脅威の調査および対応

[アーティクル]
04/26/2024
適用対象:

✅ Microsoft Defender for Office 365 Plan 2

ヒント

Microsoft Defender XDR for Office 365 プラン 2 の機能を無料で試すことができることをご存知でしたか? Microsoft Defender ポータル試用版ハブで、90 日間の Defender for Office 365 試用版を使用します。こちらからサインアップできるユーザーと試用版の使用条件の詳細について参照してください。

Microsoft Defender for Office 365の脅威調査と対応機能は、セキュリティアナリストと管理者が、organizationのビジネスユーザー向け Microsoft 365 を次の方法で保護するのに役立ちます。

サイバー攻撃を簡単に特定、監視、理解できるようにする。
Exchange Online、SharePoint Online、OneDrive for Business、Microsoft Teams の脅威に迅速に対処するのに役立ちます。
セキュリティ運用がorganizationに対するサイバー攻撃を防ぐのに役立つ分析情報と知識を提供する。
重要な電子メールベースの脅威に対するOffice 365での自動調査と対応の採用。

脅威の調査と対応の機能は、Microsoft Defender ポータルで使用できる脅威と関連する対応アクションに関する分析情報を提供します。これらの分析情報は、organizationのセキュリティチームが電子メールまたはファイルベースの攻撃からユーザーを保護するのに役立ちます。この機能は、信号を監視し、ユーザーアクティビティ、認証、電子メール、侵害された PC、セキュリティインシデントなど、複数のソースからデータを収集するのに役立ちます。ビジネス意思決定者とセキュリティ運用チームは、この情報を使用して、organizationに対する脅威を理解して対応し、知的財産を保護することができます。

脅威の調査と対応ツールについて知る

Microsoft Defender ポータルhttps://security.microsoft.comの脅威の調査と対応の機能は、次のような一連のツールと応答ワークフローです。

エクスプローラー

エクスプローラー (およびリアルタイム検出) を使用して、脅威を分析し、時間の経過に伴う攻撃の量を確認し、脅威ファミリ、攻撃者インフラストラクチャなどのデータを分析します。エクスプローラー (脅威エクスプローラーとも呼ばれます) は、セキュリティアナリストの調査ワークフローの出発点です。

Microsoft Defender ポータルhttps://security.microsoft.comでこのレポートを表示して使用するには、コラボレーション>のEmail &に移動しますエクスプローラー。または、エクスプローラー ページに直接移動するには、を使用https://security.microsoft.com/threatexplorerします。

脅威インテリジェンス接続のOffice 365

この機能は、アクティブなOffice 365 E5、G5、Microsoft 365 E5、G5 サブスクリプション、または脅威インテリジェンスアドオンがある場合にのみ使用できます。詳細については、Office 365 Enterprise E5 製品ページを参照してください。

Microsoft Defender for Office 365からのデータをMicrosoft Defender XDRに組み込み、Office 365メールボックスと Windows デバイス全体で包括的なセキュリティ調査を行います。

インシデント

[インシデント] リスト (これは調査とも呼ばれます) を使用して、フライトセキュリティインシデントの一覧を表示します。インシデントは、疑わしい電子メールメッセージなどの脅威を追跡し、さらに調査と修復を行うために使用されます。

Microsoft Defender ポータルhttps://security.microsoft.comのorganizationの現在のインシデントの一覧を表示するには、[インシデント] & [アラート>インシデント] に移動します。または、[ インシデント ] ページに直接移動するには、を使用 https://security.microsoft.com/incidentsします。

攻撃シミュレーショントレーニング

攻撃シミュレーショントレーニングを使用して、organizationで現実的なサイバー攻撃を設定して実行し、実際のサイバー攻撃がビジネスに影響を与える前に脆弱なユーザーを特定します。詳細については、「フィッシング攻撃をシミュレートする」を参照してください。

Microsoft Defender ポータルhttps://security.microsoft.comでこの機能を表示して使用するには、コラボレーション>のEmail &に移動します攻撃シミュレーショントレーニング。または、攻撃シミュレーショントレーニング ページに直接移動するには、を使用https://security.microsoft.com/attacksimulator?viewid=overviewします。

