Office 365でATPセーフアタッチメントポリシーを設定する方法

エンドユーザーを未知の脅威や不要な脅威から保護することは非常に重要です。優れたアンチウイルスソフトは数多く存在しますが、セキュリティの追加レイヤーとして機能するマルウェア対策ソリューションが必要とされる場面は常にあります。幸い、Office 365 Advanced Threat Protection(ATP)には、ATPセーフアタッチメントポリシーを構成することで強固な保護を実現できる機能が用意されています。この機能を適切に設定すると、メールに添付されたファイルに悪意のあるリンクやコンテンツが含まれていないかどうかを判断するのに役立ちます。

Office 365でATPセーフアタッチメントポリシーを構成する

実際には、保護を維持するために、少なくとも1つのATPセーフアタッチメントポリシーを定義しておく必要があります。ATPセーフアタッチメントポリシーは、「Office 365 セキュリティ/コンプライアンスセンター」または「Exchange 管理センター(EAC)」のいずれかを使用して設定できます。

ここでは、「Office 365 セキュリティ/コンプライアンスセンター」を使用してATPセーフアタッチメントポリシーを構成する手順を紹介します。

まず、Office Protection(セキュリティ/コンプライアンスセンター)にアクセスし、職場または学校のアカウントでサインインします。次に、「Office 365 セキュリティ/コンプライアンスセンター」の画面から「脅威の管理」を開き、「安全な添付ファイル」オプションを選択します。

続いて、「+」(新規作成)ボタンのようなプラス記号をクリックします。

ポリシーの名前、説明、および各種設定を指定します。たとえば、「no delays(遅延なし)」という名前のポリシーを設定する場合は、以下のように設定します。

「名前」ボックスに「no delays」と入力します。続く「説明」ボックスには、「メッセージを即座に配信し、スキャン完了後に添付ファイルを再接続する」といった説明を入力します。

入力が完了したら、「応答」セクションで「動的配信(Dynamic Delivery)」オプションを選択します。

このセーフアタッチメントポリシーにより、すべてのユーザーのメッセージが即座に配信され、スキャンが完了した時点で添付ファイルが再度メッセージに追加されます。

さらに、「添付ファイルのリダイレクト」セクションでは、リダイレクトを有効にするオプションを選択し、悪意のある添付ファイルを調査するOffice 365管理者またはセキュリティアナリストのメールアドレスを入力します。

次に、「適用先」セクションで「受信者のドメインが次の場合」を選択し、自分のドメインを選びます。

「追加」を選択し、「OK」を選択します。最後に「保存」ボタンをクリックして、設定プロセスを完了します。

上記の添付ファイルポリシーと同様の手順で、組織のニーズに合わせて複数のATPセーフアタッチメントポリシーを設定することもできます。

なお、これらのポリシーは、ATPセーフアタッチメントページに表示されている順序で適用されることに注意してください。また、ポリシーを新規作成または編集した後は、設定内容がMicrosoftデータセンター全体に反映されるまで、約30分ほどお待ちください。

詳細については、Office.comをご覧ください。