次の方法で共有

脅威の調査および対応

ヒント

Microsoft Defender XDR for Office 365 プラン 2 の機能を無料で試すことができることをご存知でしたか? Microsoft Defender ポータル試用版ハブで、90 日間の Defender for Office 365 試用版を使用します。 「Microsoft Defender for Office 365を試す」で、誰がサインアップして試用版の条件を利用できるかについて説明します。

Microsoft Defender for Office 365の脅威調査と対応機能は、セキュリティ アナリストと管理者が、organizationのビジネス ユーザー向け Microsoft 365 を次の方法で保護するのに役立ちます。

  • サイバー攻撃を簡単に特定、監視、理解できるようにする。
  • Exchange Online、SharePoint Online、OneDrive for Business、Microsoft Teamsの脅威に迅速に対処するのに役立ちます。
  • セキュリティ運用がorganizationに対するサイバー攻撃を防ぐのに役立つ分析情報と知識を提供する。
  • 重要な電子メール ベースの脅威に対するOffice 365での自動調査と対応の採用。

脅威の調査と対応の機能は、Microsoft Defender ポータルで使用できる脅威と関連する対応アクションに関する分析情報を提供します。 これらの分析情報は、organizationのセキュリティ チームが電子メールまたはファイルベースの攻撃からユーザーを保護するのに役立ちます。 この機能は、信号を監視し、ユーザー アクティビティ、認証、電子メール、侵害された PC、セキュリティ インシデントなど、複数のソースからデータを収集するのに役立ちます。 ビジネス意思決定者とセキュリティ運用チームは、この情報を使用して、organizationに対する脅威を理解して対応し、知的財産を保護することができます。

脅威の調査と対応ツールについて知る

https://security.microsoft.comのMicrosoft Defender ポータルの脅威調査と対応機能は、次のような一連のツールと応答ワークフローです。

エクスプローラー

エクスプローラー (およびリアルタイム検出) を使用して、脅威を分析し、時間の経過に伴う攻撃の量を確認し、脅威ファミリ、攻撃者インフラストラクチャなどのデータを分析します。 エクスプローラー (脅威エクスプローラーとも呼ばれます) は、セキュリティ アナリストの調査ワークフローの出発点です。

脅威エクスプローラー ページ

https://security.microsoft.comのMicrosoft Defender ポータルでこのレポートを表示して使用するには、コラボレーション>エクスプローラー Email &に移動します。 または、エクスプローラー ページに直接移動するには、https://security.microsoft.com/threatexplorerを使用します。

脅威インテリジェンス接続のOffice 365

この機能は、アクティブなOffice 365 E5、G5、Microsoft 365 E5、G5 サブスクリプション、または脅威インテリジェンス アドオンがある場合にのみ使用できます。 詳細については、Office 365 Enterprise E5 製品ページを参照してください。

Microsoft Defender for Office 365からのデータをMicrosoft Defender XDRに組み込み、Office 365メールボックスと Windows デバイス全体で包括的なセキュリティ調査を行います。

インシデント

[インシデント] リスト (これは調査とも呼ばれます) を使用して、フライト セキュリティ インシデントの一覧を表示します。 インシデントは、疑わしい電子メール メッセージなどの脅威を追跡し、さらに調査と修復を行うために使用されます。

Office 365の現在の脅威インシデントの一覧

https://security.microsoft.comのMicrosoft Defender ポータルでorganizationの現在のインシデントの一覧を表示するには、[インシデント & アラート>Incidents] に移動します。 または、[ インシデント ] ページに直接移動するには、 https://security.microsoft.com/incidentsを使用します。

攻撃シミュレーション トレーニング

攻撃シミュレーション トレーニングを使用して、organizationで現実的なサイバー攻撃を設定して実行し、実際のサイバー攻撃がビジネスに影響を与える前に脆弱なユーザーを特定します。 詳細については、「 フィッシング攻撃をシミュレートする」を参照してください。

https://security.microsoft.comのMicrosoft Defender ポータルでこの機能を表示して使用するには、コラボレーション>攻撃シミュレーション トレーニングEmail &に移動します。 または、攻撃シミュレーション トレーニング ページに直接移動するには、https://security.microsoft.com/attacksimulator?viewid=overviewを使用します。