自動調査および対応

自動調査と対応 (AIR) 機能を使用して、コンテンツ、デバイス、およびorganizationの脅威から危険にさらされているユーザーを関連付ける時間と労力を節約します。 AIR プロセスは、特定のアラートがトリガーされたとき、またはセキュリティ運用チームによって開始されるたびに開始できます。詳細については、Office 365の自動調査と対応に関するページを参照してください。

脅威インテリジェンスウィジェット

Microsoft Defender for Office 365 Plan 2 オファリングの一環として、セキュリティアナリストは既知の脅威に関する詳細を確認できます。これは、ユーザーを安全に保つために実行できる追加の予防措置/手順があるかどうかを判断するのに役立ちます。

これらの機能を取得するにはどうすればよいですか?

Microsoft 365 の脅威の調査と対応の機能は、Enterprise E5 または特定のサブスクリプションのアドオンとして含まれる Microsoft Defender for Office 365 プラン 2 に含まれています。詳細については、「プラン 1 とプラン 2 のチートシートDefender for Office 365」を参照してください。

必要な役割と権限

Microsoft Defender for Office 365では、ロールベースのアクセス制御が使用されます。アクセス許可は、Microsoft Entra ID、Microsoft 365 管理センター、またはMicrosoft Defender ポータルの特定のロールを介して割り当てられます。

ヒント

セキュリティ管理者などの一部のロールは、Microsoft Defender ポータルで割り当てることができますが、代わりにMicrosoft 365 管理センターまたはMicrosoft Entra IDのいずれかを使用することを検討してください。ロール、ロールグループ、およびアクセス許可の詳細については、次のリソースを参照してください。

アクティビティ	ロールと権限
Microsoft Defender 脆弱性の管理ダッシュボードを使用する最近または現在の脅威に関する情報を表示する	以下のいずれか: グローバル管理者セキュリティ管理者セキュリティ閲覧者これらのロールは、Microsoft Entra ID () またはMicrosoft 365 管理センター (https://portal.azure.com https://admin.microsoft.com) のいずれかで割り当てることができます。
エクスプローラー (およびリアルタイム検出) を使用して脅威を分析する	以下のいずれか: グローバル管理者セキュリティ管理者セキュリティ閲覧者これらのロールは、Microsoft Entra ID () またはMicrosoft 365 管理センター (https://portal.azure.com https://admin.microsoft.com) のいずれかで割り当てることができます。
インシデントの表示 (調査とも呼ばれます) インシデントに電子メールメッセージを追加する	以下のいずれか: グローバル管理者セキュリティ管理者セキュリティ閲覧者これらのロールは、Microsoft Entra ID () またはMicrosoft 365 管理センター (https://portal.azure.com https://admin.microsoft.com) のいずれかで割り当てることができます。
インシデントで電子メールアクションをトリガーする疑わしいメールメッセージを検索して削除する	以下のいずれか: グローバル管理者セキュリティ管理者とSearchと消去ロールグローバル管理者ロールとセキュリティ管理者ロールは、Microsoft Entra ID () またはMicrosoft 365 管理センター (https://portal.azure.com https://admin.microsoft.com) のいずれかで割り当てることができます。 Searchロールと消去ロールは、Microsoft 36 Defender ポータル (https://security.microsoft.com) のEmail &コラボレーションロールに割り当てる必要があります。
プラン 2 Microsoft Defender for Office 365とMicrosoft Defender for Endpointの統合プラン 2 Microsoft Defender for Office 365 SIEM サーバーとの統合	Microsoft Entra ID () またはMicrosoft 365 管理センター (https://portal.azure.com) のいずれかで割り当てられているグローバル管理者またはhttps://admin.microsoft.comセキュリティ管理者ロール。 --- プラス --- 追加のアプリケーション (Microsoft Defender セキュリティセンターや SIEM サーバーなど) で割り当てられた適切なロール。

脅威の調査および対応