Microsoft Defender for Office 365 は、Microsoft 365 に対するメールとコラボレーションのセキュリティです。メール、Microsoft Teams、SharePoint、OneDrive を、フィッシング、ビジネス メール詐欺 (BEC)、ランサムウェア、悪意のあるリンクや添付ファイルから保護することができます。AI 搭載の検出、自動応答、レポート機能が 1 か所に統合されているため、個々のメール セキュリティ製品は必要ありません。2 つのプランがあります。プラン 1 は防止と検出に対応し、プラン 2 はプラン 1 のすべての機能に加えて、脅威ハンティング、XDR 機能、攻撃シミュレーション トレーニングに対応します。一部の Microsoft 365 スイート オファリングの一部としても利用できます。

Microsoft Defender for Office プラン 1 は、防止と検出を対象としています。メール、Microsoft Teams、SharePoint、OneDrive 全体の保護、悪意のあるリンクや QR コードに対するリアルタイム保護、添付ファイル内のゼロデイ マルウェアに対する保護、言語モデルベースの感情分析、内部メールの保護、リアルタイムのレポートが提供されます。Microsoft Defender for Office プラン 2 には、プラン 1 のすべての機能に加えて、高度な脅威ハンティング、自動調査と応答、攻撃シミュレーション トレーニング、サイバー脅威キャンペーンの追跡、クロスドメイン XDR が含まれます。チームのメンバーや IT パートナーがインシデントを調査する場合、プラン 2 にはそれを行うためのツールが用意されています。横並びで比較するには、上記のプランと価格をご覧ください。

BEC 攻撃は、経営幹部、サプライヤー、同僚など、チームが信頼する人物になりすまし、支払いやパスワードを要求します。通常は、検出すべきマルウェアはありません。Defender for Office 365 は、添付ファイルではなく意図を読み取り、組み込みの大規模言語モデルを使用して攻撃者の意図を検出します。その後、侵害されたユーザーを無効にし、侵害されたデバイスを隔離し、配信後の悪意のあるメールを削除することで、攻撃を自動的に阻止します。 

チームに届く前にすべてのメッセージがチェックされます。Defender for Office 365 は、AI と感情分析を使用してメッセージの意図を読み取り、リンクと添付ファイルを安全な環境で実行して検証し、悪意のあるリンクや QR コードをリアルタイムでブロックします。すり抜けてしまったものがある場合は、配信後の削除によって受信トレイから取り除かれます。プラン 2 の攻撃シミュレーション トレーニングにより、チームは次の攻撃を見分けられるようになります。これらの処理のほとんどは自動的に実行されるため、リソースが限られている場合に役立ちます。

小規模企業には、標準的なスパム フィルターを超える保護が必要です。スパム フィルターで、大量の迷惑メールや既知の悪質な送信者を検出することはできますが、AI を利用したフィッシング、ビジネス メール詐欺、人をだまして行動させる QR コード詐欺など、マルウェアを含まない標的型攻撃には効果が低くなります。Defender for Office 365 プラン 1 では、メール、Teams、SharePoint、OneDrive 全体に対して、安全なリンク、添付ファイルのデトネーション、スプーフィング対策チェック、レポートなどの基本的な防止と検出の機能が提供されます。プラン 2 では、攻撃シミュレーション トレーニング、脅威ハンティング、自動調査と応答が追加されます。

サイバーセキュリティのコストは、企業規模、リスク、必要な保護レベルによって異なります。Defender for Office 365 は、フィッシング対策、安全なリンク、スレッド検出などのメールとコラボレーションのセキュリティを Microsoft 365 に追加することで、コストの管理に役立ちます。プラン 1 は、基本的な防止と検出を対象としています。プラン 2 では、高度な調査、XDR 機能、攻撃シミュレーション トレーニングが追加されます。オプションを比較するには、プランと価格をご覧ください。