Office 365のMicrosoft Defenderを試す

既存の Microsoft 365 のお客様である Microsoft Defender ポータルの試用版と評価ページhttps://security.microsoft.com、Office 365 プラン 2 のMicrosoft Defenderの機能を購入前に試すことができます。

Defender for Office 365 プラン 2 を試す前に、自分で質問する必要がある重要な質問がいくつかあります。

Defender for Office 365 Plan 2 が自分のために何をしてくれるかを受動的に確認しますか（監査）
Defender for Office 365 プラン 2 で検出された問題 (ブロック) に対して直接アクションを実行しますか?
どちらの方法でも、Defender for Office 365 Plan 2 が何をしているのかを確認するにはどうすればよいですか?
Defender for Office 365 Plan 2 を維持する決定を下す必要があるまでの期間はどれくらいですか?

この記事では、Organizationのニーズに最適な方法で Defender for Office 365 Plan 2 を試すことができるように、これらの質問に回答するのに役立ちます。

試用版の使用方法に関するコンパニオンガイドについては、「試用版ユーザーガイド: Office 365のMicrosoft Defender」を参照してください。

注:

Defender for Office 365の試用版と評価は、米国政府機関 (Microsoft 365 GCC、GCC High、DoD) またはMicrosoft 365 Education組織では利用できません。

Defender for Office 365の概要

Defender for Office 365は、包括的な機能を提供することで、組織が企業をセキュリティで保護するのに役立ちます。詳細については、「Office 365のMicrosoft Defender」を参照してください。

Defender for Office 365の詳細については、この対話型ガイドを参照してください。

この短いビデオを見て、Office 365のMicrosoft Defenderで短時間でより多くのことを行う方法の詳細を確認してください。

価格情報については、「Office 365のMicrosoft Defender」を参照してください。

Defender for Office 365 の試用と評価のしくみ

ポリシー

Defender for Office 365には、すべてのクラウドメールボックス用の組み込みのセキュリティ機能と、Defender for Office 365専用の機能が含まれています。

Microsoft 365 の電子メールおよびコラボレーション保護機能は、ポリシーを使用して実装されます。 Defender for Office 365専用のポリシーは、必要に応じて自動的に作成されます。

フィッシング対策ポリシーにおける、なりすまし保護
電子メールメッセージの安全な添付ファイル
メールメッセージとMicrosoft Teamsの安全なリンク
- 安全なリンクは、メールフロー中に URL を爆発します。特定の URL が爆発しないようにするには、適切な URL として URL を Microsoft に送信します。手順については、「 Microsoft に適切な URL を報告する」を参照してください。
- 安全なリンクは、電子メールメッセージ本文の URL リンクをラップしません。

評価または試用版の資格は、Microsoft 365 にクラウドメールボックスが既に存在するため、既存の脅威ポリシーがメッセージに対して動作し続けることを意味します (たとえば、迷惑メール Email フォルダーにメッセージを送信したり、検疫したりします)。

これらの機能の既定の脅威ポリシーは常にオンになり、すべての受信者に適用され、カスタム脅威ポリシーの後に常に最後に適用されます。

Defender for Office 365の監査モードとブロックモード

Defender for Office 365 エクスペリエンスをアクティブまたはパッシブにしますか? 次のモードを使用できます。

監査モード: フィッシング対策 (偽装保護を含む)、安全な添付ファイル、および安全なリンクに対して特別な 評価ポリシー が作成されます。これらの評価ポリシーは、脅威のみを検出するように構成されています。 Defender for Office 365は、レポートに有害なメッセージを検出しますが、メッセージは処理されません (たとえば、検出されたメッセージは検疫されません)。これらの評価ポリシーの設定については、この記事の後半の「監査モードのポリシー」セクションで説明します。
注:

次の保護機能は 既定でオン になっていて、監査モードでも項目に対して アクションを実行 できます。
- 電子メール以外のワークロード (Microsoft Teams、SharePoint、OneDrive など) でのクリック保護の安全なリンク時間。
- Microsoft Teams でのゼロ時間自動削除 (ZAP)
また、フィッシング対策保護 (なりすましと偽装)、安全なリンク保護、安全な添付ファイル保護を選択的にオンまたはオフにすることもできます。手順については、「評価設定の管理」を参照してください。

監査モードでは、https://security.microsoft.com/atpEvaluationのMicrosoft Defender for Office 365 evaluationページ上の評価ポリシーによって検出された脅威に関する専用レポートが提供されます。これらのレポートについては、この記事の後半の「監査モードのレポート」セクションで説明します。
ブロックモード: 事前設定されたセキュリティポリシーのStandard テンプレートがオンになり、試用版に使用され、試用版に含めるために指定したユーザーがStandard事前設定されたセキュリティポリシーに追加されます。 Defender for Office 365は有害なメッセージを検出してアクションを実行します (たとえば、検出されたメッセージは検疫されます)。

