チームメッセージのリアルタイムセーフリンク保護

2021年7月31日

[ad_1]

Office 365 のお客様向けのマイクロソフトディフェンダーで一般公開されました

7月27日の発表チームの安全なリンクの一般的な可用性歓迎すべき開発です。つまり、テナントに Office 365 用 Microsoft Defender がある場合は、セーフリンクポリシーを更新して、Teams チャットやチャネルの会話に投稿されたリンクをリアルタイムでチェックできます。

ライセンス要件

ライセンス Office 365 のマイクロソフトディフェンダー少し混乱する可能性があります。2 つのプランを使用できます。

Office 365 E3 および以下には、Exchange オンライン保護があります。これらのテナントは、スタンドアロンオプションとして Office 365 プランの Defender のライセンスを取得できます。
マイクロソフト 365 ビジネスプレミアムには、Office 365 プラン 1 の EOP と擁護者が含まれています。
Office 365 E5/A5 およびマイクロソフト 365 E5 には、Office 365 プラン 2 の EOP と擁護者が含まれています。

マイクロソフトは、時々、Office 365 のマイクロソフトディフェンダーへの EOP からのセキュリティラダーは、防御計画の機能が Exchange オンライン保護で得られる内容に基づいてどのように構築されるのかを説明する方法としてです (図 1)。

図 1: Office 365 の EOP から Defender へのマイクロソフトのセキュリティラダー

この場合、チームの安全なリンク保護を使用するには、Office 365 プラン 1 の Microsoft Defender 以上が必要です。

チームのディフェンダーの設定

安全リンクポリシーは、 Microsoft 365 セキュリティセンターのポリシーとルールセクション.ポリシーを編集するには、脅威ポリシーを開き、[安全なリンク]を選択します。重要な変更は、 Microsoft Teams内の不明または悪意のある URL のアクションを選択Microsoft Teams 宛先オン (図2)。

同時に、もう一方を見直す必要があります。安全なリンクのポリシー設定彼らがあなたが望むものであることを確認します。検出に使用される 3 つの重要な設定と電子メール内の悪意のあるリンクから保護するまた、チームのメッセージ内のリンクにも適用されます。

不審なリンクにリアルタイム URL スキャンを適用する ファイルを指すリンクを指定します。つまり、ユーザーをサイトに送信する前に、リンクが危険ではないことを確認します。表示されている場合は、警告を表示します。
ユーザーのクリックを追跡しない.この設定は通常オフで、ユーザーのクリックをリンクに対して追跡する場合を除き、必要ありません。
ユーザーが元の URL までクリックすることを許可しない.ユーザーが危険なリンクをクリックすると、警告ページが表示されます (図 3)。警告をクリックして危険なページを開くことを許可したくないので、この設定がオンになっていることを確認してください。

また、警告ページで組織のブランド化を選択した図 2 も確認できます。ここで使用するブランド化 (および図 3 に示す) は、テナントのブラウザテーマ.

図 3: Office 365 のマイクロソフトディフェンダーは、危険なリンクについて警告します。

通常、チームはデフォルトのブラウザを呼び出してWebリンクを開き、それはDefenderが警告ページを表示するためにステップインするときです。チャネルタブで悪意のあるリンクが使用されている場合 (つまり、そのリンクの Web サイトタブが作成された場合)、Teams はタブに警告ページを開き、ブラウザを呼び出しません。もしディフェンダーは安全としてリンクを渡しますを選択すると、チームは通常どおりページを開きます。

チームへのニースの拡張

マイクロソフトがセーフリンクの保護をチームに拡張したことは良いことです。ほとんどの不良リンクがユーザーのメールボックスに到着し続けると思いますが (検出されない場合は、 Exchange オンライン保護によって検疫に配置)、一部のユーザーが Teams チャットやチャネルの会話を通じて問題のあるリンクを共有する可能性があります。その場合、テナントに適切に構成されたセーフリンクポリシーを持つ Defender for Office 365 が含まれる場合、それらのリンクはブロックされます。それについて何が気に入らないのですか?

サブスクリプションを使用して Office 365 を保護する方法について説明します。 IT 担当者向け Office 365 電子書籍。テナントを保護する上で重要な内容と最善の方法を理解するために、経験を活かしてください。