MS365 DefenderのSafe Attachments ポリシーと既定のセキュリティポリシーを確認した。

2022年9月16日 17:35

きっかけ

Teamsに悪意あるプログラムを埋め込まれたGIF画像を送付する手口があるので対策としてSafe Attachments ポリシーを適用せよとのことなのでやってみた。

Docsは以下

Micorsoft 365 Denferポータル - ポリシーとルール - 脅威ポリシー -安全な添付ファイルを開く。以下は直リンク

安全な添付ファイルを見ると「状態」が「オン」となっていたので、大丈夫だろう。

どんな項目があるのか作成してみる。

素通りはできないので、何等か設定しないといけない。
紐づけられたドメイン全部設定しておいた。

Docsは以下

下記は全体画面。それぞれの項目で見てみよう。

安全な添付ファイルで不明なマルウェアが検出された場合の対応
マルウェアが見つかった場合どうするかの設定

検疫ポリシー
選択できるのは「DefalltFullAccessPolicy」と「AdminOnlyAccessPolicy」
検疫されたメールやメッセージのプレビューや誤検知ｄされたメールを検疫ボックスからの取り出しができる設定。
前者は誰でも、後者は管理者だけに制限できる。

検出された添付ファイルが含まれるメッセージをリダイレクトする
管理者あてに集める場合は設定する。

タイムアウトやエラーなどでスキャンを完了できない場合は、「安全な添付ファイルの検出応答」を適用します。
これはデフォでよいかと。

Built-in Protection(Microsoft)とは何か

上記画面上部の「あらかじめ設定されたセキュリティポリシーを表示する」
をクリック。

何もいじっていないので、「組み込みの保護」はされているが、それ以上の「標準的な保護」、「厳重な保護」はされていない。
せめて「標準的な保護」はしておくこととする。「保護設定を管理する」をクリック。

デフォルトでは「なし」だが、「すべての受信者」とした。

「なし」を「すべての受信者」へ

ユーザ単位、ドメイン単位で設定できるようだ。

これまで設定してきた内容を有効にしますかしませんかの二択。なんでここだけ英語なのかな。

そもそも今回の対象はTeamsなのでその設定を確認する。Docsは以下

再度管理画面を開く

「グローバル設定」を開く

自分の環境では両方ONになっていたからOK

この記事が気に入ったらサポートをしてみませんか？