Defender for Endpoint Microsoft Defender for Endpoint ポイント（随時更新）
Microsoft Defender for Endpoint で押さえておくべきポイントを記録していきます。自動調査と修復修復レベルMDEではインシデントが発生すると自動調査を行い、結果に基づいて自動的に修復を行います。修復は自動で実行し...
Microsoft 365
Defender for Endpoint 
Defender for Identity Microsoft Defender for Identity ポイント（随時更新）
Microsoft Defender for Identity で押さえておくべきポイントを記録していきます。ログについてログの流れ(SentinelでのUEBA利用を想定）パターン①：ADDS（センサー） → Defender for I...
Defender for Cloud Apps Microsoft Defender for Cloud Apps ポイント（随時更新）
Microsoft Defender for Cloud Appsで押さえておくべきポイントを記録していきます。条件付きアクセスとの連携（アクセスポリシー、セッションポリシー）以下は条件付きアクセスポリシーの「セッション」の項目です。赤枠の...
Defender for Office 365 Microsoft Defender for Office 365 ポイント（随時更新）
Microsoft Defender for Office 365 で押さえておくべきポイントを記録していきます。調査ユーザがフィッシング攻撃などを受けた可能性がある場合に、特定のメールを調査する際に参照する項目です。調査結果の確認は、上記...
Purview Purview eDiscovery（標準/プレミアム）では、過去にM365上に存在してたコンテンツも検索可能か
可能以下の、いずれか（または複数併用）の保持設定を適切にしておけば、削除されたアイテムや編集したアイテムの履歴を取得可能です。1. Microsoft 365アイテム保持ポリシー2.訴訟ホールド3. 電子情報開示ホールド（電子情報開示機能の...
Purview Security Copilotは、ユーザのExchange OnlineメールやTeamsメッセージにアクセス可能か
組織内において何かしらのインシデントが発生した場合に、関連ユーザのExchange OnlineメールやTeamsメッセージを調査することがあります。全て人間がチェックしていると大変なので、効率的にチェックする方法はないか？と問い合わせをい...
OneDrive Teams EssentialsライセンスでOne Driveは利用可能か
Teamsの利用においては、実は裏側で、OneDriveが使われています。例えば、チャットでファイルを添付した時の保存先として利用されます。（参考）Teamsにおけるファイル保存先として、Ondriveとsharepointがどのように使い...
Entra Entra ID B2Bにおけるユーザ区分の違い（外部ゲスト、外部メンバー）
外部ユーザ、外部ゲスト、外部メンバーといった言葉が、Azure PortalやMS公式ドキュメントに出てきますが、違いが非常にわかりにくいので、整理しました。外部ゲスト、外部メンバーの違い以下のMS公式サイトを参考になります。該当部分の表を...
SharePoint SharePoint 管理センターにおけるセキュリティ関連の設定項目
管理センターには設定項目が膨大にありますが、その中でセキュリティ関連の設定項目を抜粋して紹介させていただきます（とりあえず、セキュリティ確保して、M365をユーザに使わせたいと考えられている管理者の方向けの記事となります）何をもって、セキュ...
Teams Teams管理センターにおけるセキュリティ関連の設定項目
管理センターには設定項目が膨大にありますが、その中でセキュリティ関連の設定項目を抜粋して紹介させていただきます（とりあえず、セキュリティ確保して、M365をユーザに使わせたいと考えられている管理者の方向けの記事となります）何をもって、セキュ...