次の方法で共有

[申請] ページを使用して、疑わしいスパム、フィッシング、URL、正当なメールの受信がブロックされ、電子メールの添付ファイルを Microsoft に送信します

ヒント

Microsoft Defender XDR for Office 365 プラン 2 の機能を無料で試すことができることをご存知でしたか? Microsoft Defender ポータル試用版ハブで、90 日間の Defender for Office 365 試用版を使用します。 こちらからサインアップできるユーザーと試用版の使用条件の詳細について参照してください。

Microsoft が提出物を保存して処理する方法の詳細については、 こちらのページを参照してください。

Exchange Online メールボックスを持つ Microsoft 365 組織では、管理者は Microsoft Defender ポータルの [申請] ページを使用して、分析のためにメッセージ、URL、添付ファイルを Microsoft に送信できます。 管理者の申請には、次の 2 つの基本的な種類があります。

  • 管理者が送信した申請: 管理者は、[管理者が送信した申請] セクションの説明に従って、[申請] ページのタブから [分析のために Microsoft に送信] を選択して、メッセージ、添付ファイル、または URL (エンティティ) を特定して報告します。

    管理者がエンティティを報告すると、[ 申請 ] ページの対応するタブにエントリが表示されます ( [ユーザーが報告 した] タブを除く任意の場所)。

  • ユーザーが報告したメッセージの管理者の送信: 組み込みの ユーザー レポート エクスペリエンス が有効になり、構成されます。 ユーザーが報告したメッセージは、[申請] ページの [ユーザーの報告] タブに表示され、[ユーザーが報告した] タブから管理者が Microsoft にメッセージを送信または再送信します。

    管理者が [ 報告されたユーザー ] タブからメッセージを送信すると、[ 申請 ] ページの対応するタブ ([ 電子メール ] タブなど) にもエントリが作成されます。 これらの種類の管理者申請については、「 ユーザーが報告したメッセージの管理オプション 」セクションで説明されています。

管理者またはユーザーが分析のために Microsoft にメッセージを送信すると、次のチェックが行われます。

  • 電子メール認証チェック (電子メール メッセージのみ): 電子メール認証が配信されたときに成功したか失敗したか。
  • ポリシー ヒット: 組織への受信メールを許可またはブロックした可能性があるポリシーまたはオーバーライドに関する情報。そのため、フィルター処理の判定がオーバーライドされます。
  • ペイロードの評判/爆発: メッセージ内の URL と添付ファイルを最新の状態で調べることができます。
  • 採点者の分析: メッセージが悪意のあるかどうかを確認するために、人間の採点者によって行われたレビュー。

重要

米国政府機関 (Microsoft 365 GCC、GCC High、DoD) では、管理者は分析のために電子メール メッセージを Microsoft に送信できますが、メッセージは電子メール認証とポリシー ヒットでのみ分析されます。 ペイロードの評判、爆発、グレーダーの分析は、コンプライアンス上の理由から行われません (データは組織の境界から離れることは許可されていません)。

この短いビデオでは、Microsoft Defender for Office 365 で管理者の申請を使用して、評価のために Microsoft にメッセージを送信する方法について説明します。

ユーザーがメッセージとファイルを Microsoft に送信する方法の詳細については、「メッセージとファイルを Microsoft に報告する」を参照してください。

管理者が Defender ポータルで Microsoft にメッセージを報告できるその他の方法については、「管理者向けの関連レポート設定」を参照してください。

はじめに把握しておくべき情報

  • 「https://security.microsoft.com/」で Microsoft Defender ポータルを開きます。 [ 申請] ページに直接移動するには、 を使用します https://security.microsoft.com/reportsubmission。

  • この記事の手順を実行する前に、アクセス許可を割り当てる必要があります。 以下のオプションがあります。

  • 管理者は、メールボックスで引き続き使用でき、ユーザーまたは管理者によって消去されていない場合は、30 日ほど前のメール メッセージを送信できます。

  • 管理者の申請は、次のレートで調整されます。

    • 15 分間の最大提出数: 150 件
    • 24 時間以内の同じ申請: 3 つの申請
    • 15 分の期間内の同じ申請: 1 つの申請

  • 組織内のユーザーによる報告設定により、ユーザーから報告されたメッセージ (メールおよび Microsoft Teams) が (報告メールボックスのみ、またはそれに付随する形で) Microsoft に送信される場合、管理者が[報告] ページから Microsoft へと分析のためにメッセージを送信する場合と同じ確認が行われます。 そのため、Microsoft へのメッセージの送信や再送信は、管理者にとってはメッセージが一度も Microsoft に提出されたことのない場合や、元の判定に同意できない場合にのみ有用となります。

  • [ ファイル ] タブは、[ 提出] ページで、Microsoft Defender XDR または Microsoft Defender for Endpoint Plan 2 を持つ組織でのみ使用できます。 [ ファイル] タブ からファイルを送信する方法については、「 Microsoft Defender for Endpoint でファイルを送信する」を参照してください。

管理者が送信した申請

ヒント

[送信の種類の選択] を正しい値に設定している限り、[分析のために Microsoft に送信] を選択するタブは特に重要ではありません。

疑わしいメールを Microsoft に報告する

  1. の Microsoft Defender ポータルでhttps://security.microsoft.com、[アクション] & [申請>] に移動します。 または、[ 申請] ページに直接移動するには、 を使用 https://security.microsoft.com/reportsubmissionします。

  2. [申請] ページ で 、[ 電子メール ] タブが選択されていることを確認します。

  3. [電子メール] タブで、分析のために [Microsoft に送信] を選択します。

  4. 開いた [分析のために Microsoft に送信] ポップアップの最初のページで、次の情報を入力します。

    • 送信の種類を選択します。[ 電子メール ] の値が選択されていることを確認します。

    • ネットワーク メッセージ ID を追加するか、メール ファイルをアップロードします。次のいずれかのオプションを選択します。

      • 電子メール ネットワーク メッセージ ID を追加する: GUID 値は、メッセージの X-MS-Exchange-Organization-Network-Message-Id ヘッダーまたは検疫されたメッセージの X-MS-Office365-Filtering-Correlation-Id ヘッダーで使用できます。
      • メール ファイル (.msgまたは.eml) をアップロードする: [ ファイルの参照] を選択します。 開いたダイアログで、.emlまたは.msgファイルを見つけて選択し、[ 開く] を選択します。

    • 問題が発生した受信者を少なくとも 1 人選択します。ポリシー チェックを実行する受信者を指定します。 ポリシー チェックでは、ユーザーまたは組織のポリシーまたはオーバーライドが原因で電子メールがスキャンをバイパスしたかどうかを判断します。

    • このメッセージを Microsoft に送信する理由: 次のいずれかの値を選択します。

      • 疑わしいと思われる: この値は、不明な場合、またはメッセージの判定が不明で、Microsoft から判定を受けたい場合にのみ選択します。 [ 送信] を選択し、手順 6 に進みます。

      または

      • 脅威であることを確認しました。他のすべてのケースでは、メッセージの判定が悪意があると判断した後、この値を選択します。 表示される [ カテゴリの選択] セクションで、次のいずれかの値を選択します。

        • フィッシング
        • Malware
        • スパム

        [次へ] を選択します。

        Defender ポータルの [申請] ページで分析のために、誤った否定的な (不適切な) メールを Microsoft に送信します。

  5. 開いた分析ポップアップの [ Microsoft に送信] の 2 番目のページで、次のいずれかの手順を実行します。

    • [送信] を選択します。

    または

    • [ この送信者またはドメインのすべてのメールをブロックする] を選択します。このオプションを選択すると、テナント許可/ブロック リストに送信者ドメインまたはメール アドレスのブロック エントリが作成されます。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

      このオプションを選択すると、次の設定を使用できます。

      • 既定では、[ 送信者] が選択されていますが、代わりに [ ドメイン ] を選択できます。
      • 後のブロック エントリの削除: 既定値は 30 日ですが、次の値から選択できます。
        • 1 日
        • 7 日間
        • 30 日間
        • 有効期限なし
        • 特定の日付: 最大値は今日から 30 日です。
      • [入力メモをブロックする (省略可能)] : この項目をブロックする理由に関する省略可能な情報を入力します。

