Defender for Office 365

MDOのライセンスについて

MDOは、Exchange Online に付属しているメールセキュリティ機能(EOP:Exchange Online Protection)にアドオンされるメールセキュリティ機能です。どの機能がEOPに含まれていて、どの機能はMDOライセ...
Defender for Office 365

MDOの検疫ポリシーについて

検疫ポリシーとはマルウェア、スパム、フィッシングなどと判定されたメールは、ユーザメールボックスから検疫(隔離)されます。検疫ポリシーは、検疫されたメールに対して、受信者がどのような操作をできるか(検疫から解放する、検疫されたメールを削除する...
Defender for Office 365

MDOのフィッシング対策機能(偽装保護機能、最初の接触安全チップ)について

本記事では、MDOのフィッシング対策機能の中から2つの機能(偽装保護機能、最初の接触安全チップ)について解説しています。偽装保護機能機能概要自社社長のメールアドレスや、自社に関連する会社のドメインを装って、送信されてくるメールをブロックする...
Defender for Office 365

MDOの脅威ポリシーにおける「既定のセキュリティポリシー」と「各ポリシー(フィッシング対策等)」の関係性

関係性が非常にわかりにくいので、大枠の考え方についてこちらで説明させていただきます。説明範囲以下の①と②の関係についてです。①②の関係性①既定のセキュリティポリシー①は3種類の機能から構成されており、以下となります。組み込みの保護標準的な保...
ライセンス

Microsoft 365 データが保存されている地理的な場所について

Microsoft 365で取り扱う各種データを、日本国内に留めておきたいというケースにおいて、保存されている地理的な場所の確認方法や、国内に保存する方法について確認しました。Microsoft 365 データが保存されている地理的な場所に...
資格

GH-500(GitHub Advanced Security:GHAS)学習記録

全体GHAS三大要素シークレットスキャンコードスキャンDependabotライセンスGithub Secret ProtectionGithub Code Security無料で使える機能もある。パブリックリポジトリであれば大体の機能は無料...
Entra

Microsoft Entra Join実行時にローカル管理者権限が付与されるユーザー

Microsoft Entra参加デバイスにおけるローカル管理者権限付与動作Microsoft Entra参加デバイスでは、以下3つのMicrosoft Entra ID管理者ロールをもつユーザーにローカル管理者権限を付与する動作をします。...
WEST-CLOUD

【2026年1月20日開催】今注目の技術!フィッシング耐性に強い認証方法について学ぼう(Entra証明書ベース認証編)

フィッシング耐性に強い認証方法フィッシング耐性に強い認証方法とは、フィッシングサイトに認証情報を搾取されない認証方法のことです。EntraCBA(証明書ベース認証)について〇クライアント証明書を利用して、EntraIDの認証を行える機能※M...
Entra

Entra ID認証時に表示される「このデバイスのすべてのアプリ、Web サイト、サービスにサインインしますか?」について

本記事は、MSの以下のブログ記事を補足するための記事(備忘メモ記事)となります。 (このデバイスのすべてのアプリ、Web サイト、サービスにサインインしますか?)MSブログ記事内の「BlockAADWorkplaceJoin のレジストリを...
Entra

Source of Authority(SOA)変換機能について

本記事は、MSの以下のブログ記事を補足するための記事となります。投稿を表示(新しいタブで開く)Source of Authority(SOA)とはEntra IDとADDSのように複数のシステムが連携してユーザ/グループが同期されるような環...