Defender for Endpointでメールセキュリティを構築する

■記事のポイント

①既定のセキュリティポリシーの内２つはデフォルトでは[オフ]になっているので、手動で[オン]にする必要がある

②Exchange OnlineをメインにTeamsやSharePoint、Officeアプリを使用するうえで最低限必要なセキュリティベースとなる

③高度な標的型攻撃のリスクが高いユーザー向けの高セキュリティプロファイルもあるが、誤検知による業務支障もゼロではない

■既定のセキュリティポリシーについて

事前設定されたセキュリティ ポリシー を使用すると、推奨設定に基づいてユーザーに保護機能を適用できます。 無限に構成可能なカスタム ポリシーとは異なり、事前設定されたセキュリティ ポリシーの設定のほとんどすべてが構成可能ではなく、データセンターでの監視に基づいています。 事前設定されたセキュリティ ポリシーの設定は、不要な中断を回避しながら、有害なコンテンツをユーザーから遠ざけることのバランスを取ります。

こちらは、Entraでいう「セキュリティ既定値群」と同じ扱いで、Microsoft Defender for Office365を使う上で最低限必要なセキュリティベースラインのポリシーパッケージです。

「既定のセキュリティポリシー」には３つ用意されています。

ポリシー名	既定	内容	対象ユーザー	懸念点
組み込みの保護	オン	有害なリンク／ファイルかを開く前にチェック	全社員	足りない
標準的な保護	オフ	「組み込みな保護」＋メールのスパム／バルク／フィッシング対策	全社員	高リスクユーザーには足りない
厳重な保護	オフ	「標準的な保護」の迷惑メールフォルダへ移動する処理を検疫に変更	標的型攻撃のリスクが高いユーザー	正規メールが届かない可能性も

詳細な違いについては、Microsoftの公式ページをご確認ください。（事前設定されたセキュリティ ポリシー - Microsoft Defender for Office 365 | Microsoft Learn）

■設定手順

（１）Defenderポータルにログインします。（https://security.microsoft.com）

（２）左ペインの[メールとコラボレーション] > [ポリシーとルール]を順に押下します。

（３）[脅威ポリシー] > [既定のセキュリティポリシー]を順に押下します。

（４）「標準的な保護」の[保護設定を管理する]を押下します。

（５）「Exchange Online Protection を適用する」の「保護の適用先」は「すべての受信者」を選択し、[次へ]を押下します。

（６）「Defender for Office 365 保護を適用する」の「保護の適用先」は「すべての受信者」を選択し、[次へ]を押下します。

（７）「なりすまし防止」の[次へ]を押下します。

必要な場合は「保護されているカスタムユーザー」と「保護されたカスタムドメイン」と「信頼できる送信者とドメイン」に入力し、

[次へ]を押下します。

（８）「ポリシーモード」は、「完了時にポリシーを有効にする」が選択されていることを確認して、[次へ]を押下します。

（９）「変更を確認し確定する」の内容を確認し、[確認]を押下し更新されたら[完了]を押下します。

以上の操作により、「標準的な保護」が[オン]になります。

（１０）「厳重な保護」の[保護設定を管理する]を押下します。

（１１）「Exchange Online Protection を適用する」の「保護の適用先」は「特定の受信者」を選択し、厳重な保護ポリシーを適用したいグループを入力し、[次へ]を押下します。

（１２）「Defender for Office 365 保護を適用する」の「保護の適用先」は「特定の受信者」を選択し、厳重な保護ポリシーを適用したいグループを入力し、[次へ]を押下します。

（１３）「なりすまし防止」の[次へ]を押下します。「保護されているカスタムユーザー」と「保護されたカスタムドメイン」と「信頼できる送信者とドメイン」は何も入力せず、[次へ]を押下します。

（１４）「ポリシーモード」は、「完了時にポリシーを有効にする」が選択されていることを確認して、[次へ]を押下します。

（１５）「変更を確認し確定する」の内容を確認し、[確認]を押下し更新されたら[完了]を押下します。

以上の操作により、「厳重な保護」が[オン]になります。

■効果

[メールとコラボレーション]＞[確認]＞[検疫]

フィッシングメールをしっかり検疫できています。

■まとめ

「標準的な保護」は全社員に必要なセキュリティポリシーの為、有効化が必須です。