Microsoft Defender for Office 365 の概要

ヒント

Microsoft Defender XDR for Office 365 プラン 2 の機能を無料で試すことができることをご存知でしたか? Microsoft Defender ポータル試用版ハブで、90 日間の Defender for Office 365 試用版を使用します。 こちらからサインアップできるユーザーと試用版の使用条件の詳細について参照してください。

Microsoft Defender for Office 365は、メール、リンク (URLS)、添付ファイル、コラボレーション ツールの脅威から保護する Microsoft 365 サブスクリプションとのシームレスな統合です。 この記事では、Microsoft 365 組織の 保護ラダー について説明します。 保護ラダーは、Exchange Online Protection (EOP) から始まり、プラン 1 とプラン 2 Defender for Office 365 Defender for Office 365含むDefender for Office 365に進みます。

この記事は、セキュリティ運用 (SecOps) 担当者、Microsoft 365 の管理者、またはDefender for Office 365の詳細を知りたい意思決定者を対象としています。

ヒント

Outlook.com、Microsoft 365 Family、またはMicrosoft 365 Personalを使用していて、Safelinks または高度な添付ファイルスキャンに関する情報が必要な場合は、「Microsoft 365 サブスクライバーの高度な Outlook.com セキュリティ」を参照してください。

Microsoft 365 サブスクリプションを初めて使用していて、開始する前にライセンスを知りたい場合は、Microsoft 365 管理センター https://admin.microsoft.com/Adminportal/Home#/subscriptionsの [製品] ページに移動します。

すべての Microsoft 365 サブスクリプションには、組み込みのセキュリティと保護機能が含まれています。 これらの機能の目標と使用可能なアクションはさまざまです。 Microsoft 365 には、次の 3 つのメインセキュリティ サービス (または製品) があります。

  1. Exchange Online Protection (EOP): Exchange Online メールボックスを含む任意のサブスクリプションに含まれます。 オンプレミスの電子メール環境を保護するための スタンドアロン サブスクリプション としても使用できます。
  2. Defender for Office 365 365 プラン 1: 小規模から中規模の企業 (Microsoft 365 Business Premium など) に対応するExchange Online メールボックスを持つ一部の Microsoft 365 サブスクリプションに含まれています。
  3. Defender for Office 365 365 プラン 2: エンタープライズ組織 (Microsoft 365 E5、Microsoft 365 A5、Microsoft 365 GCC G5 など) に対応するExchange Online メールボックスを持つ一部の Microsoft 365 サブスクリプションに含まれています。

Defender for Office 365には常に EOP が含まれます。 Defender for Office 365は、Exchange Online メールボックスを持つ多くの Microsoft 365 サブスクリプションのアドイン サブスクリプションとしても使用できます。

プラン 1 Defender for Office 365には、プラン 2 で使用できる機能のサブセットが含まれています。 プラン 2 Defender for Office 365には、プラン 1 では使用できない多くの機能が含まれています。

ヒント

Defender for Office 365を含むサブスクリプションの詳細については、Microsoft 365 ビジネス プランの比較とMicrosoft 365 Enterpriseプランの比較に関するページを参照してください。

プラン 1 またはプラン 2 のライセンスDefender for Office 365 Microsoft 365 サブスクリプションに含まれているかどうかを判断するには、以下の包括的なリファレンスを使用します。ライセンスの製品名とサービス プラン識別子。

次の対話型ガイドを使用して、Defender for Office 365がorganizationを保護する方法を確認します。Microsoft Defender for Office 365を使用してorganizationを保護します。

このページを使用して、プランを比較し、Defender for Office 365を購入します。

EOP とDefender for Office 365は、次の説明で要約できます。

  • EOP は、広範なボリューム ベースの既知の電子メール攻撃を防ぎます。
  • Defender for Office 365プラン 1 は、ゼロデイ マルウェア、フィッシング、ビジネス メール侵害 (BEC) から電子メールとコラボレーション機能を保護します。
  • Defender for Office 365プラン 2 では、フィッシング シミュレーション、侵害後の調査、ハンティング、対応、自動化が追加されます。