既定で推奨される選択は、organization内のすべてのユーザーにOffice 365ポリシーの Defender のスコープを設定することです。ただし、試用版のセットアップ中またはセットアップ後に、Microsoft Defender ポータルまたは Exchange Online PowerShell で、特定のユーザー、グループ、または電子メールドメインにポリシーの割り当てを変更できます。

Defender for Office 365 Plan 2 の定期的なレポートと調査機能には、Defender for Office 365によって検出された脅威に関する情報が含まれています。これらの機能については、この記事の後半の「ブロックモードのレポート」セクションで説明します。

使用可能なモードを決定する主な要因は次のとおりです。

次のセクションで説明するように、現在 Defender for Office 365 (プラン 1 またはプラン 2) があるかどうか。
次のシナリオで説明されているように、メールを Microsoft 365 organizationに配信する方法。
- インターネットからのメールは Microsoft 365 に直接送信されますが、現在のサブスクリプションには、すべてのクラウドメールボックス専用または Defender for Office 365 プラン 1 の組み込みのセキュリティ機能があります。
  
  これらの環境では、次のセクションで説明するように、ライセンスに応じて 監査モード または ブロックモード を使用できます。
- 現在、クラウドメールボックスの電子メール保護に Microsoft 以外のサービスまたはデバイスを使用しています。インターネットからのメールは、Microsoft 365 organizationに配信される前に、保護サービスを介して送信されます。 Microsoft 365 の保護は可能な限り低くなっています (完全に無効になることはありません。たとえば、マルウェアの保護は常に適用されます)。
  
  これらの環境では、 監査モード のみを使用できます。 Defender for Office 365 Plan 2 を評価するためにメールフロー (MX レコード) を変更する必要はありません。

Defender for Office 365 の評価と試用版

Office 365 プラン 2 の Defender の評価と試用版の違いは何ですか? 彼らは同じではありませんか? ええ、はい、いいえ。 Microsoft 365 organizationのライセンスにより、すべての違いが生じます。

Defender for Office 365 プラン 2 なし: Microsoft Defender ポータルの次の場所から Defender for Office 365 Plan 2 エクスペリエンスを開始できます。
- Microsoft 365 の試用版 ページ (https://security.microsoft.com/trialHorizontalHub)。
- https://security.microsoft.com/atpEvaluation にある Microsoft Defender for Office 365 評価 ページ。
評価または試用版のセットアップ中に、監査モード (評価ポリシー) またはブロックモード (Standard事前設定されたセキュリティポリシー) を選択できます。

使用する場所に関係なく、登録時に必要な Defender for Office 365 Plan 2 ライセンスが自動的にプロビジョニングされます。 Microsoft 365 管理センターでプラン 2 ライセンスを手動で取得して割り当てる必要はありません。

自動的にプロビジョニングされたライセンスは、90 日間有効です。この 90 日間の意味は、organizationの既存のライセンスによって異なります。
- Defender for Office 365 プラン 1 なし: すべての Defender for Office 365 プラン 2 機能 (特に脅威ポリシー) は、90 日間のみ使用できます。
- Defender for Office 365 プラン 1: Defender for Office 365 プラン 2 で使用できるのと同じ脅威ポリシーが既にあります。フィッシング対策ポリシー、安全な添付ファイルポリシー、および安全なリンクポリシーでの偽装保護。
  
  監査モード (評価ポリシー) またはブロックモード (Standard事前設定されたセキュリティポリシー) からの脅威ポリシーの有効期限が切れたり、90 日後に動作を停止したりすることはありません。 90 日後に終了する機能は、計画 1 では使用できない Defender for Office 365 Plan 2 の自動化、調査、修復、および教育機能です。
評価環境または試用版を監査モード（評価ポリシー）で設定した場合は、後で変換してブロックモード（Standard プリセットのセキュリティポリシー）にできます。手順については、この記事の後半の「Standard保護に変換する」セクションを参照してください。
Defender for Office 365 プラン 2: 既に Defender for Office 365 プラン 2 (たとえば、Microsoft 365 E5 サブスクリプションの一部) がある場合、の Microsoft 365 試用版ページで https://security.microsoft.com/trialHorizontalHubを選択することはできません。

唯一の方法は、https://security.microsoft.com/atpEvaluation にある Microsoft Defender for Office 365 evaluation ページで Defender for Office 365 の評価版をセットアップすることです。さらに、評価は 監査モード (評価ポリシー) で自動的に設定されます。

後で、Microsoft Defender for Office 365 評価 ページで 標準に変換 アクションを使用するか、Microsoft Defender for Office 365 評価 ページで評価をオフにし、その後標準のプリセットセキュリティポリシーを構成することで、変換して ブロックモード（標準のプリセットセキュリティポリシー）にできます。

定義上、Defender for Office 365 プラン 2 を持つ組織では、Defender for Office 365 プラン 2 を評価するために追加のライセンスは必要ないため、これらの組織の評価期間は無制限です。

