Microsoft Defender for Office 365 の新機能

ヒント

Microsoft Defender for Office 365 プラン 2 の機能を無料で試すことができることをご存知でしたか? Microsoft Defender ポータル試用版ハブで、90 日間の Defender for Office 365 試用版を使用します。 サインアップできるユーザーと試用版の条件については、「Microsoft Defender for Office 365 を試す」を参照してください。

この記事では、Office 365のMicrosoft Defenderの最新リリースの新機能の一覧を示します。 現在プレビュー中の機能は、 (プレビュー) で示されます。

このビデオを見て詳細をご確認ください。

Defender のOffice 365機能の Microsoft 365 ロードマップを検索するには、このリンクを使用します。

その他の Microsoft Defender セキュリティ製品の新機能に関する詳細情報は、以下を参照してください。

2026 年 7 月

  • ローカライズされたデフォルト:メールテンプレートをマークし通知:自動通知がデフォルトテンプレートを使用すると、ユーザーはOutlookの言語設定に基づく希望言語で通知メールを受け取ります。 管理者が設定したカスタム通知テンプレートは影響を受けません。 詳細は、 ユーザー報告メッセージについては管理者レビューをご覧ください。

  • 統合 RBAC は、新しい Defender for Office 365 プラン 2 組織の既定のアクセス許可モデルです。2026 年 7 月以降、新しい Microsoft Defender for Office 365 プラン 2 の組織では、既定でMicrosoft Defender統合ロールベースのアクセス制御 (統合 RBAC) モデルが使用されます。 詳細については、「Microsoft Defender for Office 365とMC1246006の統合 RBAC を構成する」を参照してください。

  • Microsoft 365 E3に含まれるMicrosoft Defender for Office 365 プラン 1:Microsoft 365 E3 Microsoft Defender for Office 365 プラン 1が含まれるようになりました。 各プランに含まれる内容の詳細については、「Microsoft Defender for Office 365 プラン 1と Plan 2 のチート シート」を参照してください。

  • プロンプトインジェクション保護: Microsoft Defender for Office 365受信メールに隠されたプロンプトインジェクション攻撃を検出するようになりました。 詳細については、「Microsoft Defender for Office 365のプロンプトインジェクション保護」を参照してください。

2026 年 4 月

  • 一括メールのプロモーション フォルダー (プレビュー): サポートされているバージョンの Outlook の [プロモーション ] フォルダーに BCL しきい値を下回る一括メールを配信するようにスパム対策ポリシーを構成できます。 詳細については、「 BCL しきい値の下の一括メールをプロモーション フォルダーに配信する」を参照してください。

  • Email エンティティ ページでの Security Copilot によるメールの要約: Microsoft Security Copilot のサブスクリプションがある場合は、Copilot アクションを選択することで、Email エンティティ ページ から直接、メール エンティティ データの AI による要約を生成できます。

  • Teams チャットからユーザーを削除する機能が一般公開されました。Teams メッセージ エンティティ パネルの Teams チャットから内部ユーザーを削除 する機能が一般公開されました。

  • アラートに関連付けられたメール コンテンツ向けの新しい RBAC アクセス許可: 新しいきめ細かな Unified RBAC アクセス許可 メールとコラボレーションのコンテンツ: アラートに関連付けられたメール (読み取り) により、アナリストは特定のセキュリティ アラートに関連付けられたメール メッセージをプレビューまたはダウンロードできます。 詳細については、「Email エンティティ ページアクション」を参照してください。

2026 年 3 月

  • Teams のユーザー報告機能を通話にも拡張: ユーザーは、通話履歴から、完了済みまたは不在着信の 1 対 1 の Microsoft Teams 通話を、悪意のあるもの（詐欺）または悪意のないもの（詐欺ではない）として、ユーザー報告設定を通じて指定された報告用メールボックス、または Microsoft と報告用メールボックスの両方に報告できます。
  • ユーザーから報告された Teams メッセージのコンテキスト Teams メッセージのサポートが追加されました。ユーザーがチャット、チャネル (標準、共有、プライベート) からの メッセージ Microsoft Teamsを報告 し、悪意のある (セキュリティ リスク) として Microsoft への会議の会話を報告すると、報告されたメッセージが分析のために共有される前後に最大 15 個のメッセージが表示されます。

2026 年 2 月

  • Teams のユーザー レポートを Defender for Office 365 プラン 1 に展開する: ユーザーは、チャット、標準、共有、プライベート チャネルからの外部メッセージと組織内Microsoft Teamsメッセージ、指定したレポート メールボックスとして Microsoft との会議の会話を悪意のある (セキュリティ リスク) として報告したり、ユーザーが報告した設定を使用して両方を報告したりできます。

