Microsoft 365 Advanced Threat Protection(ATP)とは?マルウェアからメールを守る仕組みと料金を徹底解説

Microsoft Office 365 Advanced Threat Protection(ATP)は、添付ファイルや悪意あるWebサイトへのハイパーリンクに潜むマルウェアから利用者を守るための、Microsoftのオプション型クラウドサービスです。

ATPは、悪質な添付ファイルやURL経由で届くことの多いゼロデイ攻撃による被害の低減を目指しています。受信者が添付ファイルを開いたりURLをクリックしたりする前に、メールの内容を評価するのが大きな特長です。管理者が特定のユーザー、グループ、ドメインごとに適用できる個別のポリシーによって、添付ファイルとハイパーリンクをそれぞれ独立してスキャンします。なお、ATPは完全なクラウドサービスのため、運用にあたって追加のハードウェアやソフトウェアは一切不要です。

※現在、本サービスは「Microsoft Defender for Office 365」という名称に変更されています。

「安全な添付ファイル(Safe Attachments)」でファイルを検査

「安全な添付ファイル」機能は、すべての添付ファイルを自動的に分析します。まず、添付ファイルをサンドボックスVM(Microsoftでは「デトネーション・チャンバー(起爆室)」と呼称)に隔離し、悪意のあるペイロードが実際に環境へ配信されるのを防ぎます。その後、悪性コンテンツ特有のシグネチャを照合するとともに、機械学習技術を活用して未知のコンテンツにおける不審な挙動を評価します。スキャンが完了するまで、受信者は該当の添付ファイルを開くことができません。

「安全なリンク(Safe Links)」でURLをスキャン

「安全なリンク」機能は、メールやOfficeドキュメント内のハイパーリンクからリンク先Webページの内容をスキャンし、フィッシングをはじめとするWebサイトベースの攻撃の発生を抑えます。ATPがリンク先を危険なサイトと判定した場合は、ユーザーを警告ページへ誘導します。

詳細レポートでユーザー教育を支援

ATPは詳細なレポートを生成し、次のような情報をIT管理者へ通知します。

• 特定のユーザーが異常に大量の悪質なメールを受信していないか
• 検出された悪性コンテンツの種類
• どのユーザーが不審なコンテンツを開いた、またはクリックしたか

こうした情報は、従業員一人ひとりが攻撃を回避できるよう、より警戒心を持たせる社内セキュリティ教育に役立てられます。

検査の結果、添付ファイルの配信が遅延する場合も

Microsoftによると、「安全な添付ファイル」の検査にかかる時間は、添付ファイルの種類や内容によって異なります。メッセージ全体の配信を遅らせないよう、Microsoftは「ダイナミック配信(Dynamic Delivery)」という仕組みを採用しています。これにより、受信者は本文を読み、返信することも可能です。添付ファイル部分には「スキャン実行中」であることを示すプレースホルダーが表示されます。

• ATPがファイルに危険がないと判断した場合:添付ファイルは元のメールに戻される
• ATPが悪意のあるファイルと判断した場合:添付ファイルは自動的に削除される

一方、「安全なリンク」の処理は、悪意のないリンクであれば体感できるほどの遅延は発生しません。ただし、ATPが悪性とみなしたリンクをクリックすると、ユーザーに警告が表示されます。

料金と対応プラン

ATPは最上位プランであるOffice 365 Enterprise E5のサブスクリプションに標準搭載されています。それ以外のExchangeおよびOffice 365プランにも、1ユーザーあたり月額2ドルで追加可能です。ATPに対応している主なプランは以下の通りです。

• Exchange Online Plan 1 / Plan 2 / Kiosk
• Exchange Online Protection
• Office 365 Business Essentials / Business Premium
• Office 365 Enterprise E1 / E3 / E4 / K1 / K2
• Office 365 Education

Exchange Online Protection(EOP)との違い

Microsoftは、ATPを自社のExchange Online Protection(EOP)サービスを補完する追加機能として位置づけています。両者は類似した機能を備えていますが、ATPはスプーフィングやフィッシング手法に対するより強力な保護を提供する点が大きな違いです。EOP単体は、1ユーザーあたり月額1ドルでオンラインメールサービスに追加できます。

関連記事

• Office 365 Advanced Threat Protectionの知識をクイズで確認しよう
• Microsoft、Office 365のセキュリティ強化のための新機能を追加
• Office 365のセキュリティ・プライバシー機能で感染リスクを最小化
• Exchange Online向けAdvanced Threat Protectionアドオン登場
• Office 365 Advanced Threat Protection サービスの説明