラウザーを使用している場合は、QUIC が有効になっていないか確認し、必要に応じた設定を行うことで、組織のエンドポイントからのアクセスを期待通りの制御にしましょう。

✍️ 参考情報

Microsoft Defender for Endpoint - ネットワーク保護
RFC 9000 QUIC: A UDP-Based Multiplexed and Secure Transport