Microsoft365Defender

Microsoft 365 Defender ポータルの「脅威インテリジェンス」＞「脅威の分析」の新しいエクスペリエンスについて紹介されています。Prevent repeat attacks with threat-informed security posture recommendations 進化し続ける脅威の状況に対し、ポスチャ―マネージメント（態勢管理）を効果的に行うには、業界標準やベンダーのベストプラクティスを考慮するだけでなく、最近の攻撃も考慮する必要があります。組織へのインシデントの調査は、攻撃者がどのように侵入し、どのような構成ミスが利用されたかを理解するのに役立ちます。これ…

Microsoft Defender for Endpoint において「月次セキュリティ概要レポート」のパブリックプレビューが発表されました。Defender for Endpoint - Monthly security summary report これは、セキュリティチームがコンソール全体で実行される大量の脆弱性やインシデントの管理と進行状況レポートの作成と共有に費やす時間を軽減し、利害関係者が情報を入手しやすくレポートを合理化するのに役立つソリューションです。この月次セキュリティ概要レポートは、簡単に PDF 出力もでき、意思決定者が改善箇所や時間経過に伴う進捗状況を理解し、現在のリ…

昨日投稿しました Microsoft 365 Defender のアラートチューニングの設定画面を見てみました。Microsoft 365 Defender アラートチューニング（プレビュー） - tos-akibaのブログ パブリックプレビュー中なので、本記載時点の画面です。まず、Microsoft 365 Defender のセキュリティポータル画面で、メニュー左下の「設定」から「Microsoft 365 Defender」を選択し、「ルール」の「アラートチューニング」を開きます。 「新しいルールの追加」をクリックすると設定が表示されます。 「サービス ソースの選択」のプルダウンから M…

Microsoft 365 Defender に、アラートをチューニングする機能が導入され、パブリックプレビューになりました。Boost your detection and response workflows with alert tuning Microsoft 365 Defender は、統合された調査応答のエクスペリエンス、一元化された可視化、強力な分析、自動攻撃中断などを提供し、エンドポイント、ハイブリッドID、メール、コラボレーションツール、クラウドアプリ全体をネイティブ保護する XDR プラットフォームです。 アラートのチューニングにより、アラートとインシデント管理が強化され…

スピアフィッシングキャンペーンに対する Microsoft 365 Defender（for Office 365）での対応について説明紹介されたブログ記事です。Responding to targeted mail attacks with Microsoft 365 Defender - Microsoft Community Hub スピアフィッシングは、特定の組織、部門、人物を対象とする標的型メール攻撃です。 フィッシングを「スピア（槍）」にする理由この攻撃の特徴は、・ 件名、本文、送信者名をローカル言語にして、ユーザーがフィッシングと識別しにくくする・ メールのトピックは、請求書や経…

Defender 製品全体で4月にリリースされた製品の更新プログラムと新しいアセットのまとめ情報です。Monthly news - May 2023 - Microsoft Community Hub ※ 日本語ページが存在する場合は、ja-jp のリンクを記載しました。 Microsoft 365 Defender ・新しい XDR ソリューションページ公開拡張検出と応答 (XDR) | Microsoft Security ・機能リクエストのフィードバックポータルCommunity ・パスワードスプレー攻撃の新しいアラート分類ガイド パスワードスプレー攻撃の調査手順、攻撃を軽減する推奨手順…

Microsoft 365 Defender で、ほぼリアルタイム（NRT： near real-time）のカスタム検出がパブリックプレビュー発表されています。Respond to threats in near real-time with custom XDR detections 迅速な検出ニーズに対応するため、カスタム検出ルールの設定が、既存の 24時間ごとから1時間ごとまでの頻度に加え、ほぼリアルタイムの「継続的（NRT）」が設定できるようになりました。迅速な検出と応答アクションの実行は、脅威の軽減に繋がります。 カスタム検出と自動応答アクションのユースケース例が幾つか挙げられてい…