セキュリティ コンプライアンス センターで電子メールの分析情報を&する新しいユーザーNew users forwarding email insight in the Security & Compliance Center

重要

改善された Microsoft 365 セキュリティ センターが利用できるようになりました。The improved Microsoft 365 security center is now available. この新しいエクスペリエンスにより、Defender for Endpoint、Defender for Office 365、Microsoft 365 Defender などが Microsoft 365 セキュリティ センターに導入されます。This new experience brings Defender for Endpoint, Defender for Office 365, Microsoft 365 Defender, and more into the Microsoft 365 security center. 新機能について説明しますLearn what's new.

適用対象Applies to

組織の新しいユーザー アカウントが突然外部ドメインへの電子メール メッセージの転送を開始すると、疑わしい場合があります。It's suspicious when new user accounts in your organization suddenly start forwarding email messages to external domains.

セキュリティ & コンプライアンス センターで転送される新しいドメインは、組織内 新しく作成されたユーザーが外部ドメインにメッセージを転送するときに通知します。The New domains being forwarded email insight in the Security & Compliance Center notifies you when newly-created users in your organization are forwarding messages to external domains. この条件は、侵害された管理者アカウントが新しいユーザーの作成に使用された可能性があります。This condition could indicate compromised admin accounts were used to create the new users. アカウントが侵害された疑いがある場合は、「侵害されたメール アカウントに応答 する」を参照してくださいIf you suspect the accounts have been compromised, see Responding to a compromised email account.

この分析情報は、問題が検出された場合にのみ表示され、[転送レポート] ページ に表示 されます。This insight appears only when the issue is detected, and it appears on the Forwarding report page.

新しいユーザーがメールを転送していますのインサイト

ウィジェットをクリックすると、この記事で後述する転送変更レポートへのリンクなど、転送されたメッセージの詳細を確認できるフライアウトが表示されます。When you click on the widget, a flyout appears where you can find more details about the forwarded messages, including a link to the Forwarding modifications report as described later in this article.

電子メールの分析情報を転送する新しいユーザーをクリックした後に表示される詳細フライアウト

[レポート ダッシュボード] または [ おすすめ] 領域の[トップ インサイト] 領域で [すべて表示] をクリックした後で&を選択すると、この詳細 ページに > アクセス することもできます https://protection.office.com/insightdashboardYou can also get to this details page when you select the insight after you click View all in the Top insights & recommendations area on (Reports > Dashboard or https://protection.office.com/insightdashboard).

[分析情報に関連付 けられているレポートを表示する] リンクをクリックすると、次のセクションで説明されている [転送の変更] レポートに移動できます。You can click the See report associated with insight link to go to the Forwarding modifications report as described in the next section.

変更レポートの転送Forwarding modifications report

[ 転送の変更] レポート には、組織内の送信者から自動的に転送されるメッセージに関する詳細が表示されます。The Forwarding modifications report shows details about messages that are being automatically forwarded from senders in your organization:

  • メッセージを外部ドメインに転送する新しく作成されたアカウント。Newly-created accounts that are forwarding messages to external domains.
  • 組織内の他の送信者が転送したことがない外部ドメインにメッセージを転送するアカウント。Accounts that are forwarding messages to external domains that have never been forwarded to by other senders in your organization.

これらの種類の転送されたメッセージは、セキュリティまたはコンプライアンスのリスクを引き起し、侵害されたアカウントを示す可能性があります。These types of forwarded messages can pose a security or compliance risk, and might indicate compromised accounts.

レポートには、最大 90 日間のデータが含まれる。The report contains data for up to 90 days. 既定では、レポートには過去 7 日間のデータが表示されます。By default, the report shows data for the last 7 days.

このレポートは、メール フロー ダッシュボードまたは レポート ダッシュボードでは 直接使用できませんThis report isn't directly available in the Mail flow dashboard or in the Reports dashboard. [新しいユーザーがメールの分析情報を転送する]の [インサイトに関連付けられているレポートを表示する] リンクをクリックする以外に、次の方法でレポートにアクセスできます。In addition to clicking the See report associated with insight link in the New users forwarding email insight, you get to the report by:

転送変更レポートのレポート ビューReport view for the Forwarding modifications report

レポート ビューでは、次のグラフを使用できます。The following charts are available in the report view:

  • データを表示する: 新しい転送ユーザー:Show data for: New forwarding users:

    [転送の変更] レポートの [新しい転送ユーザー] ビュー

  • データを表示する: 新しい転送ドメイン:Show data for: New forwarding domains:

    転送変更レポートの新しい転送ドメイン ビュー

レポート ビューで [フィルター] をクリックすると、[開始日] と [終了日] で日付 範囲****を指定できますIf you click Filters in a report view, you can specify a date range with Start date and End date.

転送変更レポートの詳細テーブル ビューDetails table view for the Forwarding modifications report

[詳細テーブル の表示] をクリックすると、表示される情報は、表示されているグラフによって異なります。If you click View details table, the information that's shown depends on the chart you were looking at:

  • データを表示する: 新しい転送ユーザー:Show data for: New forwarding users:

    • 名前: 送信者の電子メール アドレス。Name: The email address of the sender.
    • 転送の種類Forwarding type
    • 受信者のアドレスRecipient address
    • 詳細Details
    • CountCount
    • 最初の転送日First forward date
  • データを表示する: 新しい転送ドメイン:Show data for: New forwarding domains:

    • 名前: 送信者の電子メール ドメイン。Name: The email domain of the sender.
    • 転送の種類Forwarding type
    • 受信者のアドレスRecipient address
    • 詳細Details
    • CountCount
    • 最初の転送日First forward date

詳細テーブル ビューで [フィルター ] をクリックすると、[開始日] と [終了日] で日付 範囲****を指定できますIf you click Filters in a details table view, you can specify a date range with Start date and End date.

テーブルから行を選択すると、[ 詳細 ] フライアウトが表示され、次の情報が表示されます。If you select a row from the table, a Details flyout appears with the following information:

  • 名前: これは、送信者の電子メール アドレス ([データの表示 : 新しい転送ユーザー ビュー] から) または送信者のメール ドメイン ([データの表示 : 新しい転送ドメイン] ビューから) のいずれかです。Name: This is either the sender's email address (from Show data for: New forwarding users view) or the sender's email domain (from Show data for: New forwarding domains view).
  • 転送の種類Forwarding type
  • RecipientRecipient
  • 詳細Details
  • CountCount
  • 開始日Start date
  • 推奨事項: ここから、リンクをクリックして Microsoft 365 管理センターでユーザーを管理できます。Recommendation: From here, you can click the link to manage the user in the Microsoft 365 admin center.

転送変更レポートの [新しい転送ユーザー] ビューの詳細テーブルからの詳細フライアウト

レポート ビューに戻る場合は、[レポートの表示] をクリックしますTo go back to the reports view, click View report.

メール フロー ダッシュボードの他の分析情報の詳細については、「Security & コンプライアンス センター」 を参照してくださいFor information about other insights in the Mail flow dashboard, see Mail flow insights in the Security & Compliance Center.