      [分析のために Microsoft に送信] ポップアップの 2 番目のページが終了したら、[送信] を選択します。

      [テナントの許可/ブロック一覧] で、送信者ドメインまたはメール アドレスに対応するブロック エントリを作成するかどうかを選択します。

  6. [完了] を選択します。

しばらくすると、ブロック エントリは、 の [テナント許可/ブロック リスト] ページの [ドメイン & アドレス] タブでhttps://security.microsoft.com/tenantAllowBlockList?viewid=Sender使用できます。

疑わしいメールの添付ファイルを Microsoft に報告する

  1. の Microsoft Defender ポータルでhttps://security.microsoft.com、[アクション] & [申請>] に移動します。 または、[ 申請] ページに直接移動するには、 を使用 https://security.microsoft.com/reportsubmissionします。

  2. [申請] ページ で 、[ 電子メールの添付ファイル ] タブを選択します。

  3. [電子メールの添付ファイル] タブで、分析のために [Microsoft に送信] を選択します。

  4. 開いた [分析のために Microsoft に送信] ポップアップの最初のページで、次の情報を入力します。

    • 送信の種類を選択します。[ 電子メールの添付ファイル ] が選択されていることを確認します。

    • ファイル: [ファイルの参照] を選択して、送信するファイルを検索して選択します。

    • この電子メールの添付ファイルを Microsoft に送信する理由: 次のいずれかの値を選択します。

      • 疑わしいと表示される: 不明で Microsoft からの判定が必要な場合は、この値を選択し、[ 送信] を選択して、手順 6 に進みます。

      または

      • 脅威であることを確認しました:アイテムが悪意があると確信している場合は、この値を選択し、表示される [カテゴリの選択] セクションで次のいずれかの値 を選択 します。

        • フィッシング
        • Malware

        [次へ] を選択します。

        Defender ポータルの [申請] ページで分析のために、誤った否定的な (不適切な) 電子メールの添付ファイルを Microsoft に送信します。

  5. 開いた分析ポップアップの [ Microsoft に送信] の 2 番目のページで、次のいずれかの手順を実行します。

    • [送信] を選択します。

    または

    • [ このファイルをブロックする] を選択します。このオプションは、[テナントの許可/ブロック一覧] にファイルのブロック エントリを作成します。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

      このオプションを選択すると、次の設定を使用できます。

      • 後のブロック エントリの削除: 既定値は 30 日ですが、次の値から選択できます。
        • 1 日
        • 7 日間
        • 30 日間
        • 有効期限なし
        • 特定の日付: 最大値は今日から 30 日です。
      • [入力メモをブロックする (省略可能)] : この項目をブロックする理由に関する省略可能な情報を入力します。

      [分析のために Microsoft に送信する] ポップアップが完了したら、[送信] を選択します。

    [テナントの許可/ブロック一覧] で、ファイルに対応するブロック エントリを作成するかどうかを選択します。

  6. [完了] を選択します。

しばらくすると、 の [テナントの許可/ブロック リスト] ページの [ファイル] タブでブロック エントリをhttps://security.microsoft.com/tenantAllowBlockList?viewid=FileHash使用できます。

疑わしい URL を Microsoft に報告する

  1. の Microsoft Defender ポータルでhttps://security.microsoft.com、[アクション] & [申請>] に移動します。 または、[ 申請] ページに直接移動するには、 を使用 https://security.microsoft.com/reportsubmissionします。

  2. [申請] ページ で 、[ URL] タブを 選択します。

  3. [URL] タブで、[分析のために Microsoft に送信] を選択します。

  4. 開いた [分析のために Microsoft に送信する] ポップアップで、次の情報を入力します。

    • 申請の種類を選択します。値 の URL が選択されていることを確認します。

    • URL: 完全な URL (たとえば) を入力し、 https://www.fabrikam.com/marketing.html表示されるボックスで選択します。 一度に最大 50 個の URL を入力できます。

    • この URL を Microsoft に送信する理由: 次のいずれかの値を選択します。

      • 疑わしいと表示される: 不明で Microsoft からの判定が必要な場合は、この値を選択し、[ 送信] を選択して、手順 6 に進みます。

      または

      • 脅威であることを確認しました:アイテムが悪意があると確信している場合は、この値を選択し、表示される [カテゴリの選択] セクションで次のいずれかの値 を選択 します。

        • フィッシング
        • Malware

        [次へ] を選択します。

        Defender ポータルの [申請] ページで分析のために、偽陰性 (無効) URL を Microsoft に送信します。

  5. 開いた分析ポップアップの [ Microsoft に送信] の 2 番目のページで、次のいずれかの手順を実行します。

    • [送信] を選択します。

    または

    • [ この URL をブロックする] を選択します。このオプションは、[テナントの許可/ブロック] リストに URL のブロック エントリを作成します。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

      このオプションを選択すると、次の設定を使用できます。

      • 後のブロック エントリの削除: 既定値は 30 日ですが、次の値から選択できます。
        • 1 日
        • 7 日間
        • 30 日間
        • 有効期限なし
        • 特定の日付: 最大値は今日から 30 日です。
      • [入力ノートをブロックする (省略可能)] : この文書をブロックする理由に関する省略可能な情報を入力します。

      [分析のために Microsoft に送信する] ポップアップが完了したら、[送信] を選択します。

    [テナント許可/ブロック一覧] で URL に対応するブロック エントリを作成するかどうかを選択します。

  6. [完了] を選択します。

しばらくすると、 の [テナントの許可/ブロック リスト] ページの [URL] タブでブロック エントリをhttps://security.microsoft.com/tenantAllowBlockList?viewid=Url使用できます。

Microsoft に適切なメールを報告する

  1. の Microsoft Defender ポータルでhttps://security.microsoft.com、[アクション] & [申請>] に移動します。 または、[ 申請] ページに直接移動するには、 を使用 https://security.microsoft.com/reportsubmissionします。

  2. [申請] ページ で 、[ 電子メール ] タブが選択されていることを確認します。

  3. [電子メール] タブで、分析のために [Microsoft に送信] を選択します。

  4. 開いた [分析のために Microsoft に送信] ポップアップの最初のページで、次の情報を入力します。

    • 送信の種類を選択します。[ 電子メール ] の値が選択されていることを確認します。

    • ネットワーク メッセージ ID を追加するか、メール ファイルをアップロードします。次のいずれかのオプションを選択します。

      • 電子メール ネットワーク メッセージ ID を追加する: GUID 値は、メッセージの X-MS-Exchange-Organization-Network-Message-Id ヘッダーまたは検疫されたメッセージの X-MS-Office365-Filtering-Correlation-Id ヘッダーで使用できます。
      • メール ファイル (.msgまたは.eml) をアップロードする: [ ファイルの参照] を選択します。 開いたダイアログで、.emlまたは.msgファイルを見つけて選択し、[ 開く] を選択します。

    • 問題が発生した受信者を少なくとも 1 人選択します。ポリシー チェックを実行する受信者を指定します。 ポリシー チェックでは、ユーザーまたは組織のポリシーまたはオーバーライドが原因でメールがブロックされたかどうかを判断します。

    • このメッセージを Microsoft に送信する理由: 次のいずれかの値を選択します。

      • クリーンに表示されます。この値は、不明な場合や、メッセージの判定が不明で、Microsoft から判定を受けたい場合にのみ選択します。 [ 送信] を選択し、手順 6 に進みます。

      または

      • クリーンであることを確認しました:他のすべてのケースでは、メッセージの判定が既にクリーンと判断された後、この値を選択します。 [次へ] を選択します。

    Defender ポータルの [申請] ページで分析のために、誤検知 (適切な) メールを Microsoft に送信します。

  5. 開いた分析ポップアップの [ Microsoft に送信] の 2 番目のページで、次のいずれかの手順を実行します。

    • [送信] を選択します。

    または

    • [ このメッセージを許可する] を選択します。このオプションは、テナント許可/ブロック リスト内のメッセージの要素の許可エントリを作成します。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

