次の方法で共有

サード パーティのメール フィルター処理がある場合に、Microsoft Defender for Office 365 から最高のセキュリティ値を取得する

  • [アーティクル]

このガイドは、次の場合に適しています。

  • Microsoft Defender for Office 365 のライセンスが付与されており、Office 365 でメールボックスをホストしている
  • また、メール セキュリティのためにサード パーティを使用している

次の情報では、投資を最大限に活用する方法について詳しく説明します。簡単な手順に分かれています。

必要な情報

  • Office 365 でホストされているメールボックス
  • 次の 1 つ以上:
    • Microsoft Defender for Office 365 プラン 1 の保護機能
    • 他のほとんどの機能 (E5 プランに含まれる) の Microsoft Defender for Office 365 プラン 2
    • Microsoft Defender for Office 365 試用版 (aka.ms/tryMDO のすべてのお客様が利用できます)
  • 以下で説明する機能を構成するための十分なアクセス許可

手順 1 – 既に持っている値を理解する

組み込みの保護機能

  • 組み込み保護は、目立たない保護の基本レベルを提供し、電子メール (内部メールを含む)、SharePoint Online、OneDrive、Teams にマルウェア、ゼロ デイ (安全な添付ファイル)、URL 保護 (安全なリンク) が含まれます。 この状態で提供される URL 保護は、API 呼び出しのみを介して行われます。 URL はラップまたは書き換えされませんが、サポートされている Outlook クライアントが必要です。 独自のカスタム ポリシーを作成して、保護を拡張できます。

安全なリンクの概要ビデオを見る & 詳細については、こちらを参照してください:完全な安全なリンクの概要

安全な添付ファイルの詳細については、こちらを参照してください:安全な添付ファイル

検出、調査、対応、およびハンティング機能

  • Microsoft Defender for Office 365 でアラートが発生すると、自動的に関連付け、インシデントに組み合わせてセキュリティ スタッフのアラート疲労を軽減します。 自動調査と対応 (AIR) は、脅威の修復と封じ込めに役立つ調査をトリガーします。

詳細については、概要ビデオを見て、こちらを参照してください:Microsoft Defender XDR によるインシデント対応

  • Threat Analytics は、Microsoft のセキュリティ研究者による製品内の詳細な脅威インテリジェンス ソリューションです。 Threat Analytics には、最新の脅威グループ、攻撃手法、侵害インジケーター (IOC) を使用して組織を保護する方法などを迅速に把握できるように設計された詳細なレポートが含まれています。

詳細については、概要ビデオを見て、こちらを参照してください:Microsoft Defender XDR での脅威分析

  • エクスプローラーを使用すると、脅威の検出、メール フロー パターンの視覚化、傾向の特定、Defender for Office 365 のチューニング中に行った変更の影響を特定できます。 また、数回のクリックで組織からのメッセージをすばやく削除することもできます。

詳細については、こちらを参照してください。脅威エクスプローラーとリアルタイム検出

手順 2 – これらの簡単な手順で値をさらに強化する

その他の保護機能

  • 組み込みの Protection 以外のポリシーを有効にすることを検討してください。 たとえば、追加のレイヤーを追加したり、サード パーティの保護に欠落しているギャップを埋めたりするために、クリック時の保護または偽装保護を有効にします。 判定 (SCL=-1 ルールとも呼ばれます) をオーバーライドするメール フロー ルール (トランスポート ルールとも呼ばれます) または接続フィルターがある場合は、他の保護機能を有効にする前に、この構成に対処する必要があります。

続きを読む:フィッシング対策ポリシー

  • 現在のセキュリティ プロバイダーが 何らかの方法でメッセージを変更するように構成されている場合は、認証シグナルが Defender for Office 365 がスプーフィングなどの攻撃から保護する機能に影響を与える可能性があることに注意してください。 サード パーティが認証済み受信チェーン (ARC) をサポートしている場合は、これを有効にすることが、高度なデュアル フィルタリングへの取り組みにおいて強くお勧めします。 メッセージ変更構成を Defender for Office 365 に移動することも別の方法です。

詳細については、こちらの「信頼できる ARC シーラーを構成する」を参照してください。

  • コネクタのフィルター処理を強化すると、IP アドレスと送信者の情報をサード パーティ経由で保持できます。 この機能により、フィルター処理 (保護) スタックの精度が向上し、侵害後の機能 & 認証が強化されます。

