Microsoft 365 Defenderについて軽く調べてみた

個人でOffice365 E5を1ユーザ利用していたりするわけですが、先の調査でMicrosoft365 Defenderとは何ぞや？ということで調べてみた。

アイキャッチ画像にも添付していますが、旧 Office365 ATPとのことだった。
下の画像は、Exchange管理センター内の「その他の機能」という画面のスクショ。
私のテナントは、M365 Defenderに移行が完了していた。

では、従来は個別のポータルで提供されていたものが、１つにまとめられた、というわけで、ちょっと公開資料から整理してみた。

（参考）Microsoft 365 Defender とは（Microsoft)

Microsoft365 Defender 製品。上段が現在名称、下段が旧名称。

とある。
旧名称の方が分かりやすいな。
昨今のセキュリティ脅威がパターンマッチ（通常のウイルス対策）では対応が難しくなっており、未知な脅威が増えているため、一緒にしようか、という狙いなのかもしれない。

このMicrosoft365 Defenderが搭載されているライセンスは以下の通り。
このライセンス対象を見る限り、Desktopアプリが最低搭載されていることが条件のようだ。
Office365 E5が全体的に考えると一番安価なのかな？

• Microsoft 365 E5 または A5
• Microsoft 365 E5 Security アドオンを使用したMicrosoft 365 E3
• Enterprise Mobility + Security (EMS) E5 アドオンを使用したMicrosoft 365 E3
• Microsoft 365 A5 セキュリティ アドオンを使用したMicrosoft 365 A3
• Windows 10 Enterprise E5 または A5
• Windows 11 Enterprise E5 または A5
• Enterprise Mobility + Security (EMS) E5 または A5
• Office 365 E5 または A5
• Microsoft Defender for Endpoint
• Microsoft Defender for Identity
• Microsoft Defender for Cloud Apps
• Defender for Office 365 (プラン 2)

for Endpoint
エンドポイント向けのため、PCにintuneというソフトをインストールをしセキュリティ管理を行うもの。
そのため、メール向け対策のfor Office365とは別の観点からのセキュリティ機能となる。
テレワークとかでゼロトラストネットワーク管理(ZTNA)に伴い、社外からだとWebフィルタリング対策が取れない問題は、このツールで解決するわけか…。

Exchange Online（メール）には、EOP（Exchange Online Protection）が標準で搭載されている。
この機能は、「アンチウイルス」「アンチスパム」が搭載され、更にDNS側にレコードを追加する方式ですが、「DKIM」「DMARC」の設定が可能なため、ある程度のセキュリティ対応が取れている。
ただ、標準のDMARCだと分析機能が無い筈なので、サードパーティとかのDMARC可視化ツールとの組み合わせることで、脅威分析が簡単に行えるはず。

for Office365
でも、これらの機能では、ATP対応に弱いため、Microsoft Defender for Office365プランで対応する必要がある。
ちなみに、Microsoft E5には、プラン2に加えて、Safe Documents機能が含まれている。

for Identity
AD (Active Directory)にエージェントを入れてセキュリティ監視を行う。ユーザーIDを標的とした攻撃に対応するためのセキュリティ。これにより、侵害されたID、悪意のあるアクションの識別、検出、調査等が可能になる。

for Cloud Apps
この機能により、どのようなクラウドサービスを利用しているか検出、調査が可能になる。これにより、異常な処理を見つけ出し、制御することができる。

脆弱性管理
これもプラン１、プラン２になるらしい。2022年10月29日現在では、パブリックプレビューの状況。

Microsoft365 Defenderを軽く整理してみましたが、それぞれの機能が細かすぎて、改めて個々の機能について調査しよう。
ただ所有していないライセンスは、やりようが無いな（汗）