      このオプションを選択すると、次の設定を使用できます。

      • 許可エントリの削除後: 既定値は 30 日ですが、次の値から選択できます。

        • 1 日
        • 7 日間
        • 30 日間
        • 特定の日付: 最大値は今日から 30 日です。

        スプーフィングされた送信者の場合、スプーフィングされた送信者のエントリは期限切れになることがないため、この値は意味がありません。

      • [入力メモを許可する (省略可能)] : この項目を許可する理由に関する省略可能な情報を入力します。 スプーフィングされた送信者の場合、ここで入力した値は、[テナントの許可/ブロック リスト] ページの [なりすまし送信者] タブの許可エントリには表示されません。

      [分析のために Microsoft に送信] ポップアップの 2 番目のページが終了したら、[送信] を選択します。

      [テナントの許可/ブロック一覧] で、メッセージの要素に対応する許可エントリを作成するかどうかを選択します。

  6. [完了] を選択します。

しばらくすると、 の [テナント許可/ブロック リスト] ページhttps://security.microsoft.com/tenantAllowBlockListの [ドメイン & アドレス]、[なりすまし送信者]、[URL]、[ファイル] タブに関連付けられている許可エントリが表示されます。

重要

  • メッセージが悪意があると判断されたフィルターに基づいて、メール フロー中に許可エントリが追加されます。 たとえば、送信者のメール アドレスとメッセージ内の URL が正しくないと判断された場合、送信者 (メール アドレスまたはドメイン) と URL に対して許可エントリが作成されます。
  • 送信者の電子メール アドレスがフィルターシステムによって悪意があると見つからない場合、Microsoft に電子メール メッセージを送信しても、テナントの許可/ブロックリストに許可エントリは作成されません。
  • 許可されたドメインまたはメール アドレス、なりすまし送信者、URL、またはファイル (エンティティ) が再び検出されると、エンティティに関連付けられているすべてのフィルターはスキップされます。 電子メール メッセージの場合、他のすべてのエンティティは、決定を下す前にフィルター システムによって評価されます。
  • メール フロー中に、許可されたドメインまたはメール アドレスからのメッセージがフィルター 処理スタック内の他のチェックに合格すると、メッセージが配信されます。 たとえば、メッセージが 電子メール認証チェックに合格した場合、許可された送信者のメール アドレスからのメッセージが配信されます。
  • 既定では、ドメインとメール アドレスのエントリが 30 日間存在することを許可します。 この 30 日間、Microsoft は許可エントリから学習し 、それらを削除するか、自動的に拡張します。 削除された許可エントリから Microsoft が学習すると、メッセージ内の他の何かが悪意のあるものとして検出されない限り、それらのドメインまたは電子メール アドレスからのメッセージが配信されます。 既定では、スプーフィングされた送信者のエントリの有効期限が切れないことを許可します。
  • ドメインまたはユーザー偽装保護によって誤ってブロックされたメッセージの場合、ドメインまたは送信者の許可エントリはテナント許可/ブロックリストに作成されません。 代わりに、ドメインまたは送信者は、メッセージを検出したフィッシング対策ポリシーの [信頼された送信者とドメイン] セクションに追加されます。
  • スプーフィング インテリジェンス分析情報で判定をオーバーライドすると、なりすまし送信者は、の [テナント許可/ブロック リスト] ページhttps://security.microsoft.com/tenantAllowBlockList?viewid=SpoofItemの [なりすまし送信者] にのみ表示される手動の許可またはブロック エントリになります。

Microsoft に適切な電子メールの添付ファイルを報告する

  1. の Microsoft Defender ポータルでhttps://security.microsoft.com、[アクション] & [申請>] に移動します。 または、[ 申請] ページに直接移動するには、 を使用 https://security.microsoft.com/reportsubmissionします。

  2. [申請] ページ で 、[ 電子メールの添付ファイル ] タブを選択します。

  3. [電子メールの添付ファイル] タブで、分析のために [Microsoft に送信] を選択します。

  4. 開いた [分析のために Microsoft に送信] ポップアップで、次の情報を入力します。

    • 送信の種類を選択します。[ 電子メールの添付ファイル ] が選択されていることを確認します。

    • ファイル: [ ファイルの参照] を 選択して、送信するファイルを検索して選択します。

    • メッセージを Microsoft に送信する理由: 次のいずれかの値を選択します。

      • クリーンに表示されます。不明な場合は、この値を選択し、Microsoft からの評決が必要な場合は、[ 送信] を選択し、手順 6 に進みます。

      または

      • クリーンであることを確認しました: アイテムがクリーンであることが確認されている場合は、この値を選択し、[ 次へ] を選択します。

    Defender ポータルの [申請] ページで分析のために、誤検知 (適切な) メールの添付ファイルを Microsoft に送信します。

  5. 開いた分析ポップアップの [ Microsoft に送信] の 2 番目のページで、次のいずれかの手順を実行します。

    • [送信] を選択します。

    または

    • [ このファイルを許可する] を選択します。このオプションは、[テナントの許可/ブロック] リストにファイルの許可エントリを作成します。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

      このオプションを選択すると、次の設定を使用できます。

      • 許可エントリの削除後: 既定値は 30 日ですが、次の値から選択できます。
        • 1 日
        • 7 日間
        • 30 日間
        • 特定の日付: 最大値は今日から 30 日です。
      • [入力メモをブロックする (省略可能)] : この項目をブロックする理由に関する省略可能な情報を入力します。

      [分析のために Microsoft に送信] ポップアップの 2 番目のページが終了したら、[送信] を選択します。

    [テナント許可/ブロック一覧] で、ファイルに対応する許可エントリを作成するかどうかを選択します。

  6. [完了] を選択します。

しばらくすると、[テナントの許可/ブロックリスト] ページの [ファイル] タブで許可エントリを使用できます。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

重要

  • 既定では、ファイルのエントリが 30 日間存在することを許可します。 この 30 日間、Microsoft は許可エントリから学習し 、それらを削除するか、自動的に拡張します。 削除された許可エントリから Microsoft が学習した後、メッセージ内の他の何かが悪意のあるものとして検出されない限り、それらのファイルを含むメッセージが配信されます。
  • メール フロー中にファイルが再び検出されると、 安全な添付ファイル の爆発またはファイルの評判チェック、およびその他のすべてのファイル ベースのフィルターがオーバーライドされます。 フィルターシステムによって、電子メール メッセージ内の他のすべてのエンティティがクリーンであると判断された場合、メッセージが配信されます。
  • 選択中に、 安全な添付ファイル の爆発やファイル評判チェックを含むすべてのファイル ベースのフィルターがオーバーライドされ、ユーザーがファイルにアクセスできるようになります。

適切な URL を Microsoft に報告する

誤検知として報告された URL の場合、元の URL のバリエーションを含む後続のメッセージを許可します。 たとえば、[ 申請] ページを 使用して、不適切にブロックされた URL を報告します www.contoso.com/abc。 組織が後で URL を含むメッセージを受信した場合 (たとえば、、www.contoso.com/abc?id=1、www.contoso.com/abc/def/gty/uyt?id=5、または www.contoso.com/abc/whateverにwww.contoso.com/abc限定されません)、URL に基づいてメッセージはブロックされません。 つまり、同じ URL の複数のバリエーションを Microsoft に報告する必要はありません。

  1. の Microsoft Defender ポータルでhttps://security.microsoft.com、[アクション] & [申請>] に移動します。 または、[ 申請] ページに直接移動するには、 を使用 https://security.microsoft.com/reportsubmissionします。

  2. [申請] ページ で 、[ URL] タブを選択します

  3. [URL] タブで、[分析のために Microsoft に送信] を選択します。

  4. 開いた [分析のために Microsoft に送信する] ポップアップで、次の情報を入力します。

    • 申請の種類を選択します。値 の URL が選択されていることを確認します。

    • URL: 完全な URL (たとえば) を入力し、 https://www.fabrikam.com/marketing.html表示されるボックスで選択します。 最上位レベルのドメイン (例: ) を指定し、 https://www.fabrikam.com/*表示されるボックスで選択することもできます。 一度に最大 50 個の URL を入力できます。