前の一覧の情報を次の表にまとめます。

組織	から登録する試用ページ？	から登録する評価ページ?	使用可能なモード	評価期間
Microsoft 365 E3	はい	はい	監査モードブロッキングモード¹	90 日間
Defender for Office 365 プラン 1 Microsoft 365 Business Premium	はい	はい	監査モードブロッキングモード¹	90 日²
Microsoft 365 E5	不要	はい	監査モードブロッキングモード¹ ²	無制限

¹ 前述のとおり、インターネットメールが Microsoft 365 に配信される前に Microsoft 以外の保護サービスまたはデバイスを経由する場合、ブロックモード (Standard事前設定されたセキュリティポリシー) は使用できません。

² 監査モード (評価ポリシー) またはブロックモード (Standard事前設定されたセキュリティポリシー) からの脅威ポリシーは、90 日後に期限切れまたは停止しません。 Defender for Office 365 Plan 2 専用の自動化、調査、修復、および教育機能は、90 日後に機能を停止します。

² 評価は 監査モード (評価ポリシー) で設定されます。セットアップが完了した後の任意の時点で、「Standard保護への変換」の説明に従って、ブロッキングモード (Standard事前設定されたセキュリティポリシー) に変換できます。

評価、試用版、監査モード、ブロックモードの違いを理解したら、次のセクションで説明するように評価または評価版を設定する準備ができました。

監査モードで評価または試用版を設定する

監査モードで Defender for Office 365を評価または試すと、脅威を検出するために Defender for Office 365用に特別な評価ポリシーが作成されます。これらの評価ポリシーの設定については、この記事の後半の「監査モードのポリシー」セクションで説明します。

https://security.microsoft.comのMicrosoft Defender ポータルで使用可能なすべての場所で評価を開始します。例:
- Defender for Office 365機能ページの上部にあるバナーで、[無料試用版の開始] を選択します。
- https://security.microsoft.com/trialHorizontalHub の Microsoft 365 試用版 ページで、Defender for Office 365 を見つけて選択します。
- https://security.microsoft.com/atpEvaluation の Microsoft Defender for Office 365 の評価 ページで、評価を開始 を選択します。
Defender for Office 365 プラン 1 またはプラン 2 の組織では、[保護を有効にする] ダイアログを使用できません。

[ 保護を有効にする ] ダイアログで、[ いいえ、レポートのみを表示する] を選択し、[続行] を選択 します。
[ 含めるユーザーの選択 ] ダイアログで、次の設定を構成します。
- すべてのユーザー: 既定の推奨オプション。
- 特定のユーザー: このオプションを選択する場合は、評価が適用される内部受信者を選択する必要があります。
  - ユーザー: 指定されたメールボックス、またはメールユーザー。
  - グループ:
    - 指定した配布グループまたはメールが有効なセキュリティグループのメンバー (動的配布グループはサポートされていません)。
    - 指定したMicrosoft 365 グループ (Microsoft Entra ID の動的メンバーシップグループはサポートされていません)。
  - ドメイン: 指定された承認済みドメイン内のプライマリメールアドレスを持つ組織内のすべての受信者。
  ヒント
  
  サブドメインは、明示的に除外しない限り、自動的に含まれます。たとえば、contoso.com を含むポリシーには、marketing.contoso.com を除外しない限り、marketing.contoso.com も含まれます。
  
  ボックス内をクリックし、値の入力を開始し、ボックスの下の結果から値を選択します。必要な回数だけこの処理を繰り返します。既存の値を削除するには、ボックスの値の横にある [ ] を選択します。
  
  ユーザーやグループには、ほとんどの識別子 (名前、表示名、エイリアス、メールアドレス、アカウント名など) を使用できますが、対応する表示名が結果に表示されます。ユーザーの場合、アスタリスク (*) を単独で入力すると、使用可能なすべての値が表示されます。
  
  受信者条件は 1 回だけ使用できますが、条件には複数の値を含めることができます。
  - 同じ条件の複数の値は、OR ロジック (たとえば、<recipient1>、または <recipient2>) を使用します。受信者が指定した値のいずれかに一致する場合、ポリシーが適用されます。
  - さまざまな種類の条件は、AND ロジックを使用します。受信者は、ポリシーを適用するために指定されたすべての条件と一致する必要があります。たとえば、次の値を使用して条件を構成します。
    - ユーザー: romain@contoso.com
    - グループ: 役員
    そのユーザーが役員グループのメンバーでもある場合romain@contoso.comのみ、このポリシーが適用されます。それ以外の場合、ポリシーは適用されません。
[ 含めるユーザーの選択 ] ダイアログが完了したら、[続行] を選択 します。
[ メールフローの理解に役立つ ] ダイアログで、次のオプションを構成します。
- ドメインの MX レコードの検出に基づいて、次のいずれかのオプションが自動的に選択されます。
  - Microsoft 以外またはオンプレミスのサービスプロバイダーを使用しています:ドメインの MX レコードは、Microsoft 365 以外の場所をポイントします。次の設定を確認または構成します。
    - organizationが使用しているサードパーティサービス: 次のいずれかの値を確認または選択します。
      - その他: この値には、「 電子メールメッセージが複数のゲートウェイを通過する場合」の情報も必要です。各ゲートウェイ IP アドレスを一覧表示します。このアドレスは値 Other に対してのみ使用できます。オンプレミスのサービスプロバイダーを使用している場合は、この値を使用します。
        