詳細については、こちらを参照してください:Exchange Online でのコネクタの拡張フィルター処理

  • 優先度アカウント保護は、高度な防御の詳細な構成状態にある場合の追加の保護と共に、ツール内のアカウントの可視性を強化します。

詳細については、こちらを参照してください:優先度アカウント保護

  • 高度な配信は、サード パーティ製のフィッシング シミュレーションを正しく配信するように構成する必要があります。セキュリティ操作メールボックスがある場合は、脅威のためにメールがメールボックスから削除 されないように 、SecOps メールボックスとして定義することを検討してください。

詳細については、こちらを参照してください:高度な配信

  • ユーザーが Microsoft、指定されたレポート メールボックス (現在のセキュリティ ワークフローと統合する) またはその両方に対して良いメッセージまたは不適切なメッセージを報告できるように、ユーザーが報告した設定を構成できます。 管理者は、[申請] ページの [報告されたユーザー] タブを使用して、誤検知と誤検知のユーザー報告メッセージをトリアージできます。

詳細については、こちらを参照してください。レポート メッセージ アドインをユーザーに展開して構成します。

検出、調査、対応、およびハンティング機能

  • 高度なハンティングを使用すると、コミュニティからの共有クエリを使用して、組織内の脅威を事前に検出して、開始するのに役立ちます。 カスタム検出を使用して、パーソナライズされた条件が満たされたときにアラートを設定することもできます。

続きを読み、概要ビデオを見て、ここから始めましょう:概要 - 高度なハンティング

教育機能

  • 攻撃シミュレーション トレーニングを使用すると、組織で現実的で問題のないサイバー攻撃シナリオを実行できます。 プライマリ 電子メール セキュリティ プロバイダーからのフィッシング シミュレーション機能がまだない場合、Microsoft のシミュレートされた攻撃は、脆弱なユーザー、ポリシー、プラクティスを特定して見つけるのに役立ちます。 この機能には、実際の攻撃が組織に影響を与える 前に 、持ち、修正するための重要な知識が含まれています。 製品またはカスタム トレーニングで割り当てられたシミュレーション後、ユーザーが見逃した脅威について教育し、最終的に組織のリスク プロファイルを減らします。 攻撃シミュレーション トレーニングでは、メッセージを受信トレイに直接配信するため、ユーザー エクスペリエンスは豊富です。 これは、シミュレーションを正しく配信するためにオーバーライドなどのセキュリティ変更が必要ないことを意味します。

ここから始めましょう:攻撃シミュレーションの使用を開始します。

ここにシミュレーションを提供する方法:攻撃シミュレーショントレーニング内で自動攻撃とトレーニングを設定する方法

手順 3 以降、デュアルユース ヒーローになる

  • 前に説明したように、検出、調査、対応、およびハンティングアクティビティの多くは、セキュリティ チームによって繰り返される必要があります。 このガイダンスでは、推奨されるタスク、ケイデンス、チームの割り当ての詳細な説明を提供します。

続きを読む:Defender for Office 365 のセキュリティ操作ガイド

  • 複数の検疫にアクセスする、または誤検知と偽陰性の提出/報告などのユーザー エクスペリエンスを検討してください。 サード パーティ サービスによって検出されたメッセージをカスタム X ヘッダーでマークできます。 たとえば、メール フロー ルールを使用して 、X ヘッダーを含むメールを検出して検疫できます。 この結果により、ユーザーは検疫されたメールにアクセスする場所が 1 つになります。

続きを読む:検疫のアクセス許可とポリシーを構成する方法

  • 移行ガイドには、環境を準備して移行の準備を整えるための多くの便利なガイダンスが含まれています。 ただし、多くの手順は、デュアルユース シナリオ にも 適用できます。 最後の手順で MX スイッチのガイダンスを無視するだけです。

こちらを参照してください:サード パーティの保護サービスから Microsoft Defender for Office 365 に移行する - Office 365 |Microsoft Docs。

詳細

サード パーティの保護サービスから Microsoft Defender for Office 365 に移行する

Defender for Office 365 のセキュリティ操作ガイド

Microsoft Defender XDR を使用して、Microsoft Defender for Office 365 の詳細を確認します。