2026 年 1 月

  • Teams の送信者のメール アドレスとドメインからの通信をブロックする: 管理者は、Microsoft Defender ポータル内から悪意のあるドメインと電子メール アドレスを直接ブロックし、対象となるエントリを Teams 管理 Center (TAC) のブロックされたドメインとユーザーの一覧にシームレスに追加できます。 この機能により、ほぼリアルタイムの保護が可能になります。 疑わしい外部組織や悪用された外部組織が特定されると、SOC チームはすぐにブロックし、既存の組織を削除しながら、それらのドメインと送信者からの新しい外部チャット メッセージ、招待、チャネル通信を効果的に停止できます。

  • ZAP と Teams 管理検疫をプラン 1 に展開する: ゼロ時間自動消去 (ZAP) と検疫された Teams メッセージの管理者管理は、既定でプラン 1 のMicrosoft Defenderで使用でき、配信後の保護レイヤーが作成されます。

2025 年 10 月

  • Advanced Hunting の新しいEmailアクション: この更新プログラムでは、Microsoft への送信、TABL への追加、およびMicrosoft Defender XDRの Advanced Hunting インターフェイスから自動調査アクションを直接開始する機能が導入されました。 これらのアクションは、以前は Threat エクスプローラー でのみ使用できましたが、高度なハンティングのカスタム クエリを使用してアクセスできるようになりました。これにより、セキュリティ チームは調査と応答のアクションをより効率的かつプログラム的に実行できるようになりました。

2025 年 9 月

  • Teams メッセージのほぼリアルタイムの URL 保護: Teams メッセージ内の既知の悪意のある URL が警告と共に配信されます。 配信から最大 48 時間後に悪意のある URL が含まれていることが検出されたメッセージにも警告が表示されます。 この警告は、(マルウェアや高信頼フィッシングだけでなく) すべての URL 判定に対して、内部および外部のチャットとチャネルのメッセージに追加されます。

  • ユーザーは、外部メッセージと組織内 Microsoft Teamsメッセージ を、次の場所から悪意のない (セキュリティ リスクではなく) として報告できます。

    • チャット
    • 標準、共有、プライベート チャネル
    • 会議の会話

ユーザーが報告した設定 は、報告されたメッセージを指定されたレポート メールボックス、Microsoft、またはその両方に送信するかどうかを決定します。 また、Teams モバイル クライアントでの Teams メッセージ レポートのサポートも追加されました。

2025 年 8 月

  • SecOps は、以前に送信されたメールまたは URL で、結果が正しくないと思われる場合に、Microsoft の評決に異議を唱えるようになりました。 項目を異議申し込みすると、元の申請に戻り、完全なコンテキストと監査履歴を使用して再評価がトリガーされます。 詳細情報 を参照してください。

2025 年 7 月

  • ユーザーは、チャット、標準チャネル、共有チャネル、プライベート チャネル、会議の会話内の外部および組織内のMicrosoft Teams メッセージを、悪意のあるもの (セキュリティ リスク) として Microsoft、指定された報告用メールボックス、またはその両方に、ユーザー報告設定を使用して報告できます。

2025 年 6 月

  • Defender for Office 365は、メールの爆弾攻撃を検出して分類できるようになりました。 メール 爆弾は、通常、多数の正当なニュースレターやサービスに受信者をサブスクライブする分散型サービス拒否 (DDoS) 攻撃です。 結果として得られる数分以内の受信メールの量は、受信者のメールボックスと電子メールのセキュリティ システムを圧倒し、マルウェア、ランサムウェア、またはデータ流出の前兆として機能します。

    メール ボミングが、Threat Explorer、メール エンティティ ページ、および メールの概要パネルで、検出テクノロジの値として使用できるようになりました。 メール ボンボミングは、Advanced Hunting で使用できる DetectionMethods 値でもあります。

    詳細については、「 MC1096885」を参照してください。

  • AI を利用した申請応答では、Microsoft への管理者のメール送信に関する生成的な AI の説明が導入されています。 詳細については、「 送信結果の定義」を参照してください。

2025 年 5 月

  • 政府機関向けクラウド環境では、アクションの実行 が、脅威エクスプローラー (Explorer) の [すべての電子メール]、[マルウェア]、または [フィッシング] ビューの詳細領域にある [電子メール] タブ (ビュー) の [メッセージ アクション] ドロップダウン リストに置き換わります。

    • SecOps 担当者は、Threat Explorer から直接 テナント許可/ブロック リスト を使用して、URL とファイルの組織のブロック エントリを作成できるようになりました。
    • 脅威エクスプローラーで選択したメッセージが 100 個以下の場合、SecOps 担当者は、同じページから選択したメッセージに対して複数のアクションを実行できます。 例:
      • 電子メール メッセージを消去するか、電子メールの修復を提案します。
      • Microsoft にメッセージを送信します。
      • 調査をトリガーします。
      • [テナントの許可/ブロック] リストにブロック エントリを作成します。
    • アクションは、メッセージの最新の配信場所に基づいてコンテキストに基づいていますが、SecOps 担当者は [ すべての応答アクションを表示 する] トグルを使用して、使用可能なすべてのアクションを許可できます。
    • 101 以上のメッセージが選択されている場合は、電子メールの消去と修復オプションの提案のみが使用できます。

