Web 閲覧のセキュリティを監視する

適用対象:

Microsoft Defender ATP を試してみたいですか? 無料試用版にサインアップしてください。

Web 保護を使用すると、Microsoft Defender ポータルの [レポート Web 保護] > のレポートを使用して、organizationの Web 閲覧のセキュリティを監視できます。 レポートには、Web 脅威検出の統計情報を提供するカードが含まれています。

  • 時間の経過に伴う Web 脅威保護の検出 - このトレンド カードでは、選択した期間 (過去 30 日間、過去 3 か月間、過去 6 か月間) に、種類によって検出された Web 脅威の数が表示されます。

    時間の経過に伴う Web 脅威保護の検出を示すカード

  • Web 脅威保護の概要 - このカードには、過去 30 日間の Web 脅威検出の合計が表示され、さまざまな種類の Web 脅威全体の分布が表示されます。 スライスを選択すると、悪意のある Web サイトまたは不要な Web サイトで検出されたドメインの一覧が開きます。

    Web 脅威保護の概要を示すカード

注:

ブロックがカードまたはドメイン リストに反映されるまでに最大で 12 時間かかることがあります。

Web 脅威の種類

Web 保護は、悪意のある Web サイトと不要な Web サイトを次のように分類します。

  • フィッシング - ユーザーをだまして資格情報やその他の機密情報を漏らすために設計されたなりすまし Web フォームやその他のフィッシング メカニズムを含む Web サイト
  • 悪意のある - マルウェアをホストし、コードを悪用する Web サイト
  • カスタム インジケーター - ブロック用の カスタム インジケーター リスト に追加した URL またはドメインを持つ Web サイト

ドメインの一覧を表示する

[Web 脅威保護の概要] カードで特定の Web 脅威カテゴリを選択して、[ドメイン] ページ開きます。 このページには、その脅威カテゴリの下にあるドメインの一覧が表示されます。 このページには、ドメインごとに次の情報が表示されます。

  • アクセス数 - ドメイン内の URL に対する要求の数
  • ブロック - 要求がブロックされた回数
  • アクセスの傾向 - アクセス 試行回数の変化
  • 脅威カテゴリ - Web 脅威の種類
  • デバイス - アクセス試行があるデバイスの数

ドメインを選択して、そのドメイン内の URL にアクセスしようとしたデバイスの一覧と URL の一覧を表示します。

ヒント

さらに多くの情報を得るには、 Tech Community 内の Microsoft Security コミュニティ (Microsoft Defender for Endpoint Tech Community) にご参加ください。