情シス向け admin

Office365で、マルウエアやスパムを検知した情報を取得したい

Office365のレポートも徐々に改善されて見やすくなってきている。でも、昔はExcelで取得できたんだよなぁ。。。

過去のことはどうでもいい。

PowerShellを利用すれば、過去90日間までの情報が取得できるようになっていたので、共有します。社内の月例報告とかで、役に立ちます。

==============================================
■ スパムメール・マルウェアメール検知のレポートの取得について
==============================================

[構文] Start-HistoricalSearch -ReportTitle “<作成するレポート名>” -StartDate <開始年月日> -EndDate <終了年月日> -ReportType <検索値の指定> -NotifyAddress “<レポート作成完了後の通知先メールアドレス>”

[-ReportType] に指定する検索値について
・ Spam : スパムメールとして検知
・ Malware : マルウェアメールとして検知

パラメーター値の詳細につきましては下記のサイトをご参照くださいますようお願い申し上げます。
Title : Start-HistoricalSearch
URL : http://technet.microsoft.com/ja-JP/library/dn621132(v=exchg.150).aspx

[実行例] ■ 2017 年 3 月 1 日から 2017 年 4 月 1 日までに検知されたマルウェアのレポート要求をする場合
[実行例] ■ 2017 年 3 月 1 日から 2017 年 4 月 1 日までに検知されたスパムのレポート要求をする場合
※ 現在日時より 過去 90 日までのデータを出力可能
なお、情報量によってはエクスポートまで数時間かかる場合がございます。完了後は [NotifyAddress] にて指定した管理者の SMTP アドレス宛に通知メールが配送され、レポート CSV ファイルをダウンロードすることが可能です。

（メール例）

RECOMMENDこちらの記事も人気です。