    ヒント

    新しいパネルを使用すると、SecOps 担当者はテナント レベルで侵害のインジケーターを探し、ブロック アクションをすぐに利用できます。

    詳細については、「脅威ハンティング: Email修復」および「悪意のあるEmailの修復: 手動および自動修復」を参照してください。

2025 年 3 月

  • Microsoft 以外のアドインによるユーザー報告メッセージは、分析のために Microsoft に送信できます。ユーザーが報告した設定では、管理者は [Outlook で報告されたメッセージを監視する] を選択できます>Microsoft 以外のアドイン ボタンを使用します。 [報告されたメッセージの送信先] セクションで、[Microsoft と自分のレポート メールボックス] を選択し、Microsoft 以外のアドインによってユーザーが報告したメッセージがルーティングされる内部Exchange Online メールボックスのメール アドレスを指定します。 Microsoft は、これらの報告されたメッセージを分析し、の [申請] ページの [ユーザー報告] タブで結果https://security.microsoft.com/reportsubmission?viewid=user提供します。

  • テナント許可/ブロック一覧で許可エントリを直接作成する: ドメイン & アドレスと URL の許可エントリを テナント許可/ブロック リストに直接作成できるようになりました。 この機能は、21Vianet が運営する Microsoft 365 Worldwide、GCC、GCC High、DoD、Office 365で利用できます。

2025 年 1 月

  • Outlook で組み込みのレポート ボタンを使用する: Outlook for iOS バージョン 4.2508 以降および Android バージョン 4.2446 以降の組み込み レポート ボタンは、フィッシング、迷惑メール、および迷惑メール以外のメッセージを報告するための ユーザー報告設定 エクスペリエンスをサポートするようになりました。

2024 年 12 月

2024 年 11 月

2024 年 10 月

2024 年 9 月

  • SecOps 担当者は、1 回のクリックで、エクスプローラー (脅威エクスプローラー) または Email エンティティ ページから直接検疫のリリース アクションを実行できます (Defender ポータルの [検疫] ページに移動する必要はありません)。 詳細については、「Office 365で配信された悪意のあるメールを修復する」を参照してください。
  • Outlook で組み込みの [レポート] ボタンを使用する: Outlook for Mac v16.89 (24090815) 以降の組み込みレポート ボタンは、フィッシング、迷惑メール、および迷惑メールではないメッセージを報告するためのユーザー報告設定エクスペリエンスをサポートするようになりました。
  • メール メッセージの許可リストとブロックリスト管理のエンド ユーザー エクスペリエンスを更新しています。 ユーザーはワンクリックで、不要な送信者からのメールをブロックし、それらのメッセージが既定の検疫ビューや検疫通知に表示されないようにすることができます。 また、ユーザーは信頼されたメールを許可し、それらの送信者からの今後のメッセージが検疫されないようにすることもできます (管理者の上書きがない場合)。 ユーザーは、検疫された電子メール メッセージにつながった管理者のオーバーライドを可視化することもできます。 詳細については、「 検疫済みメールを表示する」を参照してください。
  • 管理者は、一括苦情レベル (BCL) のしきい値、なりすまし、偽装設定に関する ポリシー what-if 分析情報を確認できます。これにより、履歴データに基づく設定変更の影響を把握できます。 この機能により、管理者はユーザーに対する影響を心配することなく、自信を持って設定を調整できます。

2024 年 8 月

  • (プレビュー)攻撃シミュレーション トレーニングで QR コード ペイロードを使用してシミュレーションを実行できるようになりました。 ユーザーの応答を追跡し、エンド ユーザーにトレーニングを割り当てることができます。

  • Outlook で組み込みの [レポート] ボタンを使用する: Outlook for Microsoft 365の組み込みの [レポート] ボタンでは、フィッシング、迷惑メール、迷惑メール以外のメッセージを報告するためのユーザー報告設定エクスペリエンスがサポートされるようになりました。

  • 隔離からメッセージを解除した責任主体が誰または何であったかについて、新たな詳細情報の提供を開始します。 これらの詳細は、[検疫] ページからアクセスできるメールの概要ポップアップに含まれています。 詳細については、「 検疫済みメールを表示する」を参照してください。

2024 年 7 月

  • Microsoft 365 GCC、GCC High、DoD、および 21Vianet 環境が運営するOffice 365のテナント許可/ブロックリスト: テナント許可/ブロックリストは、これらの環境で使用できるようになりました。 これらは、WW の商用サービスと同等の水準にあります。

