Microsoft Defender for Office 365 の概要
この記事の内容
EOP から Defender for Office 365 への Microsoft 365 セキュリティ ラダー
Defender for Office 365プラン 1 とプラン 2 のチート シート
次に読むべき記事
Microsoft Defender for Office 365は、メール、リンク (URLS)、添付ファイル、コラボレーション ツールの脅威から保護する Microsoft 365 サブスクリプションとのシームレスな統合です。 この記事では、Microsoft 365 組織の 保護ラダー について説明します。 保護ラダーは、Exchange Online Protection (EOP) から始まり、プラン 1 とプラン 2 Defender for Office 365 Defender for Office 365含むDefender for Office 365に進みます。
この記事は、セキュリティ運用 (SecOps) 担当者、Microsoft 365 の管理者、またはDefender for Office 365の詳細を知りたい意思決定者を対象としています。
すべての Microsoft 365 サブスクリプションには、組み込みのセキュリティと保護機能が含まれています。 これらの機能の目標と使用可能なアクションはさまざまです。 Microsoft 365 には、次の 3 つのメインセキュリティ サービス (または製品) があります。
Exchange Online Protection (EOP): Exchange Online メールボックスを含む任意のサブスクリプションに含まれます。 オンプレミスの電子メール環境を保護するための スタンドアロン サブスクリプション としても使用できます。
Defender for Office 365 365 プラン 1 : 小規模から中規模の企業 (Microsoft 365 Business Premium など) に対応するExchange Online メールボックスを持つ一部の Microsoft 365 サブスクリプションに含まれています。
Defender for Office 365 365 プラン 2 : エンタープライズ組織 (Microsoft 365 E5、Microsoft 365 A5、Microsoft 365 GCC G5 など) に対応するExchange Online メールボックスを持つ一部の Microsoft 365 サブスクリプションに含まれています。
Defender for Office 365には常に EOP が含まれます。 Defender for Office 365は、Exchange Online メールボックスを持つ多くの Microsoft 365 サブスクリプションのアドイン サブスクリプションとしても使用できます。
プラン 1 Defender for Office 365には、プラン 2 で使用できる機能のサブセットが含まれています。 プラン 2 Defender for Office 365には、プラン 1 では使用できない多くの機能が含まれています。
EOP とDefender for Office 365は、次の説明で要約できます。
EOP は、広範なボリューム ベースの既知の電子メール攻撃を防ぎます。
Defender for Office 365プラン 1 は、ゼロデイ マルウェア、フィッシング、ビジネス メール侵害 (BEC) から電子メールとコラボレーション機能を保護します。
Defender for Office 365プラン 2 では、フィッシング シミュレーション、侵害後の調査、ハンティング、対応、自動化が追加されます。
ただし、EOP とDefender for Office 365のアーキテクチャ は、各レイヤーに異なるセキュリティ重点 がある累積的なセキュリティ レイヤー と考えることもできます。 このアーキテクチャを次の図に示します。
EOP とDefender for Office 365は、脅威の保護、検出、調査、対応が可能です。 しかし、保護ラダーを上に移動すると、 使用可能な機能 と 自動化 が増加します。
Microsoft 365 で電子メールに onmicrosoft.com ドメインのみを使用する場合も、カスタム ドメインを使用する場合でも、使用済みドメインと未使用ドメインの電子メール認証を構成することが重要です。 DNS の SPF、DKIM、DMARC レコードを使用すると、Microsoft 365 はスプーフィング攻撃からより正確に保護できます。 詳細については、「Microsoft 365 でのメール認証 」をご覧ください。
EOP から Defender for Office 365 への Microsoft 365 セキュリティ ラダー
EOP よりもDefender for Office 365の利点を識別することは困難な場合があります。 次のサブセクションでは、次のセキュリティ 領域を使用して、各製品の機能について説明します。
EOP の機能を次の表にまとめます。
テーブルを展開する
* 関連付けられている保護ポリシーは、既定のポリシー、カスタム ポリシー、およびStandardと厳密な事前設定されたセキュリティ ポリシー で使用できます。 使用する方法の決定に関するヘルプについては、「 保護ポリシー戦略を決定 する」を参照してください。
EOP の詳細については、「Exchange Online Protectionの概要 」を参照してください。
Defender for Office 365 プラン 1 の機能
Defender for Office 365計画 1 では、EOP の防止 と検出 機能が拡張されています。
次の表では、EOP の上Defender for Office 365プラン 1 で取得するその他の機能について説明します。
テーブルを展開する
* Microsoft Defender ポータルにEmail &コラボレーション >Real-time 検出 が存在することは、プラン 1 とプラン 2 Defender for Office 365簡単に区別する方法です。
Defender for Office 365プラン 2 の機能
Defender for Office 365計画 2 では、自動化 の追加を含め、プラン 1 と EOP の調査 と対応 機能が拡張されています。
Defender for Office 365 プラン 1 と EOP の上にDefender for Office 365プラン 2 で得られるその他の機能については、次の表を参照してください。
テーブルを展開する
* Microsoft Defender ポータルにEmail &コラボレーション >エクスプローラー が存在することは、プラン 2 とプラン 1 Defender for Office 365簡単に区別する方法です。
Defender for Office 365プラン 1 とプラン 2 のチート シート
このクイック リファレンス セクションでは、EOP に含まれていないDefender for Office 365プラン 1 とプラン 2 の間のさまざまな機能について説明します。
テーブルを展開する
Microsoft Defender for Office 365 プラン 1
Defender for Office 365 プラン 2
機能の防止と検出: 調査と対応の機能:
Defender for Office 365 プラン 1 の機能のすべて --- プラスのもの --- 機能の防止と検出: 調査と対応の機能:
Microsoft Defender for Office 365 の使用を開始する
Microsoft Defender for Office 365 セキュリティ操作ガイド
サード パーティの保護サービスまたはデバイスからMicrosoft Defender for Office 365に移行する
Microsoft Defender for Office 365 の新機能
Microsoft 365 ロードマップ では、Defender for Office 365に追加される新機能について説明します。