        Microsoft 以外の保護サービスまたはデバイスが Microsoft 365 にメールを送信するために使用する IP アドレスのコンマ区切りの一覧を入力します。
      - Barracuda
      - IronPort
      - Mimecast
      - Proofpoint
      - Sophos
      - Symantec
      - Trend Micro
    - この評価を適用するコネクタ: Microsoft 365 へのメールフローに使用するコネクタを選択します。
      
      コネクタ向けの拡張フィルタリング（一覧のスキップとも呼ばれます）は、指定したコネクタに対して自動的に構成されます。
      
      Microsoft 以外のサービスまたはデバイスが Microsoft 365 の前面にある場合、コネクタの拡張フィルター処理:
      - インターネットメッセージのソースを正しく識別します。
      - Microsoft 365 機能の精度が大幅に向上します。
        
        なりすましインテリジェンス
        
        脅威エクスプローラーおよび自動調査 & 応答 (AIR) の侵害後の機能。
  - 私はMicrosoft Exchange Onlineのみを使用しています:ドメインの MX レコードは Microsoft 365 を指しています。構成するものは何も残っていないので、[ 完了] を選択します。
- Microsoft とデータを共有する: このオプションは既定では選択されていませんが、必要に応じて [チェック] ボックスを選択できます。
[ メールフローの理解に役立つ ] ダイアログが完了したら、[完了] を選択 します。
設定が完了すると、[ Let us show you around ] ダイアログが表示されます。 [ ツアーの開始] または [ 閉じる] を選択します。

ブロックモードで評価または試用版を設定する

Defender for Office 365をブロックモードで試すと、Standardプリセットセキュリティがオンになり、指定されたユーザー (一部またはすべてのユーザー) がStandardプリセットセキュリティポリシーに含まれることに注意してください。 Standardの事前設定されたセキュリティポリシーの詳細については、「事前設定されたセキュリティポリシー」を参照してください。

https://security.microsoft.comのMicrosoft Defender ポータルで使用可能な任意の場所で試用版を開始します。例:
- Defender for Office 365機能ページの上部にあるバナーで、[無料試用版の開始] を選択します。
- https://security.microsoft.com/trialHorizontalHub の Microsoft 365 試用版 ページで、Defender for Office 365 を見つけて選択します。
- https://security.microsoft.com/atpEvaluation の Microsoft Defender for Office 365 の評価 ページで、評価を開始 を選択します。
Defender for Office 365 プラン 1 またはプラン 2 の組織では、[保護を有効にする] ダイアログを使用できません。

保護を有効にするダイアログで、はい、脅威をブロックして組織を保護します を選択し、続行を選択します。
[ 含めるユーザーの選択 ] ダイアログで、次の設定を構成します。
- すべてのユーザー: 既定の推奨オプション。
- ユーザーの選択: このオプションを選択する場合は、試用版が適用される内部受信者を選択する必要があります。
  - ユーザー: 指定されたメールボックス、またはメールユーザー。
  - グループ:
    - 指定した配布グループまたはメールが有効なセキュリティグループのメンバー (動的配布グループはサポートされていません)。
    - 指定したMicrosoft 365 グループ (Microsoft Entra ID の動的メンバーシップグループはサポートされていません)。
  - ドメイン: 指定された承認済みドメイン内のプライマリメールアドレスを持つ組織内のすべての受信者。
  ヒント
  
  サブドメインは、明示的に除外しない限り、自動的に含まれます。たとえば、contoso.com を含むポリシーには、marketing.contoso.com を除外しない限り、marketing.contoso.com も含まれます。
  
  ボックス内をクリックし、値の入力を開始し、ボックスの下の結果から値を選択します。必要な回数だけこの処理を繰り返します。既存の値を削除するには、ボックスの値の横にある [ ] を選択します。
  
  ユーザーやグループには、ほとんどの識別子 (名前、表示名、エイリアス、メールアドレス、アカウント名など) を使用できますが、対応する表示名が結果に表示されます。ユーザーの場合、アスタリスク (*) を単独で入力すると、使用可能なすべての値が表示されます。
  
  受信者条件は 1 回だけ使用できますが、条件には複数の値を含めることができます。
  - 同じ条件の複数の値は、OR ロジック (たとえば、<recipient1>、または <recipient2>) を使用します。受信者が指定した値のいずれかに一致する場合、ポリシーが適用されます。
  - さまざまな種類の条件は、AND ロジックを使用します。受信者は、ポリシーを適用するために指定されたすべての条件と一致する必要があります。たとえば、次の値を使用して条件を構成します。
    - ユーザー: romain@contoso.com
    - グループ: 役員
    そのユーザーが役員グループのメンバーでもある場合romain@contoso.comのみ、このポリシーが適用されます。それ以外の場合、ポリシーは適用されません。
[ 含めるユーザーの選択 ] ダイアログが完了したら、[続行] を選択 します。
評価が設定されると、進行状況ダイアログが表示されます。セットアップが完了したら、[完了] を選択 します。