  • 最終使用日から45日後: 送信から作成される新しい許可エントリでは、許可エントリを削除する期限>最終使用日から45日後 の値がデフォルトになりました。 テナントの許可/ブロック リスト内の既存の許可エントリは、値 次の期間が過ぎたら許可エントリを削除する>最後に使用した日付から 45 日後 を含めるように変更することもできます。 許可エントリがトリガーされ、メール フロー中またはクリック時にエンティティが検出され、悪意があると識別されると 、LastUsedDate プロパティが更新されます。 フィルターシステムによってエンティティがクリーンされると判断されると、許可エントリは 45 日後に自動的に削除されます。 既定では、スプーフィングされた送信者のエントリの有効期限が切れないことを許可します。

  • (GA)ラーニング ハブ リソースは、Microsoft Defender ポータルから learn.microsoft.com に移動しました。 Microsoft Defender XDR Ninja のトレーニング、ラーニング パス、トレーニング モジュールなどを利用できます。 ラーニング パスの一覧を参照し、製品、ロール、レベル、件名でフィルター処理します。

  • (GA)SecOps 担当者は、検疫から電子メール メッセージを解放したり、検疫からユーザーの受信トレイにメッセージを直接移動したりできるようになりました脅威エクスプローラー、高度なハンティング、カスタム検出、Email エンティティ ページ、およびEmailの概要パネルでアクションを実行できます。 この機能により、セキュリティオペレーターは、コンテキストを失うことなく、誤検知をより効率的に管理できます。 詳細については、「脅威ハンティング: Email修復」を参照してください。

  • メールフロー状態レポート、脅威保護状態レポート、上位の送信者と受信者のレポートの 3 つの主要な顧客向けレポートに組織内保護データを導入しています。 管理者とセキュリティオペレーターは、すべてのクラウド メールボックスと Defender for Office 365の組み込みのセキュリティ機能が、organization内の悪意のある電子メール トラフィックからユーザーを保護する方法に関する分析情報を得ることができるようになりました。 詳細については、Microsoft Defender ポータルでのセキュリティ レポートの変更のEmailに関するページを参照してください。

2024 年 5 月

  • テナント許可/ブロック リストでの最上位ドメインとサブドメインのブロック: ドメイン & 電子メール アドレスのブロック エントリを作成するには、 *.TLD形式を使用します。 TLD は、サブドメインブロックの最上位ドメインまたは *.SD1.TLD, *.SD2.SD1.TLD、 *.SD3.SD2.SD1.TLD、および同様のパターンにすることができます。 エントリは、メール フロー中にドメインまたはサブドメイン内の任意の電子メール アドレスから受信または送信されたすべてのメールをブロックします。

  • 自動エンド ユーザー フィードバック: Office 365のMicrosoft Defenderでのユーザー送信の自動フィードバック応答機能を使用すると、組織は、自動化された調査からの判定に基づいて、フィッシングのエンド ユーザーの送信に自動的に応答できます。 詳細情報 を参照してください。

  • Threat Explorer、メール エンティティ、サマリー パネル、高度なハンティングにおいて、Sender のコピー整理機能を提供開始します。 これらの新機能により、送信済みアイテムを管理するプロセスが効率化されます。特に、メールボックス フォルダーに移動>ソフト削除 および メールボックス フォルダーに移動>受信トレイ のアクションを使用する管理者にとって有用です。 詳細については、「 脅威ハンティング: アクションの実行ウィザード」を参照してください。 主なハイライト:

  • ソフト削除との統合: 送信者コピーのクリーンアップは、ソフト削除アクションの一部として含まれます。

    • 幅広いサポート: このアクションは、脅威のエクスプローラー、電子メール エンティティからのアクションの実行ウィザード、サマリー パネル、高度なハンティング、Microsoft Graph APIなど、さまざまなDefender XDR プラットフォームでサポートされています。
    • 元に戻す機能: 元に戻す操作を使用できます。アイテムを [送信済み] フォルダーに戻すことで、クリーンを元に戻すことができます。

2024 年 4 月

  • ドメイン とメール アドレス、ファイル、URL のテナント許可/ブロック リスト エントリに最後に追加された日付。

  • 送信結果の明確さの強化: 管理者とセキュリティオペレーターは、電子メール、Microsoft Teamsメッセージ、電子メールの添付ファイル、URL、およびユーザーが報告したメッセージの送信内に拡張された結果を表示するようになりました。 これらの更新は、現在の提出結果に関連するあいまいさを排除することを目的とします。 結果は、明確さ、一貫性、簡潔さを確保するように洗練され、提出結果がより実用的になります。 詳細情報 を参照してください。

