Exchange Onlineメールボックスには、組み込みのセキュリティ機能が付属しています。 これらは、基本的な電子メールの脅威から保護するために、電子メール トラフィックの一般的なマルウェア攻撃のフィルタリングとブロックに焦点を当てています。 これらの機能は、すべてのExchange Onlineクラウド メールボックスに含まれており、Exchange オンプレミス メールボックスのアドオンとして利用できます。 フィッシング防止、配信後の修復、脅威の調査、エンド ユーザーの回復性など、包括的な電子メール セキュリティについては、Microsoft Defender for Office 365 プラン 1とプラン 2 の詳細をご覧ください。
サービスの詳細情報
デプロイ: セットアップは必要ありません。保護は自動的に適用されます。
管理: 管理者は、フィルター処理レポートを表示し、Microsoft 365 管理センターを使用して基本設定を調整できます。
統合: Exchange Onlineやその他の Microsoft 365 サービスとシームレスに連携します。
高度な電子メール保護
ベースライン保護以外の強化されたセキュリティを求めている組織の場合は、Office 365オファーのMicrosoft Defender。
Defender for Office 365 プラン 1: Microsoft 365 Business Premiumなど、中小企業向けの特定の Microsoft 365 サブスクリプションで利用できます。 このプランでは、安全なリンク、安全な添付ファイル、リアルタイムの脅威検出などの、高度でゼロデイのフィッシング、マルウェア、およびその他の電子メール ベースの脅威に対する保護を提供します。
Defender for Office 365 プラン 2: Microsoft 365 E5、A5、GCC G5 などのエンタープライズ レベルの Microsoft 365 サブスクリプションに含まれます。 このプランでは、プラン 1 のすべての機能に加えて、高度な脅威ハンティング、自動化、調査ツールなどの AST および SOC 機能が提供されます。 これは、可視性の向上、対応機能、コンプライアンスのサポートを必要とする組織向けに設計されています。
Exchange Enterprise CAL with Services の機能
Microsoft Exchange Enterprise CAL with Services は、組み込みのセキュリティ機能と次のクラウドベースの追加機能の電子メール保護を提供します。
Exchange Enterprise CAL とサービス ライセンスの詳細については、「 Exchange ライセンスに関する FAQ」を参照してください。
Exchange Enterprise CAL with Services ライセンスがあり、組み込みのセキュリティ機能をプロビジョニングする場合は、「 EOP サービスを設定する」の手順に従ってください。 セットアップ手順は、組み込みのセキュリティ機能をスタンドアロンで設定する手順と同じです。
注:
Exchange Enterprise CAL with Services の新機能は Exchange Online と同時に展開され、EOP スタンドアロンと同時には展開されません。 EOP スタンドアロンと Exchange Online/Exchange Enterprise CAL with Services の展開スケジュールは、多少異なる場合があります。
機能の可用性
次の表に、クラウド メールボックスとプラン間で使用できる組み込みのセキュリティ機能の一覧を示します。 詳細については、脚注を参照してください。 最新の機能の完全な一覧については、「 エンタープライズをサポートするための強力なツール」を参照してください。
| 機能 | オンプレミスメールボックスアドオンの組み込みセキュリティ | EE CAL の組み込みのセキュリティ機能 (サービス付き) | クラウド メールボックスの組み込みのセキュリティ機能 |
|---|---|---|---|
| Protection | |||
| マルウェア対策ポリシー (組み込みおよびカスタム) | はい | はい | はい |
| 受信スパム対策ポリシー (組み込みおよびカスタム) | はい | はい | はい |
| 送信スパム対策ポリシー (組み込みおよびカスタム) | はい | はい | はい |
| 接続フィルター処理 (IP 許可リストと IP ブロックリスト) | はい | はい | はい |
| フィッシング対策ポリシー (組み込みおよびカスタム) | はい | はい | はい |
| なりすまし対策保護 (組み込みおよびカスタム) | はい | はい | はい |
| 配信されたマルウェア、スパム、フィッシング メッセージの 0 時間自動消去 (ZAP)10 | 不要 | 不要 | はい |
| 事前設定されたセキュリティ ポリシー | はい | はい | はい |
| 保護ポリシーの構成アナライザー | はい | はい | はい |
| テナント許可/ブロックリスト | はい | はい | はい |
| メッセージ送信者の受信拒否一覧 | はい | はい | はい |
| メッセージ送信者の受信許可一覧 | はい | はい | はい |
| エッジ ブロック | はい | はい | はい |
