Microsoft Defender ポータルの Microsoft Defender for Office 365

適用対象:

• Microsoft Defender XDR
• Microsoft Defender for Office 365

この記事では、Microsoft Defender ポータルでの Defender for Office 365 エクスペリエンスについて説明します。 以前の Defender for Office 365 のお客様は、Office 365 セキュリティ & コンプライアンス センター (https://protection.office.com) を使用しました。

クイック リファレンス

次の表に、セキュリティ & コンプライアンス センターと Microsoft Defender ポータルの間のナビゲーションの変更を示します。

https://security.microsoft.comの Microsoft Defender ポータルには、セキュリティ & コンプライアンス センターなど、既存の Microsoft セキュリティ ポータルのセキュリティ機能が組み合わされています。 この強化されたセンターは、セキュリティ チームが脅威から組織を効果的かつ効率的に保護するのに役立ちます。

セキュリティ & コンプライアンス センター (protection.office.com) に精通している場合は、この記事では、Microsoft Defender ポータルの変更点と機能強化について説明します。

利点の詳細については、Microsoft Defender XDR の概要に関するページを参照してください。

コンプライアンス関連の項目をお探しの場合は、 Microsoft Purview コンプライアンス ポータルにアクセスしてください。

新機能と改善された機能

左側のナビゲーションまたはクイック起動バーは見慣れたものに見えます。 ただし、この Defender for Cloud には、いくつかの新しい要素と更新された要素があります。

統合された Microsoft Defender XDR ソリューションを使用すると、脅威シグナルをつなぎ合わせ、脅威の完全な範囲と影響、および現在組織にどのような影響を与えているかを判断できます。

Defender for Office 365 は、メール メッセージ、リンク (URL)、コラボレーション ツールによってもたらされる悪意のある脅威から組織を保護します。

インシデントと警告

メール、デバイス、ID 全体でインシデントと通知の管理を 1 か所で行います。 現在、警告が [調査] ノードの下に表示されており、攻撃のより広範なビューを提供しています。 警告ページには、攻撃シグナルを組み合わせて詳細なストーリーを構築することで、アラートの完全なコンテキストが提供されます。 以前は、アラートはさまざまなワークロードに特有のものでした。 新しく統合されたエクスペリエンスにより、さまざまなワークロード全体で一貫した警告が表示されます。 トリアージ、調査、効果的なアクションをすばやく実行できます。

• 調査の詳細
• 通知の管理に関するその他の情報

検索

エンドポイント、Office 365 メールボックスなどに対する脅威、マルウェア、悪意のあるアクティビティを積極的に検索するために、高度な検索クエリを使用します。 これらの強力なクエリを使用して、既知の脅威と潜在的な脅威の両方の脅威インジケーターとエンティティを見つけて確認できます。

高度なハンティング クエリからカスタム検出ルールを構築すると、侵害アクティビティやデバイスの構成ミスを示す可能性のあるイベントを事前に監視するのに役立ちます。

Microsoft Defender for Office 365 での 高度なハンティングの例 を次に示します。

アクション センター

アクション センターには、自動調査と自動応答機能によって作成された調査が表示されます。 Microsoft Defender ポータルでのこの自動自己修復は、セキュリティ チームが特定のイベントに自動的に応答するのに役立ちます。

アクション センターの詳細については、こちらをご覧ください。

脅威の分析

専門家の Microsoft セキュリティ調査員から脅威インテリジェンスを取得します。 脅威の分析は、新たな脅威に直面している場合に、セキュリティ チームの効率を向上するのに役立ちます。 脅威の分析には以下が含まれます。

• Microsoft Defender for Office 365 からのメール関連の検出と移行。 これは、Microsoft Defender for Endpoint から既に利用できるエンドポイント データに加えて表示されます。
• 脅威に関連するインシデントが表示されます。
• レポート内のアクション可能な情報をすばやく認識して使用するための強化されたエクスペリエンス。

脅威分析には、Microsoft Defender ポータルの左上のナビゲーション バーから、または組織の上位の脅威を示す専用のダッシュボード カードからアクセスできます。

脅威分析を使用して 、新たな脅威を追跡して対応する方法について詳しくは、こちらをご覧ください。

メールと共同作業

ユーザーのメールへの脅威を追跡および調査し、キャンペーンなどを追跡します。 セキュリティ & コンプライアンス センターを使用している場合、これはよく知られています。

[メール エンティティ] ページ

電子メール エンティティ ページは、過去にさまざまなページまたはビューに分散されていた電子メール情報を統合します。 脅威と傾向に関するメールの調査結果は、1 か所に集中しています。 ヘッダー情報とメールプレビューは、他の便利なメール関連情報と共に同じメール ページからアクセスできます。 同様に、悪意のある添付ファイルまたは URL に対するデトネーションの状態は、同じページのタブにあります。 [メール エンティティ] ページは、管理者やセキュリティ運用チームがメールの脅威とその状態をすばやく把握し、処理を迅速に決定するのに役立ちます。

アクセスとレポート

レポートの表示、設定の変更、およびユーザーの役割変更を行います。

変更内容

この表は、セキュリティ & コンプライアンス センターと Microsoft Defender ポータルの間で変更が発生した脅威管理のクイック リファレンスです。 これらの領域の詳細については、リンクをクリックしてください。

次の領域に変更はありません。

• Explorer
• ポリシーとルール
• キャンペーン
• Submissions
• 確認
• 脅威トラッカー

また、この記事の下にある 関連情報セクションを確認します。

Microsoft Defender ポータルのホーム ページ

ポータルの [ホーム] ページには、Microsoft 365 環境のセキュリティ状態に関する重要な概要情報が表示されます。

ガイド 付 ツアー を使用して、エンドポイントまたはメールと共同作業のページのクイック ツアーを見ることができます。 ここに表示される内容は、ライセンスが、Defender for Office 365、 Defender for Endpoint のどちらか、または両方をお持ちの場合によって異なる点に注意してください。

また、比較のためにセキュリティ & コンプライアンス センターへのリンクも含まれています。 最後のリンクは、最近の更新プログラムを表示する [新機能] ページへのリンクです。

関連情報

• セキュリティ & コンプライアンス センターを Microsoft Defender ポータルにリダイレクトする
• アクション センター
• メールと共同作業の通知
• カスタム検出ルール
• フィッシング攻撃のシミュレーションを作成して従業員をトレーニングするためのペイロードを作成する