  • [アクションの実行] は、脅威エクスプローラー (Explorer) の [すべてのメール]、[マルウェア]、または [フィッシング] ビューの詳細領域にある [Email] タブ (ビュー) で、[メッセージ アクション] ドロップダウン リストに置き換わります。

    • SecOps 担当者は、Threat Explorer から直接 テナント許可/ブロック リスト を使用して、URL とファイルの組織のブロック エントリを作成できるようになりました。
    • 脅威エクスプローラーで選択したメッセージが 100 個以下の場合、SecOps 担当者は、同じページから選択したメッセージに対して複数のアクションを実行できます。 例:
      • 電子メール メッセージを消去するか、電子メールの修復を提案します。
      • Microsoft にメッセージを送信します。
      • 調査をトリガーします。
      • [テナントの許可/ブロック] リストのエントリをブロックします。
    • アクションは、メッセージの最新の配信場所に基づいてコンテキストに基づいていますが、SecOps 担当者は [ すべての応答アクションを表示 する] トグルを使用して、使用可能なすべてのアクションを許可できます。
    • 101 以上のメッセージが選択されている場合は、電子メールの消去と修復オプションの提案のみが使用できます。

    ヒント

    新しいパネルを使用すると、SecOps 担当者はテナント レベルで侵害のインジケーターを探し、ブロック アクションをすぐに利用できます。

    詳細については、「脅威ハンティング: Email修復」を参照してください。

2024 年 3 月

  • 攻撃シミュレーション トレーニングのシミュレーション機能をコピーする: 管理者は、既存のシミュレーションを複製し、特定の要件に合わせてカスタマイズできるようになりました。 この機能は、新しいシミュレーションを作成するときに、以前に起動したシミュレーションをテンプレートとして使用することで、時間と労力を節約します。 詳細情報 を参照してください。
  • 攻撃シミュレーション トレーニングは、Microsoft 365 DoD で使用できるようになりました。 詳細情報 を参照してください。

2024 年 2 月

  • QR コードベースの攻撃のハンティングと対応: セキュリティ チームは、QR コードから抽出された URL を、QR コードを URL ソースとして表示できるようになりました。この URL は、Email エンティティ ページの [URL] タブで、QRCode は高度なハンティングの EmailUrlInfo テーブルの UrlLocation 列に表示されます。 また、URL ソース フィルター値 QR コードを使用して、URL が QR コードに埋め込まれたメールを[脅威のエクスプローラーのすべての電子メール]、[マルウェア]、[フィッシング] ビュー (エクスプローラー) でフィルター処理することもできます。

2024 年 1 月

  • 攻撃シミュレーション トレーニングで利用できる新しいトレーニング モジュール: QR コードフィッシング攻撃に対する認識と保護をユーザーに教えます。 詳細については、このブログ投稿を参照してください。
  • 提出中の意図の提供が一般公開されました。管理者は、アイテムを Microsoft に提出してセカンド オピニオンを求めるか、悪意があり Microsoft によって見逃されたためにメッセージを送信しているかどうかを特定できます。 この変更により、管理者が送信したメッセージ (電子メールとMicrosoft Teams)、URL、および電子メールの添付ファイルの Microsoft 分析がさらに合理化され、より正確な分析が行われます。 詳細情報 を参照してください。

2023 年 12 月

  • すべてのクラウド メールボックスおよびOffice 365のMicrosoft Defenderの組み込みセキュリティ機能の QR コード関連のフィッシング保護: 画像検出、脅威信号、URL 分析を使用した新しい検出機能により、URL から QR コードが抽出され、電子メールの本文から QR コードベースのフィッシング攻撃がブロックされるようになりました。 詳細については、 ブログを参照してください。

  • Microsoft Defender の統合 RBAC が一般提供開始: Defender の統合 RBAC は、Email & collaboration のアクセス許可 および Exchange Online のアクセス許可 によって以前制御されていた、Defender for Office 365 のすべてのシナリオをサポートします。 サポートされているワークロードとデータ リソースの詳細については、「Microsoft Defender統合ロールベースのアクセス制御 (RBAC)」を参照してください。

    ヒント

    Defender の統合 RBAC は、Microsoft 365 Government Community Cloud High (GCC High) または Department of Defense (DoD) では一般提供されていません。

2023 年 11 月

  • Email エンティティとEmail概要パネルからの拡張アクション エクスペリエンス: 変更セキュリティ管理者の一部として、FP/FN フローの一部として複数のアクションを実行できます。 詳細情報 を参照してください。
  • テナントの許可/ブロック リストでは、各カテゴリ（ドメインとメール アドレス、ファイル、URL）で、より多くのエントリをサポートしています。
    • Office 365 プラン 2 のMicrosoft Defenderでは、各カテゴリで 10,000 個のブロック エントリと 5,000 個の許可エントリ (管理者の申請を使用) がサポートされています。
    • Microsoft Defender for Office 365 プラン 1では、各カテゴリで 1,000 件のブロック エントリと 1,000 件の許可エントリ (管理者の申請を使用) がサポートされています。
    • Microsoft 365 の既定の保護は、各カテゴリの 500 ブロック エントリと 500 許可エントリ (管理者の申請を介して) のままです。

