対象
Microsoft 365 をご利用中で、Microsoft 365 上のアイテムに対するセキュリティ対策をご検討中のお客様が対象になります。
内容
HENNGE Cloud Protection のリリースに伴い、機能概要などをご案内します。
注意事項
1. 本ページで紹介しているセミナー動画および資料は、セミナー開催時点の情報に基づくものです。
2. 2022 年 3 月時点において、セミナー動画および資料に記載の F-Secure は WithSecure にブランド名が変更されています。
3. 本記事の内容は 2024 年 11 月時点での製品仕様に基づき作成しており、以後予告なく変更される場合があります。
目次
1. 機能概要
HENNGE Cloud Protection は、Microsoft 365 上の情報を悪意のあるコンテンツや URL から保護するクラウドサービスです。
1.1. マルウェアのブロック
有害なコンテンツをリアルタイムでスキャンし、ウィルス、トロイの木馬、ランサムウェア、その他の高度なマルウェアを隔離することができます。
1.2. URL 保護
Microsoft 365 上の情報をリアルタイムスキャンし、本文に含まれているリンク先 URL のレピュテーション（評価）を HENNGE Cloud Protection で確認します。
リンク先 URL のサイトが悪意のあるものと判断された場合、該当の URL が記載されたアイテムは隔離、削除あるいは URL の無効化をすることができます。
1.3. 侵害されたアカウントの検出
特定のアカウントのメールアドレスとそのパスワードの組み合わせが流出した場合、当該アカウントを第三者が利用して組織に侵入し、組織内部でのフィッシング行為、ランサムウェア攻撃、なりすましでの情報アクセスなどを仕掛ける可能性があります。
このような侵害アカウントを利用した攻撃は、企業の正規のユーザーアカウントとして実行されるため、検知することが困難です。
HENNGE Cloud Protection の侵害されたアカウントの検出機能は、外部の情報源からユーザーのメールアドレスを監視し、侵害されたアカウントが公開されている場合、通知を行います。
さらに、侵害された情報の種類に基づいて、侵害の重大度や、それらのアカウントがまだ悪用される可能性についての情報も提供します。
1.4. 受信トレイルールのスキャン
Outlook の受信トレイルールは、受信メールに対して設定された悪意のある特定のアクションを自動的に検知する機能です。
攻撃者は、メールボックスにアクセスした後、受信トレイのルールを作成し、メールの自動転送や自動削除など、さまざまな種類の攻撃を実行します。
受信トレイルールのスキャン機能は、メールボックス内のすべての受信トレイのルールを分析します。 この分析は、アカウントの侵害を示す可能性のある疑わしいルールの検出に役立ちます。
また、メールボックスの所有者と管理者にアクションを実行するように通知を行うことができます。
1.5. 注意事項・制限事項
・HENNGE Cloud Protection は Microsoft 365 の以下のプランに対応します。
-
- Microsoft 365 E3/E5/F1/F3
- Microsoft 365 Business Basic/Standard/Premium
- Microsoft 365 A1/A3/A5
- Office 365 E1/E3/E5
- Office 365 A1/A3/A5
- Exchange Online Plan1
- Exchange Online Plan2
- SharePoint Online Plan1
- SharePoint Online Plan2
- OneDrive for Business Plan1
- OneDrive for Business Plan2
・接続された Microsoft 365 上の以下のアイテムを検疫します。
-
- Exchange Online (添付ファイルおよび文章内の URL)
- Eメール (受信トレイ、送信トレイ、受信トレイルール)
- 予定表／タスク／連絡先／メモ
- Teams (添付ファイル)
- SharePoint Online (添付ファイル)
- OneDrive
・Microsoft 365 との接続作業実施後に既存の情報 (メールボックスに存在する不審ファイルを含むメール等) が検疫／削除されることはありません。
・Microsoft 365 との接続作業実施後に Microsoft 365 (Exchange Online)で受信したメールで HENNGE Cloud Protection の検疫が機能しているか確認が必要です。
・OneDrive の動作確認の際は、検疫用ファイルを 2 回アップロードいただき、ファイルが隔離されることをご確認ください。
(Microsoft 社の API 仕様による既知の問題です。接続後 1 回目にスキャンするファイルがマルウェアの場合でも検知されない問題への対処となります。）
2. ウェビナー アーカイブ動画
15 分でわかる！ HENNGE Cloud Protection
2023 年 5 月 31 日に開催しましたウェビナー「15 分でわかる！ HENNGE Cloud Protection」 のアーカイブ動画を公開します。本ウェビナーでは、現在のセキュリティの傾向の背景、製品の機能概要やデモをわかりやすく説明しておりますのでぜひご覧ください。
3. ご利用ガイド
HENNGE Cloud Protection のご利用ガイドは以下のリンクからご確認ください。