Defender for Office 365の評価または試用版を管理する

評価または試用を監査モードで設定した後は、https://security.microsoft.com/atpEvaluationにあるMicrosoft Defender for Office 365 evaluationページが、Defender for Office 365 Plan 2 を試用した結果を一元的に確認できる場所となります。

https://security.microsoft.com の Microsoft Defender ポータルで、メールとコラボレーション>ポリシーとルール>脅威ポリシー> に移動し、その他 セクションで 評価モード を選択します。または、Microsoft Defender for Office 365 evaluation ページに直接移動するには、https://security.microsoft.com/atpEvaluationを使用します。

Office 365評価ページのMicrosoft Defenderで使用できるアクションについては、次のサブセクションで説明します。

評価設定を管理する

https://security.microsoft.com/atpEvaluation にある Microsoft Defender for Office 365 の評価版 ページで、評価設定の管理 を選択します。

開いた [MDO 評価設定の管理 ] ポップアップで、次の情報と設定を使用できます。

評価がオンかどうかは、ポップアップの上部に表示されます (評価のオン または 評価オフ)。この情報は、評価ページのMicrosoft Defender Office 365参照してください。

[無効にする] または [オンにする] アクションを使用すると、評価ポリシーをオフまたはオンにすることができます。
評価に残っている日数は、ポップアップの上部 (残りの nn 日) に表示されます。
[検出機能] セクション: トグルを使用して、次の Defender for Office 365保護をオンまたはオフにします。
- リンク保護
- 添付ファイル保護
- フィッシング詐欺対策
[ユーザー、グループ、およびドメイン ] セクション: [ ユーザー、グループ、およびドメインの編集] を選択して、評価または評価版を適用するユーザーを変更します (前の「監査モードでの評価または評価版の設定」を参照)。
偽装設定 セクション:
- 偽装保護がフィッシング対策評価ポリシーで構成されていない場合は、[偽装 保護の適用 ] を選択して偽装保護を構成します。
  - ユーザー偽装保護を取得する内部および外部の送信者。
  - ドメイン偽装保護を取得するカスタムドメイン。
  - 偽装保護から除外する信頼された送信者とドメイン。
  この手順は、基本的には、「Microsoft Defender ポータルを使用してフィッシング対策ポリシーを作成する」の手順 5 の「偽装」セクションで説明した手順と同じです。
- 偽装保護がフィッシング対策評価ポリシーで構成されている場合、このセクションでは、次の偽装保護の設定を示します。
  - ユーザー偽装に対する保護
  - ドメイン偽装に対する保護
  - 偽装された信頼された送信者とドメイン
  設定を変更するには、[ 偽装設定の編集] を選択します。

[MDO 評価設定の管理] ポップアップが完了したら、[Close] を選択します。

Standard保護に変換する

評価または試用版では、次のいずれかの方法を使用して、監査モード (評価ポリシー) からブロックモード (Standard事前設定されたセキュリティポリシー) に切り替えることができます。

[Office 365評価用のMicrosoft Defender] ページで、[標準保護に変換する] を選択します
[MDO 評価設定の管理] フライアウト: [Microsoft Defender for Office 365 の評価] ページで、[評価設定の管理] を選択します。開いた詳細ポップアップで、[標準保護に変換する] を選択します。

[ 標準保護に変換] を選択した後、開いたダイアログで情報を読み取り、[続行] を選択 します。

[事前設定されたセキュリティポリシー] ページの [標準保護の適用] ウィザードに移動します。評価または試用版に含まれる受信者と除外される受信者の一覧が、Standard のプリセットセキュリティポリシーにコピーされます。詳細については、「Microsoft Defender ポータルを使用して、Standardと厳密な事前設定されたセキュリティポリシーをユーザーに割り当てる」を参照してください。

Standardの事前設定されたセキュリティポリシーの脅威ポリシーは、評価ポリシーよりも優先順位が高くなります。 Standard プリセットセキュリティの脅威ポリシーは、両方が存在して有効になっている場合でも、評価ポリシーより前に常に適用されます。
ブロックモードから監査モードに自動的に移動する方法はありません。手動の手順は次のとおりです。
1. https://security.microsoft.com/presetSecurityPolicies の プリセットセキュリティポリシー ページで、Standard のプリセットセキュリティポリシーをオフにします。
2. https://security.microsoft.com/atpEvaluation の Microsoft Defender for Office 365 の評価ページで、評価がオン の値が表示されていることを確認します。
  
  [評価オフ] が表示されている場合は、[評価設定の管理] を選択します。開いた [MDO 評価設定の管理 ] ポップアップで、[ [オン] を選択します。
3. [評価設定の管理] を選択して、開いた [MDO 評価設定の詳細の管理] ポップアップの [ユーザー、グループ、ドメイン] セクションで評価が適用されるユーザーを確認します。