2023 年 10 月

  • 攻撃シミュレーション トレーニングのGraph APIを使用してシミュレーションを作成および管理します。 詳細情報
  • Defender for Office 365 の Exchange Online アクセス許可管理が、Microsoft Defender の統合ロールベースのアクセス制御 (RBAC) でサポートされるようになりました: 既存の メールとコラボレーションのアクセス許可 のサポートに加えて、Defender の統合 RBAC では、保護関連の Exchange Online アクセス許可 もサポートされるようになりました。 サポートされているExchange Onlineアクセス許可の詳細については、「Exchange Onlineアクセス許可マッピング」を参照してください。

2023 年 9 月

  • URL のトップレベル ドメインのブロックは、テナントの許可/ブロック リストで利用できます。 詳細情報 を参照してください。
  • 攻撃シミュレーション トレーニングは、Microsoft 365 GCC High で利用できるようになりました。 詳細情報 を参照してください。

2023 年 8 月

  • 組織の ユーザー報告設定 で、ユーザーから報告されたメッセージ (電子メールおよび Microsoft Teams) を Microsoft に送信するように設定している場合 (報告用メールボックスにのみ送信する場合、または報告用メールボックスに加えて送信する場合)、管理者が 送信 ページから分析のためにメッセージを Microsoft に送信するときと同じチェックを実行するようになりました。
  • 既定の組織内保護: 既定では、信頼度の高いフィッシングと識別される内部ユーザー間で送信されたメッセージは検疫されます。 管理者は、既定のスパム対策ポリシーまたはカスタム ポリシーでこの設定を変更します (組織内の保護をオプトアウトするか、他のスパム フィルタリングの判定を含めます)。 構成情報については、「 スパム対策ポリシーを構成する」を参照してください。

2023 年 7 月

2023 年 5 月

  • Outlook on the webの組み込みレポートでは、代理人による共有メールボックスまたは他のメールボックスからのレポート メッセージがサポートされます。
    • 共有メールボックスには、ユーザーに対して Send As または Send On Behalf アクセス許可が必要です。
    • その他のメールボックスについては、「送信者として送信」または「代理送信」のアクセス許可に加え、代理者の「閲覧」および「管理」のアクセス許可が必要です。

2023 年 4 月

2023 年 3 月

  • Microsoft Teamsのコラボレーション セキュリティ: Microsoft Teamsなどのコラボレーション ツールの使用が増加すると、URL やメッセージを使用した悪意のある攻撃の可能性も高くなりました。 Office 365のMicrosoft Defenderでは、0 時間の自動消去 (ZAP)、検疫、エンド ユーザーによる悪意のあるメッセージの管理者への報告機能が強化され、安全なリンク保護が拡張されています。 詳細については、「Microsoft Defender for Office 365 の Microsoft Teams のサポート (プレビュー)」を参照してください。
  • 組み込み保護: 電子メールに対して有効になっているクリック保護の安全なリンク時間: 既定では、Microsoft は、組み込みの保護プリセット セキュリティ ポリシー内の安全なリンク設定 (EnableSafeLinksForEmail) に対するこの更新プログラムの一環として、クリック時に電子メール メッセージの URL を保護するようになりました。 組み込みの保護プリセット セキュリティ ポリシーの特定の安全なリンク保護については、「 安全なリンクポリシーの設定」を参照してください。
  • プリセット セキュリティ ポリシーで有効化される検疫通知: 組織で Standard または Strict のプリセット セキュリティ ポリシーを有効にしている、または今後有効にする場合、DefaultFullAccessPolicy (通知無効) が使用されていた箇所では、新しい DefaultFullAccessWithNotificationPolicy 検疫ポリシー (通知有効) を使用するように、ポリシーが自動的に更新されます。 検疫通知の詳細については、「 検疫通知」を参照してください。 事前設定されたセキュリティ ポリシーの特定の設定の詳細については、「 クラウド組織に推奨される電子メールとコラボレーションの脅威ポリシー設定」を参照してください。

2023 年 1 月

2022 年 12 月

  • Microsoft Defender for Office をサポートする新しいMicrosoft Defender XDRロールベースのアクセス制御 (RBAC) モデルがパブリック プレビューで利用できるようになりました。 詳細については、「Microsoft Defender XDR のロールベースのアクセス制御 (RBAC)」を参照してください。