    • この URL を Microsoft に送信する理由: 次のいずれかの値を選択します。

      • クリーンに表示されます。不明な場合は、この値を選択し、Microsoft からの評決が必要な場合は、[ 送信] を選択し、手順 6 に進みます。

      または

      • クリーンであることを確認しました: アイテムがクリーンであることが確認されている場合は、この値を選択し、[ 次へ] を選択します。

        Defender ポータルの [申請] ページで分析のために、誤検知 (適切な) URL を Microsoft に送信します。

  5. 開いた分析ポップアップの [ Microsoft に送信] の 2 番目のページで、次のいずれかの手順を実行します。

    • [送信] を選択します。

    または

    • [ この URL を許可する] を選択します。このオプションは、[テナントの許可/ブロック] リストに URL の許可エントリを作成します。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

      このオプションを選択すると、次の設定を使用できます。

      • 後のブロック エントリの削除: 既定値は 30 日ですが、次の値から選択できます。
        • 1 日
        • 7 日間
        • 30 日間
        • 特定の日付: 最大値は今日から 30 日です。
      • [入力メモを許可する (省略可能)] : この項目を許可する理由に関する省略可能な情報を入力します。

      [分析のために Microsoft に送信] ポップアップの 2 番目のページが終了したら、[送信] を選択します。

    [テナント許可/ブロック一覧] で URL の対応する許可エントリを作成するかどうかを選択します。

  6. [完了] を選択します。

しばらくすると、 の [テナントの許可/ブロック リスト] ページの [URL] タブで許可エントリをhttps://security.microsoft.com/tenantAllowBlockList?viewid=Url使用できます。

注:

  • 既定では、URL のエントリが 30 日間存在することを許可します。 この 30 日間、Microsoft は許可エントリから学習し 、それらを削除するか、自動的に拡張します。 削除された許可エントリから Microsoft が学習すると、メッセージ内の他の何かが悪意のあるものとして検出されない限り、それらの URL を含むメッセージが配信されます。
  • メール フロー中に URL が再び検出されると、 安全なリンク の爆発または URL の評判チェックとその他のすべての URL ベースのフィルターがオーバーライドされます。 フィルターシステムによって、電子メール メッセージ内の他のすべてのエンティティがクリーンであると判断された場合、メッセージが配信されます。
  • 選択中に、 安全なリンク の爆発や URL 評判チェックを含むすべての URL ベースのフィルターがオーバーライドされ、URL のコンテンツへのユーザー アクセスが許可されます。

Defender for Office 365 プラン 2 で Teams メッセージを Microsoft に報告する

ヒント

Microsoft への Teams メッセージの送信 は現在プレビュー段階であり、すべての組織で利用できるわけではありません。変更される場合があります。

Microsoft Defender for Office 365 Plan 2 (アドオン ライセンスまたは Microsoft 365 E5 などのサブスクリプションに含まれる) を持つ Microsoft 365 組織では、[申請] ページの [Teams メッセージ] タブから Teams メッセージを送信することはできません。 分析のために Teams メッセージを Microsoft に送信する唯一の方法は、この記事の後半の「分析のためにユーザーが報告したメッセージを Microsoft に送信する」セクションで説明されているように、[ ユーザーレポート ] タブから ユーザーが報告した Teams メッセージを送信 することです。

[ Teams メッセージ ] タブのエントリは、ユーザーが報告した Teams メッセージを Microsoft に送信した結果です。 詳細については、この記事の後半の 「変換された管理者の申請を表示する 」セクションを参照してください。

Microsoft へのメール管理者の申請を表示する

の Microsoft Defender ポータルでhttps://security.microsoft.com、[アクション] & [申請>] に移動します。 または、[ 申請] ページに直接移動するには、 を使用 https://security.microsoft.com/reportsubmissionします。

[申請] ページ で 、[ 電子メール ] タブが選択されていることを確認します。

[ 電子メール ] タブでは、使用可能なクイック フィルターのいずれかを選択して、ビューをすばやくフィルター処理できます。

  • Pending
  • Completed

[申請] ページの [電子メール] タブで、管理者の申請に使用できるクイック フィルター。

使用可能な列ヘッダーをクリックすると、エントリを並べ替えることができます。 [列のカスタマイズ] を選択して、表示される列を変更します。 既定値にはアスタリスク (*) が付いています。

  • 申請名*
  • 送信者*
  • [受信者]
  • 作成者:*
  • 送信日*
  • 提出の理由*
  • ステータス*
  • 結果*
  • 配信/ブロック理由
  • 申請 ID
  • ネットワーク メッセージ ID
  • 方向
  • [Sender IP (送信者の IP)]
  • 一括準拠レベル (BCL)
  • 宛先
  • ポリシー アクション
  • フィッシング シミュレーション
  • タグ*: ユーザー タグの詳細については、「 ユーザー タグ」を参照してください。
  • 操作

エントリをグループ化するには、[グループ] を選択し、次のいずれかの値を選択します。

  • 理由
  • 状態
  • 結果
  • Tags

エントリのグループ化を解除するには、[ なし] を選択します。

エントリをフィルター処理するには、[フィルター] を選択 します。 開いた [ フィルター] ポップアップでは、次のフィルターを使用できます。

  • 送信日: 開始日 と 終了日 の値。
  • 申請 ID: すべての申請に割り当てられる GUID 値。
  • ネットワーク メッセージ ID
  • Sender
  • [受信者]
  • 申請名
  • 作成者:
  • 送信の理由: 次のいずれかの値。
    • 迷惑メールではない
    • クリーンに表示される
    • 疑わしいと表示される
    • フィッシング
    • Malware
    • スパム。
  • 状態: 保留中 と 完了。
  • タグ: ドロップダウン リストから [すべて ] または [ ユーザー タグ ] を選択します。

[フィルター] ポップアップが完了したら、[適用] を選択します。 フィルターをクリアするには、[フィルターのクリア] を選択 します。

[エクスポート] を使用して、エントリの一覧を CSV ファイルにエクスポートします。

メール管理者の申請の詳細を表示する

[送信] ページの [電子メール] タブで、最初の列の横にあるチェック ボックス以外の行の任意の場所をクリックしてエントリを選択すると、詳細ポップアップが開きます。

詳細ポップアップの上部には、次のメッセージ情報が表示されます。

ヒント

詳細ポップアップを残さずに他の申請の詳細を表示するには、ポップアップの上部にある [前のアイテム] と [次へ] 項目を使用します。

詳細ポップアップの次のセクションは、電子メール メッセージの送信に関連しています。

  • [結果の詳細 ] セクション:

    • 結果: 申請の Result 値が含まれます。 例:
      • ブロックされていない必要がある
      • ユーザーのオーバーライドが原因で許可される
      • ルールが原因で許可される
    • 電子メール送信の推奨手順: 関連するアクションへのリンクが含まれています。 例:
      • Exchange メール フロー ルール (トランスポート ルール) を表示する
      • エクスプローラーでこのメッセージを表示する (脅威エクスプローラーまたは Defender for Office 365 でのリアルタイム検出のみ)
      • エクスプローラーで同様のメッセージを検索 します (脅威エクスプローラーまたは Defender for Office 365 でのリアルタイム検出のみ)

  • [申請の詳細 ] セクション:

    • 送信日
    • 申請名
    • 申請の種類: 値は Email です。
    • 提出の理由
    • 申請 ID
    • 作成者:
    • 申請の状態

  • [許可の詳細] セクション: [ユーザーのオーバーライドが原因で結果] の値が [許可] になっているメール送信でのみ使用できます。またはルールに対して許可: 名前 (電子メール アドレス) と Type (Sender) の値が含まれています。

詳細ポップアップの残りの部分には、[メールの概要] パネルの一部である [配信の詳細]、[メールの詳細]、[URL]、[添付ファイル] セクションが含まれています。 詳細については、 電子メールの概要パネルに関するページを参照してください。

