[Cloud Protection] 確認遭入侵的帳戶資訊

說明 Cloud Protection 管理員確認已遭入侵帳戶資訊的方法。

在 Cloud Protection 中，若已連線的 Microsoft 365 帳戶電子郵件地址與已外洩的登入 ID 值相符，系統會依據遭入侵資訊的類型，提供已遭入侵帳戶的嚴重性及帳戶可能遭濫用的相關資訊。
例如，您可以確認僅帳戶的電子郵件地址外洩，或是包含密碼在內的帳戶資訊已外洩。

請根據此入侵狀態資訊，採取變更帳戶密碼或停用帳戶等措施。

注意事項

1. 本文內容係依據截至 2026年10月的產品規格編寫，日後可能在未事先通知的情況下變更。
2. 確認實際畫面及變更設定時，需要具備 Cloud Protection 的管理員權限。
3. 有關登入 Cloud Protection 管理介面的方法，請參閱以下文章。
   HENNGE Cloud Protection 管理介面的登入方法
4. 無法在 Cloud Protection 上對已遭入侵的帳戶執行處置。請視需要於 Microsoft 365、Access Control 或各服務的管理介面中進行處理。

步驟

在 Cloud Protection 管理介面中的確認方法

1. 請從 Cloud Protection 管理介面的左側選單前往 [COLLABORATION PROTECTION] - [已遭入侵的帳戶]。
2. 若存在已遭入侵的帳戶，您可以確認對象帳戶及服務。
   ※ 若存在已遭入侵的帳戶，可在畫面上方的搜尋視窗中指定搜尋對象的網域名稱及電子郵件地址，然後按一下 [重新顯示] 按鈕以縮小範圍。
   有關入侵嚴重性，請參閱 項目（嚴重性）。

已遭入侵帳戶的處置範例

若 Cloud Protection 中的帳戶疑似遭入侵，請考慮並執行以下處置方法。

1. 確認存取記錄並調查狀況
   確認對象帳戶，並調查是否有未經授權的存取或可疑活動。
   1. 確定確認對象
      若「入侵名稱」中顯示雲端服務名稱，請在該服務中確認存取記錄，並確認是否存在如下列範例所示的可疑存取。
      ※ 若未顯示雲端服務名稱而無法確定服務名稱，請確認該使用者所使用的雲端服務或 Access Control 的存取記錄。
      • 來自公司外部、海外 IP 位址，或公共機構（JPCERT/CC 等）所警示的惡意 IP 位址之連線
      • 於一般工作時間外或假日等時間登入
      • 短時間內大量登入失敗（暴力破解攻擊等徵兆）
      • 從不同於平常的裝置或瀏覽器進行連線
   2. 最終判斷
      請綜合確認上述等因素，判斷是否有未經授權的存取。
      ※ 最終判斷請由客戶根據記錄狀況及公司內部營運規則進行。
2. 於該服務進行初步處置（中斷工作階段等）
   若確認到可疑存取，請依序確認以下內容。
   • 請立即在服務端中斷對象使用者的有效工作階段（強制登出），並變更密碼。

   • 若對象服務已與 Access Control 進行 SSO 連結，請在 Access Control 端變更密碼，並確認是否已啟用嚴格的存取控制（使用憑證的裝置控制、一次性密碼等）。

     即使未能明確確認未經授權的存取，仍建議採取中斷工作階段或變更密碼等預防措施以降低風險。

3. 防止二次損害（確認及變更密碼）
   為防止因重複使用密碼而對其他服務造成二次損害，請依風險程度採取相應措施。
   • 有（可能）重複使用密碼的情況
     請變更設定相同或相似密碼之服務的密碼。
   • 未重複使用的情況
     若透過密碼管理工具等集中管理，且已確認未重複使用該密碼，則可省略變更其他服務密碼的作業。

項目（嚴重性）

偵測到的資訊會分類為以下 4 種嚴重性。

※ 可依嚴重性向管理員及對象使用者傳送警示電子郵件。
警示電子郵件預設會傳送給管理員及遭入侵的對象使用者（嚴重性為：中 以上時）。
若需要變更設定，請參閱[Cloud Protection] 編輯政策。