| 存在しない受信者のディレクトリ ベースのエッジ ブロッキング (DBEB) | はい | はい | はい |
| 検疫と報告 | |||
| 管理申請10 | 不要 | 不要 | はい |
| ユーザー申請 (カスタム メールボックス)10 | 不要 | 不要 | はい |
| 管理者検疫 | はい | はい | はい |
| エンド ユーザー検疫 | はい | はい | はい |
| Outlook 用レポート メッセージ アドインとレポート フィッシング アドイン | はい | はい | はい |
| メール フロー | |||
| メール フロー ルール (トランスポート ルール)4 | はい | はい6 | はい |
| 承認済みドメイン3 | はい | はい | はい |
| コネクタ | はい | はい | はい |
| コネクタの強化されたフィルター処理 (リストのスキップ) | はい | はい | はい |
| 監視 | |||
| メッセージの追跡 | はい | はい | はい |
| Microsoft 365 管理センターのEmailレポートとセキュリティ レポート | はい7 | はい7、8 | はい8 |
| Microsoft 365 セキュリティ センターのセキュリティ レポート | はい7 | はい7、8 | はい8 |
| EAC でレポートをEmailする | はい7 | はい7、8 | はい8 |
| 監査ログの管理5 | はい | はい | はい |
| Users | |||
| メール ユーザーとメール連絡先1 | はい | はい | はい |
| メールボックス | 不要 | 不要 | はい1a |
| ロールベースのアクセス制御 (RBAC)2 | はい | はい | はい |
| コンプライアンス | |||
| 電子メールのデータ損失防止 | 不要 | はい | はい |
| Microsoft Purview のメッセージの暗号化 | いいえ9 | いいえ9 | はい |
| 管理 | |||
| Microsoft 365 管理センター | はい | はい | はい |
| Exchange 管理センター | はい | はい | はい |
| Microsoft 365 セキュリティ センター | はい | はい | はい |
| スタンドアロン Exchange Online Protection PowerShell | はい | 不要 | 不要 |
| Exchange Online PowerShell | 不要 | はい | はい |
1 EAC でメール ユーザーとメール連絡先を作成、削除、編集します。
1a Microsoft 365 管理センターでメールボックスを作成および削除します。 EAC で既存のメールボックスを編集できます。
2 スタンドアロン EOP と EE CAL with Services では、エンド ユーザー ロールやロール割り当てポリシーはありません。
3 Microsoft 365 管理センターでドメインを追加および削除します。 EAC では、ドメインを [権限あり] または [権限なし] として構成します。
4 いくつかのルール条件、例外、およびアクションは、スタンドアロン EOP または EE CAL の EOP とサービスでは使用できません。 これらの違いは、メール フロー ルールの内容Exchange Online明確に示されています。
5 スタンドアロン EOP および EE CAL とサービス:
- メールボックス監査レポートは使用できません。
- 管理者ロール グループ レポートと監査ログ レポート管理は、EAC の唯一の管理者監査レポートです。
- 監査ログのエクスポートは、PowerShell 経由でのみ使用できます。
6 つの DLP ポリシーヒントは、EE CAL とサービスでは使用できません。
7 スタンドアロン EOP および EE CAL with Services のレポートは、Exchange Online レポート (メールボックスを扱うレポート) のサブセットです。
8 DLP レポートが含まれます。
9 Azure Information Protectionをアドオン サブスクリプションとして購入し、EOP を介してインターネットとの間で電子メールをルーティングするようにオンプレミスの電子メール環境を構成する場合は、OME を使用できます。
10 この機能にはExchange Onlineメールボックスが必要です。
詳細情報
クラウド メールボックスの組み込みのセキュリティ機能に関する技術情報については、次のリソースをチェックします。
ライセンス条項
Microsoft コマーシャル ボリューム ライセンス プログラムを通じて購入した製品とサービスのライセンス条件については、Product Terms site (製品使用条件サイト) を参照してください。
メッセージング
新機能や変更された機能、計画メンテナンス、その他の重要なお知らせなど、今後の変更を追跡するには、メッセージ センターにアクセスしてください。 詳細については、「メッセージ センター」を参照してください。
アクセシビリティ
Microsoft は、お客様のデータのセキュリティと当社のサービスへのアクセシビリティに引き続き取り組んでいます。 詳細については、Microsoft トラスト センターおよび Office Accessibility Center を参照してください。