自動調査および対応

自動調査と対応 (AIR) 機能を使用して、コンテンツ、デバイス、およびorganizationの脅威から危険にさらされているユーザーを関連付ける時間と労力を節約します。 AIR プロセスは、特定のアラートがトリガーされたとき、またはセキュリティ運用チームによって開始されるたびに開始できます。 詳細については、Office 365の自動調査と対応に関するページを参照してください。

脅威インテリジェンス ウィジェット

Microsoft Defender for Office 365 Plan 2 オファリングの一環として、セキュリティ アナリストは既知の脅威に関する詳細を確認できます。 これは、ユーザーを安全に保つために実行できる追加の予防措置/手順があるかどうかを判断するのに役立ちます。

最近の脅威に関する情報を示す [セキュリティ傾向] ウィンドウ

これらの機能を取得するにはどうすればよいですか?

Microsoft 365 の脅威の調査と対応の機能は、Enterprise E5 または特定のサブスクリプションのアドオンとして含まれる Microsoft Defender for Office 365 プラン 2 に含まれています。 詳細については、「プラン 1 とプラン 2 のチート シートDefender for Office 365」を参照してください。

必要な役割と権限

Microsoft Defender for Office 365では、ロールベースのアクセス制御が使用されます。 アクセス許可は、Microsoft Entra ID、Microsoft 365 管理センター、またはMicrosoft Defender ポータルの特定のロールを介して割り当てられます。

ヒント

セキュリティ管理者などの一部のロールは、Microsoft Defender ポータルで割り当てることができますが、代わりにMicrosoft 365 管理センターまたはMicrosoft Entra IDのいずれかを使用することを検討してください。 ロール、ロール グループ、およびアクセス許可の詳細については、次のリソースを参照してください。

アクティビティ ロールと権限
Microsoft Defender 脆弱性の管理 ダッシュボードを使用する

最近または現在の脅威に関する情報を表示する		 以下のいずれか:
  • グローバル管理者*
  • セキュリティ管理者
  • セキュリティ閲覧者

これらのロールは、Microsoft Entra ID (https://portal.azure.com) またはMicrosoft 365 管理センター (https://admin.microsoft.com) で割り当てることができます。
エクスプローラー (およびリアルタイム検出) を使用して脅威を分析する 以下のいずれか:
  • グローバル管理者*
  • セキュリティ管理者
  • セキュリティ閲覧者

これらのロールは、Microsoft Entra ID (https://portal.azure.com) またはMicrosoft 365 管理センター (https://admin.microsoft.com) で割り当てることができます。
インシデントの表示 (調査とも呼ばれます)

インシデントに電子メール メッセージを追加する		 以下のいずれか:
  • グローバル管理者*
  • セキュリティ管理者
  • セキュリティ閲覧者

これらのロールは、Microsoft Entra ID (https://portal.azure.com) またはMicrosoft 365 管理センター (https://admin.microsoft.com) で割り当てることができます。
インシデントで電子メール アクションをトリガーする

疑わしいメール メッセージを検索して削除する		 以下のいずれか:
  • グローバル管理者*
  • セキュリティ管理者 と 検索と消去 の役割

グローバル管理者*およびセキュリティ管理者ロールは、Microsoft Entra ID (https://portal.azure.com) またはMicrosoft 365 管理センター (https://admin.microsoft.com) で割り当てることができます。

検索と消去の役割は、Microsoft 36 Defender ポータル (https://security.microsoft.com) のEmail &コラボレーション ロールで割り当てる必要があります。
プラン 2 Microsoft Defender for Office 365とMicrosoft Defender for Endpointの統合

プラン 2 Microsoft Defender for Office 365 SIEM サーバーとの統合		 Microsoft Entra ID (https://portal.azure.com) またはMicrosoft 365 管理センター (https://admin.microsoft.com) で割り当てられたグローバル管理者*またはセキュリティ管理者ロール。

--- プラス ---

追加のアプリケーション (Microsoft Defender セキュリティ センターや SIEM サーバーなど) で割り当てられた適切なロール。

重要

* Microsoft では、アクセス許可が最も少ないロールを使用することをお勧めします。 アクセス許可の低いアカウントを使用すると、組織のセキュリティが向上します。 グローバル管理者は高い特権を持つロールであり、既存のロールを使用できない場合の緊急時に限定する必要があります。

次の手順