高度な脅威保護レポートを表示する方法

高度な脅威保護（ATP） Windowsのサービスは、受信メールの添付ファイルに新しい脅威がないか分析し、それらをすぐにブロックすることで、ゼロデイマルウェア攻撃を防ぐのに役立ちます。すべてのATPは、脅威を次のように分類します。

1. クリーン –悪意のある指標が見つからないため、分類されたファイルのリスクは最小限に抑えられます。
2. 疑わしい –中リスクとして分類されたファイル。潜在的なリスクをもたらします
3. 悪意のある –高リスクとして分類されたファイル。ファイルがマルウェアに感染している可能性が非常に高いです。

したがって、メッセージを配信するかどうかを決定する前に、ATPレポートを確認することが不可欠です。

高度な脅威保護レポートの表示

ATPレポートは、セキュリティ＆コンプライアンスセンターで確認できます。 [レポート]>[ダッシュボード]に移動します。 ATPレポートには次の3種類があります。

1. 脅威保護ステータスレポート
2. ATPメッセージ処理レポート
3. 高度な脅威保護ファイルタイプレポート

それらを見てみましょう。

脅威保護ステータスレポート

このレポートを表示するには、Security＆Compliance Centerに移動し、脅威管理に移動して、高度な脅威を選択します。

次に、任意の日の詳細なステータスについては、グラフにカーソルを合わせます。このレポートは、ATPセーフリンクやATPセーフ添付ファイルなどの組み込みのATP保護機能によってブロックされた悪意のあるコンテンツ（ファイルまたはリンク）を含む一意の電子メールメッセージの集計数を提供します。

グラフの下に、件名や各アイテムの検出方法など、検出の詳細なリストが表示されます。アイテムを選択するだけで、アイテムがインバウンドかアウトバウンドか、どのように検出されたかなどの観察された動作を表示し、必要に応じて高度な分析を実行できます。

ATPメッセージ処理レポート

ATPメッセージ処理レポートには、基本的に、悪意のあるURLまたはファイルが含まれている疑いのある電子メールメッセージに対して確認されたアクションが表示されます。

このレポートを表示するには、[セキュリティとコンプライアンスセンター]> [ダッシュボード]の下に表示される[レポート]セクションに移動し、次にATPメッセージの処理に移動します。

レポートをクリックして開き、レポートの詳細を表示します。

高度な脅威保護ファイルタイプレポート

ATPセーフリンクとセーフアタッチメントポリシーを通じて検出された悪意のあるWebサイトリンク（URL）と悪意のあるファイルについてユーザーに通知します（このトピックについては、今後の投稿で取り上げます）

このレポートを表示するには、上記の[レポート]セクションで、[ダッシュボード]>[ATPファイルタイプ]を選択します。

次に、特定の日にマウスカーソルを移動すると、悪意のあるURLまたはファイルの数が検出されたことに気付くことができます。 ATPファイルタイプレポートをクリックして、レポートの詳細を表示します。

したがって、ATPは、ユーザーが電子メール内のリンクまたは悪意のないものとして識別された電子メールの添付ファイルにのみアクセスできるようにするポリシーを作成および定義する方法を提供します。

詳細については、office.comにアクセスしてください。