詳細ポップアップが完了したら、[ 閉じる] を選択します。

Defender for Office 365 プラン 2 で Microsoft への Teams 管理者の申請を表示する

ヒント

Microsoft への Teams メッセージの送信 は現在プレビュー段階であり、すべての組織で利用できるわけではありません。変更される場合があります。

の Microsoft Defender ポータルでhttps://security.microsoft.com、[アクション] & [申請] の [申請] ページに>移動します。 [ 申請] ページに直接移動するには、 を使用します https://security.microsoft.com/reportsubmission。

[申請] ページ で 、[ Teams メッセージ ] タブを選択します。

使用可能な列ヘッダーをクリックすると、エントリを並べ替えることができます。 [列のカスタマイズ] を選択して、表示される列を変更します。 既定値にはアスタリスク (*) が付いています。

  • 申請名*
  • 送信者*
  • 送信日*
  • 提出の理由*
  • 作成者:
  • ステータス*
  • 結果*
  • [受信者]
  • 申請 ID
  • Teams メッセージ ID
  • 宛先
  • フィッシング シミュレーション
  • タグ*: ユーザー タグの詳細については、「 ユーザー タグ」を参照してください。

エントリをグループ化するには、[グループ] を選択し、次のいずれかの値を選択します。

  • 理由
  • 状態
  • 結果
  • Tags

エントリのグループ化を解除するには、[ なし] を選択します。

エントリをフィルター処理するには、[フィルター] を選択 します。 開いた [ フィルター] ポップアップでは、次のフィルターを使用できます。

  • 送信日: 開始日 と 終了日。
  • 申請 ID: すべての申請に割り当てられる GUID 値。
  • Teams メッセージ ID
  • Sender
  • [受信者]
  • Teams メッセージ
  • 作成者:
  • 送信の理由: 次のいずれかの値。
    • 迷惑メールではない
    • クリーンに表示される
    • 疑わしいと表示される
    • フィッシング
    • Malware
  • 状態: 保留中 と 完了。
  • タグ: ドロップダウン リストから [すべて ] または [ ユーザー タグ ] を選択します。

[フィルター] ポップアップが完了したら、[適用] を選択します。 フィルターをクリアするには、[フィルターのクリア] を選択 します。

[エクスポート] を使用して、エントリの一覧を CSV ファイルにエクスポートします。

Teams 管理者の申請の詳細を表示する

[提出] ページの [Teams メッセージ] タブで、最初の列の横にあるチェック ボックス以外の行の任意の場所をクリックしてエントリを選択すると、詳細ポップアップが開きます。

詳細ポップアップの上部には、次のメッセージ情報が表示されます。

  • ポップアップのタイトルは、Teams メッセージの件名または最初の 100 文字です。
  • 現在のメッセージの判定。
  • メッセージ内のリンクの数。
  • アラートを表示します。 管理者の申請が作成または更新されると、アラートがトリガーされます。 このアクションを選択すると、アラートの詳細が表示されます。

ヒント

詳細ポップアップを残さずに他の申請の詳細を表示するには、ポップアップの上部にある [前のアイテム] と [次へ] 項目を使用します。

詳細ポップアップの次のセクションは、Teams の申請に関連しています。

  • 提出結果 セクション:

    • 結果: 申請の Result 値が含まれます。 例:
      • ブロックされている必要がある
      • 提出を受け取らなかったので、問題を修正して再送信してください
    • 電子メール送信の推奨手順: 関連するアクションへのリンクが含まれています。 例:
      • Exchange メール フロー ルール (トランスポート ルール) を表示する

  • [申請の詳細 ] セクション:

    • 送信日
    • 申請名
    • 申請の種類: 値は Teams です
    • 提出の理由
    • 申請 ID
    • 作成者:
    • 申請の状態

詳細ポップアップの残りの部分には、Teams メッセージ エンティティ パネルの一部である [メッセージの詳細]、[送信者]、[参加者]、[チャネルの詳細]、[URL] セクションが含まれています。 詳細については、「 Microsoft Defender for Office 365 Plan 2 の Teams mMessage エンティティ パネル」を参照してください。

詳細ポップアップが完了したら、[ 閉じる] を選択します。

Microsoft への電子メール添付ファイル管理者の申請を表示する

の Microsoft Defender ポータルでhttps://security.microsoft.com、[アクション] & [申請] の [申請] ページに>移動します。 [ 申請] ページに直接移動するには、 を使用します https://security.microsoft.com/reportsubmission。

[申請] ページ で 、[ 電子メールの添付ファイル ] タブを選択します。

[ 電子メールの添付ファイル ] タブでは、使用可能なクイック フィルターのいずれかを選択して、ビューをすばやくフィルター処理できます。

  • Pending
  • Completed

[申請] ページの [電子メールの添付ファイル] タブで、管理者の申請に使用できるクイック フィルター。

使用可能な列ヘッダーをクリックすると、エントリを並べ替えることができます。 [列のカスタマイズ] を選択して、表示される列を変更します。 既定値にはアスタリスク (*) が付いています。

  • 添付ファイル名*
  • 送信日*
  • 提出の理由*
  • ステータス*
  • 結果*
  • フィルター判定
  • 配信/ブロック理由
  • 申請 ID
  • オブジェクト ID
  • ポリシー アクション
  • 作成者:
  • タグ*: ユーザー タグの詳細については、「 ユーザー タグ」を参照してください。
  • 操作

エントリをグループ化するには、[グループ] を選択し、次のいずれかの値を選択します。

  • 理由
  • 状態
  • 結果
  • Tags

エントリのグループ化を解除するには、[ なし] を選択します。

エントリをフィルター処理するには、[フィルター] を選択 します。 開いた [ フィルター] ポップアップでは、次のフィルターを使用できます。

  • 送信日: 開始日 と 終了日。
  • 申請 ID: すべての申請に割り当てられる GUID 値。
  • 添付ファイルの名前
  • 作成者:
  • 送信の理由: 次のいずれかの値。
    • 迷惑メールではない
    • クリーンに表示される
    • 疑わしいと表示される
    • フィッシング
    • Malware
  • 状態: 保留中 と 完了。
  • タグ: ドロップダウン リストから [すべて ] または [ ユーザー タグ ] を選択します。

[フィルター] ポップアップが完了したら、[適用] を選択します。 フィルターをクリアするには、[フィルターのクリア] を選択 します。

[エクスポート] を使用して、エントリの一覧を CSV ファイルにエクスポートします。

電子メール添付ファイル管理者の申請の詳細を表示する

[送信] ページの [電子メールの添付ファイル] タブで、最初の列の横にあるチェック ボックス以外の行の任意の場所をクリックしてエントリを選択すると、詳細ポップアップが開きます。

詳細ポップアップの上部には、次のメッセージ情報が表示されます。

  • ポップアップのタイトルは添付ファイルのファイル名です。
  • 申請の [状態] と [結果 ] の値。
  • アラートを表示します。 Defender for Office 365 では、管理者の申請が作成または更新されたときにアラートがトリガーされます。 このアクションを選択すると、アラートの詳細が表示されます。

ヒント

詳細ポップアップを残さずに他の申請の詳細を表示するには、ポップアップの上部にある [前のアイテム] と [次へ] 項目を使用します。

詳細ポップアップの次のセクションは、電子メールの添付ファイルの送信に関連しています。

  • [結果の詳細 ] セクション:

    • 結果: 申請の Result 値が含まれます。 例:
      • ブロックされている必要がある
      • ブロックされていない必要がある
    • 電子メール送信の推奨手順: 関連するアクションへのリンクが含まれています。 例:
      • テナント許可/ブロック リストのブロック URL/ファイル

  • [申請の詳細 ] セクション:

    • 送信日
    • 申請名
    • 申請の種類: 値は [ファイル] です。
    • 提出の理由
    • 申請 ID
    • 作成者:
    • 申請の状態

詳細ポップアップが完了したら、[ 閉じる] を選択します。

Microsoft への URL 管理者の申請を表示する

の Microsoft Defender ポータルでhttps://security.microsoft.com、[アクション] & [申請] の [申請] ページに>移動します。 [ 申請] ページに直接移動するには、 を使用します https://security.microsoft.com/reportsubmission。

