SharePoint Online で Microsoft Defender for Office 365 を使用する

Microsoft SharePoint Online は、広く使用されているユーザー コラボレーションおよびファイル ストレージ ツールです。 次の手順は、SharePoint Online の攻撃対象領域を減らすのに役立ち、組織でこのコラボレーション ツールをセキュリティで保護するのに役立ちます。 ただし、セキュリティと生産性のバランスが取れていることに注意することが重要であり、これらの手順がすべて組織のリスク プロファイルに関連しているわけではありません。 そのバランスを見てテストし、維持します。

必要な情報

• Microsoft Defender for Office 365 プラン 1
• 十分なアクセス許可 (SharePoint 管理者/セキュリティ管理者)。
• Microsoft SharePoint Online (Microsoft 365 の一部)。
• これらの手順を実行するには、5 分から 10 分です。

SharePoint Online で Microsoft Defender for Office 365 を有効にする

Microsoft Defender for Office 365 (aka.ms/trymdo で利用できる無料の 90 日間の評価) のライセンスを取得している場合は、ゼロデイ マルウェアからのシームレスな保護と Microsoft Teams 内でのクリック保護の時間を確保できます。

詳細については、「 手順 1: Microsoft Defender ポータルを使用して SharePoint、OneDrive、および Microsoft Teams の安全な添付ファイルを有効にする」を参照してください。

1. セキュリティ センターの安全な添付ファイル構成ページにサインインします。
2. [グローバル設定] を選択します。
3. [Defender for Office 365 for SharePoint、OneDrive、Microsoft Teams] が オンに設定されていることを確認します。
4. [保存] を選択します。

SharePoint Online から感染したファイルのダウンロードを停止する

既定では、SharePoint、OneDrive、Microsoft Teams の安全な添付ファイルによって検出された悪意のあるファイルを開き、移動、コピー、共有することはできません。 ただし、[ ダウンロード ] オプションは引き続き使用でき、 無効にする必要があります。

詳細については、「 手順 2: (推奨) SharePoint Online PowerShell を使用してユーザーが悪意のあるファイルをダウンロードできないようにする」を参照してください。

1. SharePoint Online PowerShell を開いて接続します。
2. 次のコマンドを実行します。 Set-SPOTenant -DisallowInfectedFileDownload $true。

その他の読み取り

SharePoint サイトおよびファイルをセキュリティで保護するためのポリシーの推奨事項