Microsoft 高度な脅威保護（ATP）レポートの確認方法を徹底解説

Advanced Threat Protection（ATP）は、Windows 環境においてゼロデイマルウェア攻撃を防ぐためのセキュリティ サービスです。受信メールの添付ファイルを分析して新種の脅威を検知し、即座にブロックします。ATP では、検出された脅威を以下の3段階に分類します。

1. クリーン（Clean） – 悪性の指標が一切見つからず、リスクが最小限と判断されたファイル。
2. 不審（Suspicious） – 中程度のリスクと分類されたファイル。潜在的な危険性をはらんでいます。
3. 悪性（Malicious） – 高リスクと分類されたファイル。マルウェアが仕込まれている可能性が非常に高い状態です。

そのため、メールを配信するかどうかを最終的に判断する前に、ATP レポートを必ず確認することが重要です。

高度な脅威保護レポートの確認方法

ATP レポートは、セキュリティ/コンプライアンス センターで確認できます。[レポート] > [ダッシュボード] の順に移動してください。ATP レポートには、主に次の3種類があります。

1. 脅威保護の状態レポート
2. ATP メッセージ処理レポート
3. 高度な脅威保護ファイルの種類レポート

それぞれのレポートについて、詳しく見ていきましょう。

脅威保護の状態レポート

このレポートを表示するには、セキュリティ/コンプライアンス センターに移動し、[脅威の管理] を選択して [高度な脅威] をクリックします。

特定の日の詳細な状況を確認したい場合は、グラフ上にカーソルを合わせてください。このレポートには、ATP の安全なリンクや安全な添付ファイルといった組み込みの ATP 保護機能によってブロックされた、悪性コンテンツ（ファイルまたはリンク）を含む一意のメール メッセージの集計数が表示されます。

グラフの下には、検出項目の詳細な一覧が表示され、件名や各項目の検出方法などを確認できます。任意の項目を選択すれば、それが受信メールか送信メールか、どのように検出されたのかといった動作の詳細を確認したり、必要に応じて高度な分析を実行したりすることも可能です。

ATP メッセージ処理レポート

ATP メッセージ処理レポートには、悪性の URL やファイルが含まれている疑いのあるメール メッセージに対して実際に実行されたアクションが表示されます。

このレポートを表示するには、セキュリティ/コンプライアンス センターの [レポート] > [ダッシュボード] に移動し、[ATP メッセージ処理] を選択します。

レポートをクリックして開くと、より詳細な情報を確認できます。

高度な脅威保護ファイルの種類レポート

このレポートでは、ATP の安全なリンクおよび安全な添付ファイルのポリシーによって検出された、悪性の Web サイト リンク（URL）や悪性ファイルに関する情報を確認できます（これらのポリシーの設定方法については、今後の記事で詳しく解説する予定です）。

レポートを表示するには、前述の手順と同様に [レポート] セクションから [ダッシュボード] > [ATP ファイルの種類] を選択します。

特定の日にカーソルを合わせると、その日に検出された悪性 URL や悪性ファイルの数を確認できます。さらに詳しい内容を見たい場合は、ATP ファイルの種類レポートをクリックしてください。

このように、ATP を活用すれば、ユーザーがアクセスできるメール内のリンクや添付ファイルを「悪性ではない」と判定されたものだけに制限するポリシーを作成・定義できます。組織のメール環境を脅威から守るために、ぜひこれらのレポートを日常的にチェックする習慣をつけましょう。

詳細については、office.com をご覧ください。