Sentinel Microsoft Sentinel ポイント（随時更新）
Microsoft Sentinel で押さえておくべきポイントを記録していきます。LogAnalyticsテーブルプラン（基本ログと分析ログ）LogAnalyticsに保存するテーブルプラン（テーブルの種類）は、基本ログか分析ログか選べま...
Sentinel 
Defender for Endpoint Microsoft Defender for Endpoint ポイント（随時更新）
Microsoft Defender for Endpoint で押さえておくべきポイントを記録していきます。自動調査と修復修復レベルMDEではインシデントが発生すると自動調査を行い、結果に基づいて自動的に修復を行います。修復は自動で実行し...
Defender for Identity Microsoft Defender for Identity ポイント（随時更新）
Microsoft Defender for Identity で押さえておくべきポイントを記録していきます。ログについてログの流れ(SentinelでのUEBA利用を想定）パターン①：ADDS（センサー） → Defender for I...
Defender for Cloud Apps Microsoft Defender for Cloud Apps ポイント（随時更新）
Microsoft Defender for Cloud Appsで押さえておくべきポイントを記録していきます。条件付きアクセスとの連携（アクセスポリシー、セッションポリシー）以下は条件付きアクセスポリシーの「セッション」の項目です。赤枠の...
Defender for Office 365 Microsoft Defender for Office 365 ポイント（随時更新）
Microsoft Defender for Office 365 で押さえておくべきポイントを記録していきます。調査ユーザがフィッシング攻撃などを受けた可能性がある場合に、特定のメールを調査する際に参照する項目です。調査結果の確認は、上記...
Defender for Cloud Microsoft Defender for Cloud ポイント（随時更新）
Microsoft Defender for Cloud で押さえておくべきポイントを記録していきます。推奨事項セキュリティリスクMDCには設定項目が多数ありますが、セキュリティリスクは、「推奨事項」の項目で利用される用語となります。Azu...
Purview Purview eDiscovery（標準/プレミアム）では、過去にM365上に存在してたコンテンツも検索可能か
可能以下の、いずれか（または複数併用）の保持設定を適切にしておけば、削除されたアイテムや編集したアイテムの履歴を取得可能です。1. Microsoft 365アイテム保持ポリシー2.訴訟ホールド3. 電子情報開示ホールド（電子情報開示機能の...
Purview Security Copilotは、ユーザのExchange OnlineメールやTeamsメッセージにアクセス可能か
組織内において何かしらのインシデントが発生した場合に、関連ユーザのExchange OnlineメールやTeamsメッセージを調査することがあります。全て人間がチェックしていると大変なので、効率的にチェックする方法はないか？と問い合わせをい...
Entra ２種類のセキュリティ管理者ロール
セキュリティ管理者ロールですが２種類存在します。「セキュリティ管理者ロール」の話が出てきたときは、どっちのセキュリティ管理者ロールについて話しているのか意識を合わせた方がよいでしょう。Entra ロールとしてのセキュリティ管理者ロール主に、...
Entra 認証方法ポリシー移行未対応時の影響について
以下の勉強会にて、「認証方法ポリシー移行未対応時の影響について、８月末までにMSより正式発表があるとお伝えしました。【2025年8月5日開催】9月末期限！Entra ID 認証方法ポリシーへの移行を進めて、トラブルを未然に防ごう！ | mi...