Defender for Office 365 の評価または試用のためのレポート

このセクションでは、 監査モード とブロックモードで使用できるレポートについて説明 します。

ブロックモードのレポート

ブロックモード用の特別なレポートは作成されないため、Defender for Office 365の標準レポートを使用します。 Defender for Office 365機能にのみ適用される既存のレポート、または Defender for Office 365 フィルターを含む既存のレポートを使用します。

[メールフロー状態レポート] の [メールフロー] ビュー:
- フィッシング対策ポリシーによってユーザー偽装またはドメイン偽装として検出されたメッセージは、 偽装ブロックに表示されます。
- 安全な添付ファイルポリシーまたは安全なリンクポリシーによってファイルまたは URL の爆発中に検出されたメッセージは、 Detonation ブロックに表示されます。
脅威保護の状態レポート:

脅威保護状態レポートの多くのビューを値 MDOで保護してフィルター処理して、Defender for Office 365の効果を確認できます。
- 概要でデータを表示する
- メールフィッシュ > と検出テクノロジ別のグラフ内訳でデータを表示
  - キャンペーンによって検出されたメッセージは、[キャンペーン] に表示されます。
  - 安全な添付ファイルによって検出されたメッセージは、 ファイルの爆発 と ファイルの爆発の評判に表示されます。
  - フィッシング対策ポリシーでユーザー偽装保護によって検出されたメッセージは、 偽装ドメイン、偽装 ユーザー、 メールボックスインテリジェンスの偽装に表示されます。
  - Safe Links によって検出されたメッセージは、URL デトネーション と URL デトネーションの評価 に表示されます。
- Email >マルウェア別のデータ表示と、検出技術別のグラフの内訳
  - キャンペーンによって検出されたメッセージは、[キャンペーン] に表示されます。
  - Safe Attachments によって検出されたメッセージは、File detonation と File detonation reputation に表示されます。
  - Safe Links によって検出されたメッセージは、URL デトネーション と URL デトネーションの評価 に表示されます。
- 検出テクノロジ別Email >スパムとグラフの内訳別にデータを表示する
  
  安全なリンクによって検出されたメッセージは 、URL の悪意のある評判に表示されます。
- ポリシーの種類別のグラフの内訳
  
  安全な添付ファイルによって検出されたメッセージは、[安全な添付ファイル] に表示されます
- コンテンツ > マルウェア別にデータを表示する
  
  SharePoint、OneDrive、Microsoft Teamsの安全な添付ファイルによって検出された悪意のあるファイルは、MDO 爆発に表示されます。
上位の送信者と受信者のレポート

上位マルウェア受信者 (MDO) のデータを表示 し、 上位のフィッシング受信者 (MDO) のデータを表示します。
URL 保護レポート

監査モードのレポート

監査モードでは、次の一覧で説明されているように、評価ポリシーによる検出を示すレポートを探しています。

[Email エンティティ] ページには、無効な添付ファイル、スパム URL + マルウェア、フィッシング URL、Office 365評価のために Defender によって検出された偽装メッセージの [分析] タブのメッセージ検出の詳細に、次のバナーが表示されます。
https://security.microsoft.com/atpEvaluation にある Microsoft Defender for Office 365 の評価 ページには、Defender for Office 365 で利用可能な標準レポートからの検出結果が統合されています。このページのレポートは、主に [評価: はい ] でフィルター処理され、評価ポリシーによる検出のみを表示しますが、ほとんどのレポートでは他の明確なフィルターも使用されます。

既定では、ページのレポートの概要には過去 30 日間のデータが表示されますが、30 日間選択し、30 日未満の次の値から選択することで、日付範囲をフィルター処理できます。
- 24 時間
- 7 日間
- 14 日
- カスタム日付範囲
日付範囲フィルターは、ページのレポートの概要と、カードで [詳細の表示] を選択したときにメインレポートに表示されるデータに影響します。

[ ダウンロード ] を選択して、グラフデータを .csv ファイルにダウンロードします。
- Office 365評価ページのMicrosoft Defenderに関する次のレポートには、脅威保護の状態レポートの特定のビューからフィルター処理された情報が含まれています。
  - Emailリンク:
    - レポートビュー: Email >フィッシングによるデータの表示と検出テクノロジ別のグラフの内訳
    - 検出フィルター: URL デトネーションレピュテーション と URL デトネーション。
  - メール内の添付ファイル:
    - レポートビュー: メールフィッシング別のデータ表示と検出テクノロジ別のグラフ内訳
    - 検出フィルター: ファイルデトネーション と ファイルデトネーションの評価。
  - 偽装
    - レポートビュー: Email > Phish別にデータを表示、検出テクノロジ別にグラフを分類
    - 検出フィルター: 偽装ユーザー、 偽装ドメイン、 メールボックスインテリジェンスの偽装。
  - 添付ファイルのリンク
    - レポートビュー: Email >マルウェア別にデータを表示し、検出テクノロジ別にグラフの内訳を表示する
    - 検出フィルター: URL解析 と URL解析のレピュテーション。
  - 埋め込みマルウェア
    - レポートビュー: Email >マルウェア別にデータを表示し、検出テクノロジ別にグラフの内訳を表示する
    - 検出フィルター: ファイルデトネーション、ファイルデトネーションのレピュテーション。
  - なりすまし送信者:
    - レポートビュー: Email >Phish 別にデータを表示し、検出テクノロジー別のグラフ内訳を表示
    - 検出フィルター: 組織内でのスプーフィング、 外部ドメインのスプーフィング、および DMARC のスプーフィング。
- リアルタイム URL クリック保護では、[評価: はい] でフィルター処理された URL 保護レポートの [URL によるデータの表示] クリック保護アクションが使用されます。
  
