ヒント
Microsoft Defender for Office 365 プラン 2 の機能を無料で試すことができることをご存知でしたか? Microsoft Defender ポータル試用版ハブで、90 日間の Defender for Office 365 試用版を使用します。 サインアップできるユーザーと試用版の条件については、「Microsoft Defender for Office 365 を試す」を参照してください。
疑わしいメール メッセージ、Teams メッセージ、URL、電子メールの添付ファイル、またはファイルをどうするか疑問に思いますか? クラウド メールボックスを持つすべての組織では、 ユーザー と 管理者 は、疑わしいメール メッセージ、URL、および電子メールの添付ファイルを Microsoft に報告するさまざまな方法があります。 Microsoft Defender for Office 365 プラン 1またはプラン 2、またはMicrosoft Defender XDRを持つ組織では、ユーザーは疑わしい Teams メッセージと通話を報告することもできます。
Microsoft Defender for Endpointを使用するMicrosoft 365組織の管理者には、ファイルをレポートするためのいくつかの方法もあります。
統合された申請エクスペリエンスの詳細については、このビデオをご覧ください。
このビデオでは、ユーザーが疑わしいメール メッセージ、電子メールの添付ファイル、および Teams メッセージをMicrosoftに報告する方法について説明します。
疑わしいメール メッセージを Microsoft に報告する
重要
Microsoft への申請を行うと、提出に関連するすべてのものがコピーされ、継続的なアルゴリズム レビューに含まれます。 このコピーには、メッセージの内容、ヘッダー、添付ファイル、ルーティングに関する関連データ、送信に直接関連付けられている他のすべてのデータなど、送信に関連付けられているすべてのデータが含まれます。
Microsoft は、お客様による送信を、お客様の組織が送信内容の健全性を保つアルゴリズムを微調整するために、すべての情報を分析することに同意したものとして扱います。 提出は、米国のセキュリティで保護された監査されたデータ センターに保持されます。 提出は不要になるとすぐに削除されます。 Microsoft 担当者は、送信されたメッセージと添付ファイルを読み取る場合があります。これは通常、Microsoft 365 の顧客データに対しては許可されません。 ただし、提出物は引き続きお客様と Microsoft の間の機密として扱われ、レビュー プロセスの一環として他の当事者とデータが共有されることはありません。 また、Microsoft は AI を使用して、申請に合わせて調整された応答を評価して作成する場合もあります。
Defender for Office 365 プラン 1 またはプラン 2 のMicrosoft Teamsでのメッセージと呼び出しの報告については、「 Microsoft Teamsでユーザーが報告した設定」を参照してください。
| メソッド | 申請の種類 | 注釈 |
|---|---|---|
| サポートされているバージョンの Outlook の組み込みレポート ボタン | ユーザー | |
| Microsoft Defender ポータルの [申請] ページ | 管理者 | 管理者は、[ 申請 ] ページの利用可能なタブから、適切な (誤検知) メッセージと不良 (偽陰性) メッセージ、電子メールの添付ファイル、URL (エンティティ) を報告できます。 管理者は、[申請] ページの [ 報告されたユーザー ] タブから Microsoft にユーザー報告メッセージ を 送信して分析することもできます。 [ 申請] ページは、クラウド メールボックスを持つ組織でのみ使用できます。 |
| 検疫からのメッセージの報告 | 管理者とユーザー | 管理者は、検疫済みメッセージを分析用として Microsoft に送信できます (誤検知と偽陰性)。 ユーザーが 独自のメッセージを検疫から解放することを許可され、ユーザーが検疫されたメッセージを報告できるように ユーザーが報告した設定 が構成されている場合、ユーザーは検疫されたメッセージを解放するときに脅威がない (誤検知) として [メッセージの報告 ] を選択できます。 |
| Microsoft Teamsでメッセージと呼び出しを報告する | ユーザー | Defender for Office 365プラン 1 またはプラン 2、またはMicrosoft Defender XDRを持つ組織では、ユーザーはMicrosoft Teamsで悪意のあるメッセージや通話を報告できます。 |
注:
組織に Microsoft Defender for Office 365 がない場合でも、ユーザーと管理者は、Microsoft 申請ポータル (Microsoft マルウェアやフィッシング申請サイトなど) を介して直接送信することで、疑わしいメールを報告できます。 疑わしいメールの転送は Defender ベースのレポートに代わるものではありません。また、分析に必要な完全なメッセージ メタデータが含まれていない場合があります。
管理者向けの関連レポート設定
ユーザーが報告した設定 を使用すると、管理者は、ユーザーが報告したメッセージを指定されたレポート メールボックス、Microsoft、またはその両方に送信するかどうかを構成できます。 この機能を構成すると、ユーザーが報告したメッセージが Defender ポータルの [申請] ページの [ユーザー報告] タブに表示されます。
ユーザーが報告したメッセージは、Microsoft Defender ポータルの次の場所の管理者でも使用できます。
- ユーザーが報告したメッセージ レポート
- 自動調査と対応 (AIR) の結果 (Defender for Office 365 Plan 2)
- 脅威エクスプローラー (Defender for Office 365 プラン 2)
Defender for Office 365 では、管理者は 、メール エンティティ ページ と Defender ポータルの [アラート] からメッセージを送信することもできます。
管理者は、 https://www.microsoft.com/wdsi/filesubmission のサンプル提出ポータルを使用して、他の疑わしいファイルを Microsoft に送信して分析できます。 詳細については、「分析のためにファイルを送信する」を参照してください。
フィッシングや詐欺の疑いを報告するには、Defender ポータルの [申請] ページ に直接移動することもできます。
テクニカル サポート詐欺が発生した場合は、「詐欺を 報告する」で報告してください。
ヒント
米国政府機関 (Microsoft 365 GCC、GCC High、DoD) では、管理者は分析のためにメッセージを Microsoft に送信できます。 メッセージは、電子メール認証とポリシー チェックでのみ分析されます。 ペイロードの評判、爆発、グレーダーの分析は、コンプライアンス上の理由から行われません (データは組織の境界から離れることは許可されていません)。 これらの組織のいずれかから Microsoft にメッセージ、URL、または電子メールの添付ファイルを報告すると、結果の詳細に次のメッセージが表示されます。
さらに調査が必要です。 テナントでは、データが環境から離れることが許可されていないため、初期スキャン中に何も見つかりませんでした。 この項目を確認するには、Microsoft サポートに問い合わせる必要があります。