Microsoft 365 でのマルウェア保護
マルウェアとは、ウイルス、スパイウェア、ランサムウェア、およびデータを盗んだりコンピューター システムに損害を与えたりするためのその他の悪意のあるソフトウェアを指します。 Microsoft 365 システムには、クライアントまたは Microsoft 365 サーバーによるマルウェアの導入を防ぐために、Microsoft Defender ウイルス対策検出などのマルウェア対策ソリューションが含まれています。 マルウェア対策ソフトウェアは、悪意のあるソフトウェアから Microsoft 365 資産を保護するために使用される主要なメカニズムであり、悪意のあるソフトウェアに対する予防措置と探偵対策の両方を提供します。
少なくとも毎日、マルウェア対策ソリューションは、ソフトウェアバージョンと既知のマルウェアシグネチャを追跡して検出を行います。 次の関数は、各サービス チームの各エンドポイントで一元的に管理されます。
- 環境の自動スキャン
- ファイル システムの定期的なスキャン (少なくとも毎週)
- ダウンロード、開く、または実行時のファイルのリアルタイム スキャン
- ベンダーのウイルス定義サイトから少なくとも毎日署名更新プログラムを自動ダウンロードして適用する
- 検出されたマルウェアのアラート、クリーニング、軽減
マルウェア検出時に、マルウェア対策ソリューションは責任ある Microsoft インシデント対応チームを追跡し、 インシデント対応プロセスを開始するよう警告します。
マルウェアに対する保護は、共有責任です。 Microsoft 365 がデータのセキュリティ保護にどのように役立つかの詳細については、「 Exchange Online Protection、 Microsoft Defender for Office 365、 Shared ランサムウェア保護 」を参照してください。