Defender for Office 365

Defender for Office 365

Exchange Onlineにおける送信元ドメイン認証について

Exchange Online(以下、ExO)では、外部からExOに受信するメールについて、どのように送信元ドメイン認証をしているのでしょうか。結論:DMARCによる認証をしているDMARC判定が、Passの場合は受信となります。DMARC...
Defender for Office 365

MDOの安全なリンク機能について

概要Exchange Onlineメール、Teamsメッセージ、Office 365 Appsで開いたドキュメント等に含まれている危険なURLをユーザがクリックした際に、アクセスを止めてくれる機能です。以下のような画面がブラウザに表示されま...
Defender for Office 365

MDOのライセンスについて

MDOは、Exchange Online に付属しているメールセキュリティ機能(EOP:Exchange Online Protection)にアドオンされるメールセキュリティ機能です。どの機能がEOPに含まれていて、どの機能はMDOライセ...
Defender for Office 365

MDOの検疫ポリシーについて

検疫ポリシーとはマルウェア、スパム、フィッシングなどと判定されたメールは、ユーザメールボックスから検疫(隔離)されます。検疫ポリシーは、検疫されたメールに対して、受信者がどのような操作をできるか(検疫から解放する、検疫されたメールを削除する...
Defender for Office 365

MDOのフィッシング対策機能(偽装保護機能、最初の接触安全チップ)について

本記事では、MDOのフィッシング対策機能の中から2つの機能(偽装保護機能、最初の接触安全チップ)について解説しています。偽装保護機能機能概要自社社長のメールアドレスや、自社に関連する会社のドメインを装って、送信されてくるメールをブロックする...
Defender for Office 365

MDOの脅威ポリシーにおける「既定のセキュリティポリシー」と「各ポリシー(フィッシング対策等)」の関係性

関係性が非常にわかりにくいので、大枠の考え方についてこちらで説明させていただきます。説明範囲以下の①と②の関係についてです。①②の関係性①既定のセキュリティポリシー①は3種類の機能から構成されており、以下となります。組み込みの保護標準的な保...
Defender for Office 365

Microsoft Defender for Office 365 ポイント(随時更新)

Microsoft Defender for Office 365 で押さえておくべきポイントを記録していきます。調査ユーザがフィッシング攻撃などを受けた可能性がある場合に、特定のメールを調査する際に参照する項目です。調査結果の確認は、上記...
Defender for Cloud Apps

M365でATPという名前がついていたサービスについて整理

ややこしいので整理してみた。Exchange Online ATP (現在の名前: Microsoft Defender for Office 365 Plan 1)SharePoint Online ATP (現在の名前: Microso...