[申請] ページ で 、[ URL] タブを 選択します。

[ URL] タブでは、使用可能なクイック フィルターのいずれかを選択して、ビューをすばやくフィルター処理できます。

  • Pending
  • Completed

[申請] ページの [URL] タブで管理者の申請に使用できるクイック フィルター。

使用可能な列ヘッダーをクリックすると、エントリを並べ替えることができます。 [列のカスタマイズ] を選択して、表示される列を変更します。 既定値にはアスタリスク (*) が付いています。

  • Url*
  • 送信日*
  • 提出の理由*
  • ステータス*
  • 結果*
  • フィルター判定
  • 配信/ブロック理由
  • 申請 ID
  • オブジェクト ID
  • ポリシー アクション
  • 作成者:
  • タグ*: ユーザー タグの詳細については、「 ユーザー タグ」を参照してください。
  • 操作

エントリをグループ化するには、[グループ] を選択し、次のいずれかの値を選択します。

  • 理由
  • 状態
  • 結果
  • Tags

エントリのグループ化を解除するには、[ なし] を選択します。

エントリをフィルター処理するには、[フィルター] を選択 します。 開いた [ フィルター] ポップアップでは、次のフィルターを使用できます。

  • 送信日: 開始日 と 終了日。
  • 申請 ID: すべての申請に割り当てられる GUID 値。
  • URL
  • 作成者:
  • 送信の理由: 次のいずれかの値。
    • 迷惑メールではない
    • クリーンに表示される
    • 疑わしいと表示される
    • フィッシング
    • Malware
  • 状態: 保留中 と 完了。
  • タグ: ドロップダウン リストから [すべて ] または [ ユーザー タグ ] を選択します。

[フィルター] ポップアップが完了したら、[適用] を選択します。 フィルターをクリアするには、[フィルターのクリア] を選択 します。

[エクスポート] を使用して、エントリの一覧を CSV ファイルにエクスポートします。

URL 管理者の申請の詳細を表示する

[提出] ページの [URL] タブで、最初の列の横にあるチェック ボックス以外の行の任意の場所をクリックしてエントリを選択すると、詳細ポップアップが開きます。

詳細ポップアップの上部には、次のメッセージ情報が表示されます。

  • ポップアップのタイトルは、URL のドメインです。
  • 申請の [状態] と [結果 ] の値。
  • アラートを表示します。 Defender for Office 365 では、管理者の申請が作成または更新されたときにアラートがトリガーされます。 このアクションを選択すると、アラートの詳細が表示されます。

ヒント

詳細ポップアップを残さずに他の申請の詳細を表示するには、ポップアップの上部にある [前のアイテム] と [次へ] 項目を使用します。

詳細ポップアップの残りのセクションは、URL の送信に関連しています。

  • [結果の詳細 ] セクション:

    • 結果: 申請の Result 値が含まれます。 例:
      • ブロックされている必要がある
      • ブロックされていない必要がある
    • 電子メール送信の推奨手順: 関連するアクションへのリンクが含まれています。 例:
      • テナント許可/ブロック リストのブロック URL/ファイル

  • [申請の詳細 ] セクション:

    • 送信日
    • URL
    • 申請の種類: 値は URL です。
    • 提出の理由
    • 申請 ID
    • 作成者:
    • 申請の状態

  • [詳細を許可する ] または [ 詳細のブロック ] セクション: URL がブロックまたは許可された URL 申請でのみ使用できます。 名前 (URL ドメイン) と 型 (URL) の値が含まれています。

詳細ポップアップが完了したら、[ 閉じる] を選択します。

Microsoft からの結果

報告されたアイテムの分析結果は、[送信] ページの [電子メール]、[Teams メッセージ]、[電子メールの添付ファイル]、または [URL] タブでエントリを選択すると開く詳細ポップアップに表示されます。

  • 配信時に送信者のメール認証に失敗した場合。
  • フィルター システムからメッセージの判定に影響を与えたりオーバーライドしたりする可能性があるポリシーまたはオーバーライドに関する情報。
  • 現在の爆発の結果は、メッセージ内の URL またはファイルが悪意があるかどうかを確認します。
  • 採点者からのフィードバック。

オーバーライドまたはポリシー構成が見つかった場合は、数分で結果を使用できます。 メール認証に問題がなかったり、上書きやポリシーの影響を受けなかったりした場合、採点者からの爆発とフィードバックに最大で 1 日かかることがあります。

Defender for Office 365 での管理者申請のアクション

Microsoft Defender for Office 365 (アドオン ライセンス、または Microsoft 365 E5 や Microsoft 365 Business Premium などのサブスクリプションに含まれる) を持つ組織では、チェック ボックス以外の行の任意の場所をクリックして、一覧からエントリを選択した後に開く詳細ポップアップで管理者の申請に対して次のアクションを実行できます。

  • 電子メール エンティティを開く: [ 電子メール ] タブのエントリの詳細ポップアップでのみ使用できます。 詳細については、 電子メール エンティティ ページの内容に関するページを参照してください。

  • アクションの実行: [ 電子メール ] タブのエントリの詳細ポップアップでのみ使用できます。 このアクションは、電子メール エンティティ ページで使用できるのと同じアクション ウィザードを開始します。 詳細については、「 電子メール エンティティ ページのアクション」を参照してください。

  • アラートを表示します。 管理者の申請が作成または更新されると、アラートがトリガーされます。 このアクションを選択すると、アラートの詳細が表示されます。

  • [ 結果の詳細 ] セクションでは、報告されたアイテムの状態と結果に応じて、 Threat Explorer の次のリンクも使用できる場合があります。

    • [エクスプローラー: 電子メール ] タブでのみこのメッセージを表示します。
    • [エクスプローラー:電子メール ] タブでのみ同様のメッセージを検索します。
    • URL またはファイルを検索する: 電子メールの添付ファイル または URL タブのみ。

ユーザーが報告したメッセージの管理オプション

電子メール メッセージの場合、管理者は、次のステートメントが true の場合、[申請] ページの [ユーザーレポート] タブでユーザーが報告している内容を確認できます。

注:

  • ユーザーが報告したメッセージは、Microsoft にのみ、または Microsoft に送信され、 レポート メールボックス は [ ユーザーの報告 ] タブに表示されます。
  • レポート メールボックスにのみ送信されるユーザー報告メッセージは、[ ユーザーレポート ] タブに [ 結果 ] 値 [ Microsoft に送信されていません] が表示されます。 管理者は、分析のためにこれらのメッセージを Microsoft に報告する必要があります。

Microsoft Defender for Office 365 プラン 2 (アドオン ライセンスまたは Microsoft 365 E5 などのサブスクリプションに含まれる) を持つ組織では、管理者は Defender for Office 365 Plan 2 (現在プレビュー段階) の Microsoft Teams でユーザーが報告したメッセージ を表示することもできます。

Defender for Office 365 プラン 2 を持つ組織 (Add-For ユーザーが Defender for Office 365 プラン 2 の Microsoft Teams でメッセージを報告 しました (現在プレビュー段階)

の Microsoft Defender ポータルでhttps://security.microsoft.com、[アクション] & [申請>] に移動します。 または、[ 申請] ページに直接移動するには、 を使用 https://security.microsoft.com/reportsubmissionします。

[申請] ページ で 、[ ユーザーの報告 ] タブを選択します。

次のサブセクションでは、[申請] ページの [ユーザーレポート] タブで使用できる情報とアクションについて説明します。

ユーザーが Microsoft に報告したメッセージを表示する

[ ユーザーが報告した ] タブで、使用可能なクイック フィルターのいずれかを選択して、ビューをすばやくフィルター処理できます。

  • Threats
  • スパム
  • 脅威なし
  • シミュレーション

[申請] ページの [ユーザーレポート] タブのクイック フィルター。

使用可能な列ヘッダーをクリックすると、エントリを並べ替えることができます。 [列のカスタマイズ] を選択して、表示される列を変更します。 既定値にはアスタリスク (*) が付いています。