ただし、EOP とDefender for Office 365のアーキテクチャは、各レイヤーに異なるセキュリティ重点がある累積的なセキュリティ レイヤーと考えることもできます。 このアーキテクチャを次の図に示します。

EOP とDefender for Office 365に関する図と、メール認証に関するメモなど、サービスに重点を置いて相互の関係を示します。

EOP とDefender for Office 365は、脅威の保護、検出、調査、対応が可能です。 しかし、保護ラダーを上に移動すると、 使用可能な機能 と 自動化 が増加します。

Microsoft 365 で電子メールに onmicrosoft.com ドメインのみを使用する場合も、カスタム ドメインを使用する場合でも、使用済みドメインと未使用ドメインの電子メール認証を構成することが重要です。 DNS の SPF、DKIM、DMARC レコードを使用すると、Microsoft 365 はスプーフィング攻撃からより正確に保護できます。 詳細については、「Microsoft 365 でのメール認証」をご覧ください。

EOP から Defender for Office 365 への Microsoft 365 セキュリティ ラダー

EOP よりもDefender for Office 365の利点を識別することは困難な場合があります。 次のサブセクションでは、次のセキュリティ 領域を使用して、各製品の機能について説明します。

  • 脅威の防止と検出。
  • 脅威の調査。
  • 脅威への対応。

EOP 機能

EOP の機能を次の表にまとめます。

防止/検出 調査 対応

* 関連付けられている保護ポリシーは、既定のポリシー、カスタム ポリシー、 および Standard および Strict の事前設定されたセキュリティ ポリシーで使用できます。 使用する方法の決定に関するヘルプについては、「 保護ポリシー戦略を決定する」を参照してください。

EOP の詳細については、「Exchange Online Protectionの概要」を参照してください。

Defender for Office 365 プラン 1 の機能

Defender for Office 365計画 1 では、EOP の防止と検出機能が拡張されています。

次の表では、EOP の上Defender for Office 365プラン 1 で取得するその他の機能について説明します。

防止/検出 調査 対応
  • 同上

*Microsoft Defender ポータルにEmail &コラボレーション>リアルタイム検出が存在することは、Defender for Office 365プラン 1 とプラン 2 を簡単に区別する方法です。

Microsoft Defender ポータルの [Email & コラボレーション] セクションの [リアルタイム検出] の選択のスクリーンショット。

Defender for Office 365プラン 2 の機能

Defender for Office 365計画 2 では、自動化の追加を含め、プラン 1 と EOP の調査と対応機能が拡張されています。

Defender for Office 365 プラン 1 と EOP の上にDefender for Office 365プラン 2 で得られるその他の機能については、次の表を参照してください。

防止/検出 調査 対応
  • リアルタイム検出ではなく脅威エクスプローラー (エクスプローラー)。*
  • 脅威トラッカー
  • キャンペーン
    		•
    • 自動調査と応答 (AIR):
      • 脅威エクスプローラーからの AIR
      • 侵害されたユーザーの AIR
    • 自動調査のための SIEM 統合 API

    *Microsoft Defender ポータルにEmail &コラボレーション>エクスプローラーが存在することは、プラン 2 とプラン 1 Defender for Office 365簡単に区別する方法です。

    Microsoft Defender ポータルの [Email & コラボレーション] セクションのエクスプローラー選択のスクリーンショット。

    Defender for Office 365プラン 1 とプラン 2 のチート シート

    このクイック リファレンス セクションでは、EOP に含まれていないDefender for Office 365プラン 1 とプラン 2 の間のさまざまな機能について説明します。

    Microsoft Defender for Office 365 プラン 1 Defender for Office 365 プラン 2
    機能の防止と検出:
    調査と対応の機能:    		 Defender for Office 365 プラン 1 の機能のすべて

    --- プラスのもの ---

    機能の防止と検出:
    調査と対応の機能:

    次に読むべき記事

    Microsoft Defender for Office 365 の使用を開始する

    Microsoft Defender for Office 365 セキュリティ操作ガイド

    サード パーティの保護サービスまたはデバイスからMicrosoft Defender for Office 365に移行する

    Microsoft Defender for Office 365 の新機能

    Microsoft 365 ロードマップでは、Defender for Office 365に追加される新機能について説明します。