  URL 保護レポート内の [アプリケーション別の URL クリックによるデータの表示] は Microsoft Defender for Office 365 の評価 ページには表示されませんが、[評価: はい] でフィルターすることもできます。

必要なアクセス許可

Defender for Microsoft 365 の評価または試用版を設定するには、Microsoft Entra IDで次のアクセス許可が必要です。

評価または試用版の作成、変更、または削除: セキュリティ管理者またはグローバル管理者^*ロールのメンバーであること。
評価ポリシーとレポートを監査モードで表示する: セキュリティ管理者 ロールまたは セキュリティ閲覧者 ロールのメンバーシップ。

Microsoft Defender ポータルでの Microsoft Entra のアクセス許可の詳細については、Microsoft Defender ポータルでの Microsoft Entra ロールを参照してください。

重要

^* Microsoft では、最小限のアクセス許可の原則を強くお勧めします。アカウントにタスクを実行するために必要な最小限のアクセス許可のみを割り当てることは、セキュリティリスクを軽減し、組織の全体的な保護を強化するのに役立ちます。グローバル管理者は非常に特権的な役割であり、既存のロールを使用できない場合の緊急時に限定する必要があります。

よく寄せられる質問

Q: 試用版ライセンスを手動で取得またはアクティブ化する必要がありますか?

回答: いいえ。前に説明したように、必要に応じて、試用版は Defender for Office 365 Plan 2 ライセンスを自動的にプロビジョニングします。

Q: 試用期間を延長するにはどうすればよいですか？

A: 「試用版を拡張する」を参照してください。

Q: 試用版の有効期限が切れた後のデータはどうなりますか?

A: 試用版の有効期限が切れた後も、試用版データ（以前は利用できなかった Defender for Office 365 の機能で生成されたデータ）には 30 日間アクセスできます。この 30 日間が経過すると、Defender for Office 365 試用版に関連付けられたすべてのポリシーとデータが削除されます。

Q: organizationで Defender for Office 365 試用版を使用できる回数はいくつですか?

A: 最大 2 回。最初の試用版の有効期限が切れた場合は、有効期限から少なくとも 30 日後に待機してから、Defender for Office 365試用版に再度登録する必要があります。 2 回目の試用版の後、別の試用版に登録することはできません。

Q: 監査モードでは、Defender for Office 365がメッセージに対して機能するシナリオはありますか。

A:はい、できます。サービスを保護するために、プログラムまたはサブスクリプションの誰も、マルウェアまたは高信頼フィッシングとして分類されたメッセージに対して Microsoft 365 アクションをオフまたはバイパスすることはできません。

Q: ポリシーはどのような順序で評価されますか?

A: 事前設定されたセキュリティポリシーとその他のポリシーについては、「優先順位」を参照してください。

Defender for Office 365 の評価および試用版に関連するポリシー設定

監査モードのポリシー

警告

Defender for Office 365の評価に関連付けられている個々の脅威ポリシーを作成、変更、または削除しないでください。評価の個々の脅威ポリシーを作成するためにサポートされる唯一の方法は、Microsoft Defender ポータルで初めて監査モードで評価または試用を開始することです。

前に説明したように、評価または試用版の監査モードを選択すると、メッセージに対して監視するがアクションを実行しない必要な設定を持つ評価ポリシーが自動的に作成されます。

これらのポリシーとその設定を表示するには、powerShell で次のコマンドExchange Online実行します。

Write-Output -InputObject ("`r`n"*3),"Evaluation anti-phishing policy",("-"*79); Get-AntiPhishPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"; Write-Output -InputObject ("`r`n"*3),"Evaluation Safe Attachments policy",("-"*79); Get-SafeAttachmentPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"; Write-Output -InputObject ("`r`n"*3),"Evaluation Safe Links policy",("-"*79);Get-SafeLinksPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Evaluation"