  • 名前と型*
  • 報告者*
  • 報告日*
  • 送信者*
  • 報告された理由*
  • 結果*: ユーザーが報告した 設定に基づいて報告されたメッセージに関する次の情報が含まれます。
    • 報告されたメッセージの送信先>Microsoft とレポート メールボックス または Microsoft のみ: 次の分析から派生した値:
      • ポリシー ヒット: 受信メッセージを許可またはブロックした可能性があるポリシーまたはオーバーライドに関する情報 (フィルター処理の判定のオーバーライドなど)。 結果は数分以内に使用できます。 そうしないと、採点者からの爆発とフィードバックに最大 1 日かかることがあります。
      • ペイロードの評判/爆発: メッセージ内の URL とファイルを最新の状態で調べることができます。
      • グレーダー分析: メッセージが悪意のあるかどうかを確認するために、人間の採点者によって行われたレビュー。
    • 報告されたメッセージの送信先>自分のレポート メールボックスのみ: メッセージは Microsoft によって分析されていないため、値は常に Microsoft に 送信されません。
  • メッセージ報告 ID
  • ネットワーク メッセージ ID
  • Teams メッセージ ID
  • [Sender IP (送信者の IP)]
  • 報告元
  • フィッシング シミュレーション
  • 管理者の申請に変換されました
  • としてマーク*
  • マーク付き*
  • マークされた日付
  • タグ*: ユーザー タグの詳細については、「 ユーザー タグ」を参照してください。

エントリをグループ化するには、[グループ] を選択し、次のいずれかの値を選択します。

  • Sender
  • [レポート作成者]
  • 結果
  • 報告元
  • 管理者の申請に変換されました
  • Tags

エントリのグループ化を解除するには、[ なし] を選択します。

エントリをフィルター処理するには、[フィルター] を選択 します。 開いた [ フィルター] ポップアップでは、次のフィルターを使用できます。

  • 報告された日付: 開始日 と 終了日。
  • [レポート作成者]
  • 名前
  • メッセージ報告 ID
  • ネットワーク メッセージ ID
  • Teams メッセージ ID
  • Sender
  • 報告された理由: [ 脅威なし]、[ フィッシング]、[ スパム] の値。
  • 報告元: Microsoft と サード パーティの値。
  • フィッシング シミュレーション: 値は [はい] と [いいえ] です。
  • 管理者申請に変換: 値は [はい] と [いいえ] です。
  • メッセージの種類: 使用可能な値は次のとおりです。
    • 電子メール
    • Teams メッセージ (Defender for Office 365 プラン 2 のみ、現在プレビュー段階)。
  • タグ: ユーザー に割り当てられている 1 つ以上のユーザー タグ (Priority アカウントを含む) をすべて選択するか、選択します。 ユーザー タグの詳細については、「 Microsoft Defender for Office 365 のユーザー タグ」を参照してください。

[フィルター] ポップアップが完了したら、[適用] を選択します。 フィルターをクリアするには、[フィルターのクリア] を選択 します。

[エクスポート] を使用して、エントリの一覧を CSV ファイルにエクスポートします。

[ ユーザーが報告 した] タブのメッセージに使用できるアクションの詳細については、次のサブセクションを参照してください。

ユーザーが報告した電子メール メッセージの詳細を表示する

最初の列の横にあるチェック ボックス以外の行の任意の場所をクリックして、[申請] ページの [ユーザーレポート] タブで電子メール関連のエントリを選択すると、詳細ポップアップが開きます。

詳細ポップアップの上部には、次のメッセージ情報が表示されます。

ヒント

詳細ポップアップを残さずに他の申請の詳細を表示するには、ポップアップの上部にある [前のアイテム] と [次へ] 項目を使用します。

詳細ポップアップの次のセクションは、ユーザーが報告した申請に関連しています。

  • [結果の詳細 ] セクション:

    • 結果: 申請の Result 値が含まれます。 例:
      • ブロックされていない必要がある
      • ユーザーのオーバーライドが原因で許可される
      • ルールが原因で許可される
    • 電子メール送信の推奨手順: 関連するアクションへのリンクが含まれています。 例:
      • Exchange メール フロー ルール (トランスポート ルール) を表示する
      • エクスプローラーでこのメッセージを表示する (脅威エクスプローラーまたは Defender for Office 365 でのリアルタイム検出のみ)
      • エクスプローラーで同様のメッセージを検索 します (脅威エクスプローラーまたは Defender for Office 365 でのリアルタイム検出のみ)

  • [報告されたメッセージの詳細 ] セクション:

    • 送信日
    • 申請名
    • 報告された理由。
    • メッセージ報告 ID
    • [レポート作成者]
    • フィッシング シミュレーション: 値は [はい] または [いいえ] です。
    • 管理者申請に変換: 値は [はい] または [いいえ] です。 詳細については、「 変換された管理者の申請を表示する」を参照してください。

詳細ポップアップの残りの部分には、[メールの概要] パネルの一部である [配信の詳細]、[メールの詳細]、[URL]、[添付ファイル] セクションが含まれています。 詳細については、 電子メールの概要パネルに関するページを参照してください。

ヒント

結果の値がフィッシング シミュレーションの場合、詳細ポップアップには次の情報のみが含まれる場合があります。

  • [結果の詳細 ] セクション
  • 報告されたメッセージの詳細 セクション
  • 次の値を含む電子メールの詳細セクション:
    • ネットワーク メッセージ ID
    • Sender
    • Sent date

詳細ポップアップが完了したら、[ 閉じる] を選択します。

Defender for Office 365 プラン 2 でユーザーが報告した Teams メッセージの詳細を表示する

ヒント

Microsoft Teams のメッセージのユーザー レポート は現在プレビュー段階であり、すべての組織で利用できるわけではありません。変更される場合があります。

Microsoft Defender for Office 365 Plan 2 (アドオン ライセンスまたは Microsoft 365 E5 などのサブスクリプションに含まれる) を持つ Microsoft 365 組織では、ユーザーが報告した Teams メッセージは、[申請] ページの [ユーザーレポート] タブで使用できます。 メッセージの種類の値 Teams メッセージで結果をフィルター処理すると、それらを簡単に見つけることができます。

最初の列の横にあるチェック ボックス以外の行の任意の場所をクリックして、[ ユーザーの報告 ] タブで Teams メッセージ エントリを選択すると、詳細ポップアップが開きます。

詳細ポップアップの上部には、次のメッセージ情報が表示されます。

  • ポップアップのタイトルは、Teams メッセージの件名または最初の 100 文字です。
  • 現在のメッセージの判定。
  • メッセージ内のリンクの数。
  • 使用可能なアクションについては、「 ユーザーが報告したメッセージの管理アクション」 セクションで説明されています。

ヒント

詳細ポップアップを残さずに他の申請の詳細を表示するには、ポップアップの上部にある [前のアイテム] と [次へ] 項目を使用します。

詳細ポップアップの次のセクションは、ユーザーが報告した Teams の申請に関連しています。

  • 提出結果 セクション:

    • 結果: 申請の Result 値が含まれます。 例:
      • ブロックされていない必要がある
      • Microsoft に送信されない
    • 電子メール送信の推奨手順: 関連するアクションへのリンクが含まれています。 例:
      • Exchange メール フロー ルール (トランスポート ルール) を表示する

  • [報告されたメッセージの詳細 ] セクション:

    • 報告日
    • 申請名
    • 報告された理由。
    • メッセージ報告 ID
    • [レポート作成者]
    • フィッシング シミュレーション: 値は [はい] または [いいえ] です。
    • 管理者申請に変換: 値は [はい] または [いいえ] です。 詳細については、「 変換された管理者の申請を表示する」を参照してください。

詳細ポップアップの残りの部分には、Teams メッセージ エンティティ パネルの一部である [メッセージの詳細]、[送信者]、[参加者]、[チャネルの詳細]、[URL] セクションが含まれています。 詳細については、「 Microsoft Defender for Office 365 Plan 2 の Teams mMessage エンティティ パネル」を参照してください。

