Microsoft Defender for Businessでの Web コンテンツ のフィルター処理

Web コンテンツ フィルタリングを使用すると、セキュリティ チームはコンテンツ カテゴリに基づいて Web サイトへのアクセスを追跡および規制できます。 Web コンテンツ フィルター ポリシーを設定すると、organizationの Web 保護を有効にします。

Web コンテンツ フィルタリングは主要な Web ブラウザーで使用できます。ブロックは、Windows Defender SmartScreen (Microsoft Edge) と Network Protection (Chrome、Firefox、Brave、Opera) によって実行されます。 詳細については、「 Web コンテンツ フィルタリングの前提条件」を参照してください。

Defender for Business では、1 つの Web コンテンツ フィルタリング ポリシーを設定でき、すべてのユーザーに適用されます。

Web コンテンツ のフィルター処理を設定する

1. Microsoft Defender ポータル (https://security.microsoft.com) で、[設定>] [エンドポイント>ルール]>[Web コンテンツ フィルター] の順に移動し、[+ ポリシーの追加] を選択します。

2. ポリシーの名前と説明を指定します。

3. ブロックする カテゴリ を選択します ([ 未分類] は選択しないでください)。 展開アイコンを使用して、各親カテゴリを完全に展開し、特定の Web コンテンツ カテゴリを選択します。

   Web サイトをブロックしない監査専用ポリシーを設定するには、カテゴリを選択しないでください。

4. ポリシーをすべてのユーザーに適用します。 (Defender for Business では、特定のデバイスへのスコーピングを使用できません)。

5. 概要を確認し、ポリシーを保存します。 ポリシーの更新は、選択したデバイスに適用されるまでに最大 2 時間かかる場合があります。

ヒント

Web コンテンツのフィルター処理の詳細については、「 Web コンテンツのフィルター処理」を参照してください。

Web コンテンツ フィルター処理のカテゴリ

以下に示すカテゴリのすべての Web サイトが悪意のあるものではありません。ただし、コンプライアンス規制、帯域幅の使用、またはその他の懸念があるため、これらの Web サイトは会社にとって問題になる可能性があります。

監査専用ポリシーから始めて、セキュリティ チームが Web サイトカテゴリをブロックする必要があるかどうかを理解し、後でポリシーを編集することができます。

次の表では、Web コンテンツ フィルター ポリシーに選択できる Web コンテンツ カテゴリについて説明します。

カテゴリ	説明
アダルト コンテンツ	カルト、ギャンブル、ヌード、ポルノ、性的に露骨な資料、または暴力に関連するサイト
高帯域幅	サイト、イメージ共有サイト、またはピアツーピア ホストをダウンロードする
法的責任	児童虐待の画像を含むサイト、違法行為の促進、盗作や学校の不正行為の助長、有害な活動を促進するサイト
レジャー	Web ベースのチャット ルーム、オンライン ゲーム、Web ベースのメール、ソーシャル ネットワーキングを提供するサイト
未分類	コンテンツがないサイト、または新しく登録されたサイト。 ベスト プラクティスとして、[ 未分類] を選択しないでください。

次の手順

• フォルダー アクセスの制御を設定する
• 攻撃面の縮小ルールを有効にします。
• 高度な機能とMicrosoft Defender ポータルの設定を確認します。