設定については、次の表でも説明します。

フィッシング対策の評価ポリシー設定

設定	値
名前	評価ポリシー
AdminDisplayName	評価ポリシー
AuthenticationFailAction	MoveToJmf
DmarcQuarantineAction	隔離
DmarcRejectAction	拒否する
有効	True
初回連絡時の安全に関するヒントを有効にする	False
メールボックスインテリジェンスを有効にする	True
EnableMailboxIntelligenceProtection	True
組織ドメインの保護を有効にする	False
類似ドメインに関するセキュリティのヒントを有効にする	False
類似ユーザー向けの安全に関するヒントを有効にする	False
なりすましインテリジェンスを有効にする	True
不審な安全性に関するヒントを有効にする	False
EnableTargetedDomainsProtection	False
対象ユーザー保護を有効にする	False
未認証の送信者を有効にする	True
特殊文字に関する安全のヒントを有効にする	False
EnableViaTag	True
除外ドメイン	{}
除外された送信者	{}
除外サブドメイン	{}
HonorDmarcPolicy	True
なりすまし保護の状態	マニュアル
IsDefault	False
メールボックスインテリジェンス保護アクション	NoAction
メールボックスインテリジェンス保護アクション受信者	{}
メールボックスインテリジェンス検疫タグ	DefaultFullAccessPolicy
PhishThresholdLevel	3
PolicyTag
推奨ポリシーの種類	評価
SpoofQuarantineTag	DefaultFullAccessPolicy
対象ドメインアクションの受信者	{}
対象ドメイン保護アクション	NoAction
対象ドメイン隔離タグ	DefaultFullAccessPolicy
保護対象ドメイン	{}
対象ユーザー操作の受信者	{}
対象ユーザー保護アクション	NoAction
対象ユーザー隔離タグ	DefaultFullAccessPolicy
保護対象のユーザー	{}

安全な添付ファイルの評価ポリシー設定

設定	値
名前	評価ポリシー
アクション	許可
AdminDisplayName	評価ポリシー
有効にする	True
組織のブランディングを有効にする	False
IsBuiltInProtection	False
IsDefault	False
隔離タグ	管理者専用アクセスポリシー
推奨ポリシーの種類	評価
リダイレクト	False
リダイレクトアドレス

安全なリンクの評価ポリシー設定

設定	値
名前	評価ポリシー
AdminDisplayName	評価ポリシー
クリックを透過させる	True
CustomNotificationText
スキャン後にメッセージを配信する	True
DisableUrlRewrite	True
DoNotRewriteUrls	{}
EnableForInternalSenders	False
組織のブランド設定を有効にする	False
メールの Safe Links を有効にする	True
Office 向けセーフリンクを有効にする	False
EnableSafeLinksForTeams	False
IsBuiltInProtection	False
LocalizedNotificationTextList	{}
推奨ポリシーの種類	評価
URLをスキャン	True
TrackClicks	True

PowerShell を使用して、監査モードで評価または試用版の受信者の条件と例外を構成する

Defender for Office 365評価ポリシーに関連付けられているルールは、評価の受信者の条件と例外を制御します。

評価に関連付けられているルールを表示するには、powerShell で次のコマンドExchange Online実行します。

Get-ATPEvaluationRule

Exchange Online PowerShell を使用して評価対象を変更するには、次の構文を使用します。

Set-ATPEvaluationRule -Identity "Evaluation Rule" -SentTo <"user1","user2",... | $null> -ExceptIfSentTo <"user1","user2",... | $null> -SentToMemberOf <"group1","group2",... | $null> -ExceptIfSentToMemberOf <"group1","group2",... | $null> -RecipientDomainIs <"domain1","domain2",... | $null> -ExceptIfRecipientDomainIs <"domain1","domain2",... | $null>

次の使用例は、指定されたセキュリティ操作 (SecOps) メールボックスの評価からの例外を構成します。

Set-ATPEvaluationRule -Identity "Evaluation Rule" -ExceptIfSentTo "SecOps1","SecOps2"

PowerShell を使用して、監査モードで評価版または試用版を有効または無効にする

監査モードで評価を有効または無効にするには、評価に関連付けられているルールを有効または無効にします。評価ルールの State プロパティ値は、ルールが [有効] または [無効] のどちらであるかを示します。

次のコマンドを実行して、評価が現在有効か無効かを判断します。

Get-ATPEvaluationRule -Identity "Evaluation Rule" | Format-Table Name,State

次のコマンドを実行して、評価をオフにします。

Disable-ATPEvaluationRule -Identity "Evaluation Rule"

次のコマンドを実行して、評価を有効にします。

Enable-ATPEvaluationRule -Identity "Evaluation Rule"

ブロックモードのポリシー

前に説明したように、ブロックモード ポリシーは、事前設定されたセキュリティポリシーの Standard テンプレートを使用して作成されます。

Exchange Online PowerShell を使用して、Standardの事前設定されたセキュリティポリシーに関連付けられている個々の脅威ポリシーを表示したり、事前設定されたセキュリティポリシーの受信者の条件と例外を表示および構成したりするには、「Exchange Online PowerShell のセキュリティポリシーを事前設定する」を参照してください。

フィードバック

このページはお役に立ちましたか?

Last updated on 2026-07-16