ヒント

結果の値がフィッシング シミュレーションの場合、詳細ポップアップには次の情報のみが含まれる場合があります。

  • [結果の詳細 ] セクション
  • 報告されたメッセージの詳細 セクション
  • 次の値を含む電子メールの詳細セクション:
    • ネットワーク メッセージ ID
    • Sender
    • Sent date

詳細ポップアップが完了したら、[ 閉じる] を選択します。

ユーザーが報告したメッセージの管理者アクション

[ ユーザーが報告した ] タブでは、ユーザーが報告したメッセージのアクションは、タブ自体または選択したエントリの詳細ポップアップで使用できます。

Defender for Office でユーザーが報告したメッセージに対するアクション

ヒント

詳細を表示したり、詳細ポップアップを残さずに他のユーザーから報告されたメッセージに対してアクションを実行したりするには、ポップアップの上部にある [前のアイテム] と [次の項目] を使用します。

*メッセージの性質と状態によっては、一部のアクションが使用できない、ポップアップの上部で直接使用できる、またはポップアップの上部にある [その他のアクション] で使用できる場合があります。

これらのアクションについては、次のサブセクションで説明します。

注:

ユーザーが疑わしいメッセージを報告した後、報告されたメッセージの場所 (レポート メールボックス、Microsoft、またはその両方) に関係なく、ユーザーまたは管理者はメッセージのレポートを元に戻すことができません。 ユーザーは、削除済みアイテムまたは迷惑メール フォルダーから報告されたメッセージを回復できます。

分析のためにユーザーが報告したメッセージを Microsoft に送信する

[ ユーザーの報告 ] タブでメッセージを選択した後、次のいずれかの方法を使用してメッセージを Microsoft に送信します。

  • [ユーザーの報告] タブ: [分析のために Microsoft に送信] を選択します*。

  • 選択したメッセージの詳細ポップアップで、[分析のために Microsoft に送信する] または [その他のオプション] ポップアップの上部にある[分析のために Microsoft に送信する] を>選択します。

開いた [分析のために Microsoft に送信] ポップアップで、メッセージが電子メール メッセージか Teams メッセージかに基づいて次の手順を実行します。

  • 電子メール メッセージ:

    • このメッセージを Microsoft に送信する理由: 次のいずれかの値を選択します。

      • クリーンに表示されるか、疑わしいと表示されます。不明で、Microsoft からの判定が必要な場合は、これらの値のいずれかを選択します。

        [ 送信] を選択し、[完了] を選択 します。

      • クリーンであることを確認しました: アイテムがクリーンであることが確認されている場合は、この値を選択し、[ 次へ] を選択します。

        ポップアップの次のページで、次のいずれかの手順を実行します。

        • [ 送信] を選択し、[完了] を選択 します。

        または

        • [ このメッセージを許可する] を選択します。このオプションは、テナント許可/ブロック リスト内のメッセージの要素の許可エントリを作成します。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

        このオプションを選択すると、次の設定を使用できます。

        • 許可エントリの削除後: 既定値は 30 日ですが、次の値から選択できます。

          • 1 日
          • 7 日間
          • 30 日間
          • 特定の日付: 最大値は今日から 30 日です。

        • [入力メモを許可する (省略可能)] : この項目を許可する理由に関する省略可能な情報を入力します。 スプーフィングされた送信者の場合、ここで入力した値は、[テナントの許可/ブロック リスト] ページの [なりすまし送信者] タブの許可エントリには表示されません。

        ポップアップが完了したら、[ 送信] を選択し、[完了] を選択 します。

      • 脅威であることを確認しました:アイテムが悪意があると確信している場合は、この値を選択し、表示される [カテゴリの選択] セクションで次のいずれかの値 を選択 します。

        • フィッシング
        • Malware
        • スパム

        [次へ] を選択します。

        ポップアップの次のページで、次のいずれかの手順を実行します。

        • [ 送信] を選択し、[完了] を選択 します。

        または

        • [ この送信者またはドメインのすべてのメールをブロックする] を選択します。このオプションを選択すると、テナント許可/ブロック リストに送信者ドメインまたはメール アドレスのブロック エントリが作成されます。 テナントの許可/ブロックリストの詳細については、「テナントの許可/ブロックリスト で許可とブロックを管理する」を参照してください。

        このオプションを選択すると、次の設定を使用できます。

        • 既定では、[ 送信者] が選択されていますが、代わりに [ ドメイン ] を選択できます。
        • 後のブロック エントリの削除: 既定値は 30 日ですが、次の値から選択できます。
          • 1 日
          • 7 日間
          • 30 日間
          • 有効期限なし
          • 特定の日付: 最大値は今日から 30 日です。
        • [入力メモをブロックする (省略可能)] : この項目をブロックする理由に関する省略可能な情報を入力します。

        ポップアップが完了したら、[ 送信] を選択し、[完了] を選択 します。

    [分析のために Microsoft に送信] ドロップダウン リストで使用できるアクション。

  • Teams メッセージ: 次のいずれかの値を選択します。

    • 私はそのクリーンを確認しました
    • クリーンに表示される
    • 疑わしいと思われる

    これらの値のいずれかを選択した後、[ 送信] を選択し、[完了] を選択 します。

    • 脅威であることを確認しました:アイテムが悪意があると確信している場合は、この値を選択し、表示される [カテゴリの選択] セクションで次のいずれかの値 を選択 します。

    • フィッシング

    • Malware

      [ 送信] を選択し、[完了] を選択 します。

[報告されたユーザー] タブから Microsoft にユーザー報告メッセージを送信すると、[管理者申請に変換] の値が [いいえ] から [はい] に変わり、[申請] ページの適切なタブ ([電子メール] タブなど) に対応する管理者申請エントリが作成されます。

Defender for Office 365 プラン 2 で調査をトリガーする

  • [ユーザーの報告] タブで、[分析のために Microsoft に送信] のドロップダウン リストで [調査のトリガー] を選択します。

[分析のために Microsoft に送信] ドロップダウン リストの [調査アクションをトリガーする] 。

詳細については、「 調査のトリガー」を参照してください。

管理者が Microsoft に送信したメッセージについてユーザーに通知する

管理者が [ユーザー報告] タブからユーザー報告メッセージを Microsoft に送信した後、管理者は [としてマーク] アクションと [通知] アクションを使用して、メッセージを判定でマークし、メッセージを報告したユーザーにテンプレート化された通知メッセージを送信できます。

  • 電子メール メッセージに対して使用可能な評決:

    • 脅威なし
    • フィッシング
    • スパム

  • Teams メッセージに対して使用可能な評決:

    • 脅威なし
    • フィッシング

詳細については、「 ポータル内からユーザーに通知する」を参照してください。

変換された管理者の申請を表示する

管理者が [報告された ユーザー] タブ からユーザー報告メッセージを Microsoft に送信した後、[ 管理者に変換] の 値は [はい] になります。

名前の横にあるチェック ボックス以外の行の任意の場所をクリックして、これらのメッセージのいずれかを選択すると、詳細ポップアップに [その他のアクション>]変換された管理者の申請を表示します。

このアクションにより、適切なタブ ([ 電子メール ] タブなど) で、対応する管理者申請エントリが表示されます。

Defender for Office 365 でユーザーが報告したメッセージに対するアクション

Microsoft Defender for Office 365 (アドオン ライセンス、または Microsoft 365 E5 や Microsoft 365 Business Premium などのサブスクリプションに含まれる) を持つ組織では、[ ユーザーレポート ] タブのユーザー報告メッセージの詳細ポップアップでも次のアクションが使用できる場合があります。

  • 電子メール エンティティを開く (電子メール メッセージのみ): 詳細については、「 電子メール エンティティのページの内容」を参照してください。

  • アクションの実行 (電子メール メッセージのみ): このアクションは、[電子メール] エンティティ ページで使用できるのと同じアクション ウィザードを開始します。 詳細については、「 電子メール エンティティ ページのアクション」を参照してください。

  • アラートを表示します。 管理者の申請が作成または更新されると、アラートがトリガーされます。 このアクションを選択すると、アラートの詳細が表示されます。