  • Outlook の組み込みの [報告] ボタンを使用する: Outlook on the web と Windows 用の新しい Outlook クライアントの組み込みの [報告] ボタンを使用して、メッセージをフィッシング、迷惑メール、または迷惑メールではないものとして報告します。

2022 年 10 月

  • 自動調査の電子メール クラスター アクション重複除去: さらにチェックを追加しました。 過去 1 時間に同じ調査クラスターが既に承認されている場合、新しい重複修復は再び処理されません。

  • テナントの許可/ブロックリストで許可とブロックを管理します。

    • 許可の有効期限管理 (現在はプライベート プレビュー) では、Microsoft が許可から学習していない場合、正当なメールが迷惑メールまたは検疫に再び送信されるのを防ぐために、間もなく期限切れになる許可の有効期限を 30 日延長します。
    • 政府機関向けクラウド環境のお客様は、URL と電子メールの添付ファイルの管理者申請を使用して、テナントの許可/ブロック リストで URL と添付ファイルの許可とブロックエントリを作成できるようになりました。 申請機能を通じて送信されたデータは顧客組織の外部に出ることはなく、したがって Government Cloud のお客様に対するデータ レジデンシー要件を満たします。

  • URL クリック アラートの機能強化:

    • 新しいルックバック シナリオでは、"悪意のある可能性のある URL クリックが検出されました" アラートに、悪意のある URL の判定が特定された時点からの 過去 48 時間 (電子メールの場合) のクリックが含まれるようになりました。

2022 年 9 月

  • 内部ドメインと送信者に対するスプーフィング対策の強化:

    • スプーフィング保護のために、 スパム対策ポリシー とユーザー許可リスト内で定義されている許可された送信者またはドメインは、許可されたメッセージを受け入れるように電子メール認証を渡す必要があります。 この変更は、内部と見なされるメッセージにのみ影響します (送信者または送信者のドメインは、organizationの承認済みドメインにあります)。 他のすべてのメッセージは、現在と同様に処理されます。

  • Office アクション センターから統合アクション センターへの自動リダイレクト:Email & コラボレーション>確認>アクション センターhttps://security.microsoft.com/threatincidents セクションにあるアクション センターは、Actions & Submissions>アクション センター>履歴https://security.microsoft.com/action-center/history に自動的にリダイレクトされます。

  • Office 365 セキュリティ/コンプライアンス センター から Microsoft Defender ポータルへの自動リダイレクト: Office 365 セキュリティ/コンプライアンス センター (protection.office.com) 内のセキュリティ ソリューションにアクセスするユーザーを、Microsoft Defender ポータル (security.microsoft.com) 内の対応するソリューションに自動的にリダイレクトする機能が開始されます。 この変更は、(アラート、脅威管理、レポートなど) などのすべてのセキュリティ ワークフローに対して行われます。

    • リダイレクト先 URL:
      • GCC 環境:
        • Office 365 セキュリティ/コンプライアンス センターの URL: protection.office.com
        • Microsoft Defender XDR の URL: security.microsoft.com
      • GCC-High 環境:
        • Office 365 セキュリティ & コンプライアンス センター URL から: scc.office365.us
        • Microsoft Defender XDR の URL: security.microsoft.us
      • DoD 環境:
        • Office 365 セキュリティ & コンプライアンス センターの URL から: scc.protection.apps.mil
        • Microsoft Defender XDR の URL: security.apps.mil

  • セキュリティに関連しないOffice 365セキュリティ & コンプライアンス センター内の項目は、Microsoft Defender XDRにリダイレクトされません。 Microsoft 365 コンプライアンス センターへのコンプライアンス ソリューションのリダイレクトについては、「メッセージ センターの投稿244886」を参照してください。

  • この変更は、2022 年 3 月に発表されたPublic Sector Blog - Microsoft Defender XDR により GCC、GCC High、DoD のお客様に統合 XDR エクスペリエンスを提供の続報です。

  • この変更により、ユーザーは 1 つのポータルで他のMicrosoft Defender XDRセキュリティ ソリューションを表示および管理できます。

  • この変更は、Office 365 セキュリティ & コンプライアンス センター (protection.office.com) を使用するすべてのお客様に影響します。 例:

  • この変更は、Microsoft Defender Portal>確認>検疫 でメール検疫機能にアクセスするエンド ユーザーやセキュリティ チームを含む、Office 365 セキュリティ/コンプライアンス ポータル (protection.office.com) にサインインするすべてのユーザーに影響します。

  • リダイレクトは既定で有効になっており、テナントのすべてのユーザーに影響します。

  • グローバル管理者*およびセキュリティ管理者は、Microsoft Defender ポータルで[設定]>[メールとコラボレーション][ポータル リダイレクト]>に移動し、リダイレクト トグルを切り替えることで、リダイレクトをオンまたはオフにできます。

    重要

    * Microsoft では、最小限のアクセス許可の原則を強くお勧めします。 アカウントにタスクを実行するために必要な最小限のアクセス許可のみを割り当てることは、セキュリティ リスクを軽減し、組織の全体的な保護を強化するのに役立ちます。 グローバル管理者は非常に特権的な役割であり、既存のロールを使用できない場合の緊急時に限定する必要があります。

  • 組み込みの保護: すべての Defender for Office 365顧客に対して既定でオンにされている安全なリンクと安全な添付ファイルの保護の基本レベルを有効にするプロファイル。 この新しいポリシーと優先順位の詳細については、「 セキュリティ ポリシーの事前設定」を参照してください。 設定されている特定の安全なリンクと安全な添付ファイルのコントロールについては、「 安全な添付ファイルの設定 」および「 安全なリンクのポリシー設定」を参照してください。

  • 高度なハンティングの EmailEvents テーブルで、BCL の値が 0 から 9 の一括苦情レベルを使用できるようになりました。 BCL スコアが高いほど、一括メッセージが苦情を生成する可能性が高く、スパムである可能性が高いことを示します。

2022 年 7 月

2022 年 6 月

2022 年 4 月

2022 年 3 月

2022 年 1 月

2021 年 10 月

  • 高度な配信 DKIM の強化: Microsoft 以外のフィッシング シミュレーション構成の一部として DKIM ドメイン エントリのサポートを追加しました。
  • Secure by Default: Exchange のメール フロー ルール (トランスポート ルールとも呼ばれます) 向けに Secure by Default を拡張。

2021 年 9 月

2021 年 8 月

  • 報告されたメッセージの管理者レビュー: 管理者は、報告されたメッセージを確認した後、エンドユーザーにテンプレートメッセージを送信できるようになりました。 テンプレートは、組織向けに、また管理者の判断に基づいてカスタマイズできます。
  • ブロックされたメッセージが管理者の申請プロセスの一部として送信された場合に、許可エントリをテナント許可/ブロックリストに追加できるようになりました。 ブロックの性質に応じて、送信された URL、ファイル、送信者の許可エントリがテナント許可/ブロック リストに追加されます。 ほとんどの場合、許可エントリは、必要に応じてシステムが自然に許可できるよう一定の時間を与えるために追加されます。 場合によっては、Microsoft が許可エントリを管理します。 詳細については、以下を参照してください:

2021 年 7 月

  • 自動調査のEmail分析の改善
  • 高度な配信: Microsoft 以外のフィッシング シミュレーションをユーザーに配信し、フィルター処理されていないメッセージをセキュリティ操作メールボックスに配信するための新しい機能を導入します。
  • Microsoft Teamsの安全なリンク
  • 次のシナリオ向けの新しいアラート ポリシー: 侵害されたメールボックス、Forms フィッシング、オーバーライドによって配信された悪意のあるメール、ZAP の補完
    • 疑わしいメール転送アクティビティ
    • フォームの共有と応答の収集について制限されたユーザー
    • フィッシング詐欺の可能性が原因でブロックされたフォーム
    • フラグが設定され、フィッシングが確認されたフォーム
    • ZAP の新しいアラート ポリシー
  • Microsoft Defender for Office 365 のアラートが Microsoft Defender XDR に統合されました - Microsoft Defender XDR の統合アラート キューと統合アラート キュー
  • ユーザー タグが Microsoft Defender for Office 365 のアラート機能に統合されました。これには、Office 365 Security & Compliance でのアラート キューと詳細表示、およびカスタム アラート ポリシーの対象をユーザー タグに設定して、ターゲットを絞ったアラート ポリシーを作成する機能が含まれます。
    • タグは、Microsoft Defender ポータルの統合アラート キューでも使用できます (Office 365 プラン 2 のMicrosoft Defender)

2021 年 6 月

2021 年 4 月/5 月

  • Email エンティティ ページ: 脅威、認証と検出、爆発の詳細、およびまったく新しいメール プレビュー エクスペリエンスに関する情報が強化された、電子メールの統合された 360 度ビュー。
  • Office 365 Management API: EmailEvents (RecordType 28) にUpdatesして、配信アクション、元の配信場所と最新の配信場所、更新された検出の詳細を追加します。
  • Threat Analytics for Defender for Office 365: 進行中のキャンペーンに関する Microsoft 研究者からの広範なレポートと共に、アクティブなアクティビティ グループ、一般的な手法、攻撃サーフェスを表示します。

2021 年 2 月/3 月

Microsoft Defender for Office 365 プラン 1 およびプラン 2

Office 365のMicrosoft Defenderが2つのプランで利用可能であることをご存知でしたか? 各プランに含まれる内容の詳細については、こちらをご覧ください。

関連項目

  • Last updated on