Windows 11ユーザーは強化されたフィッシング対策機能でパスワードをより安全に保護できるようになった

Windows 11 2022 Updateに搭載された「Enhanced Phishing Protection」とは

先週、マイクロソフトは数多くの改善点を盛り込んだ「Windows 11 2022 Update(22H2)」の展開を開始すると発表しました。その中でも特に注目すべき新機能のひとつが「Enhanced Phishing Protection(強化されたフィッシング保護)」です。これは、攻撃者がログイン資格情報を盗み出すために悪用する悪意のあるサイトやアプリケーションを検出するために設計されたセキュリティツールです。このツールが不審な事例を検知すると、Microsoft Defender for Endpointを通じて管理者に自動的に通知されます。

Sinclaire Hamilton氏によるTech Communityのブログ投稿によると、その仕組みは以下の通りです。

Enhanced Phishing Protectionの仕組み

Windowsはまず、パスワードが入力された場所を分析し、次にSmartScreenを使用してそのアプリケーションやサイトの信頼性を判定します。危険性が確認されると即座に反応し、ユーザーに対してパスワードを直ちに変更するよう警告を表示します。この動作は、Microsoftアカウント、Active Directory、Azure Active Directory、あるいはローカルパスワードなど、認証方式の種類に関わらず適用される点が特徴です。さらに、このツールはMDE(Microsoft Defender for Endpoint)ポータルを通じてIT管理者にもインシデントを通知するため、迅速な調査と被害の最小化につながります。

管理者による制御と既定の監査モード

IT管理者は、CSP/MDMまたはグループポリシーを使用して、エンドユーザーがどのようなセキュリティ侵害の際に警告を受け取るかを細かく制御できます。なお、この機能は既定では監査モードになっているため、管理者はユーザーに通知を表示させることなく、Defender for Endpointポータル経由で組織内のパスワード使用状況を事前に評価することが可能です。

利用に必要な環境

この機能は現在、Windows 11 22H2にアップグレードしたユーザーが利用できます。ただし、企業向けにM365 DefenderセキュリティポータルでEnhanced Phishing Protectionのアラートを受信したい場合は、ライセンスにMicrosoft 365 Defenderセキュリティポータルへのアクセス権が含まれている必要がありますのでご注意ください。

皆さんはすでにこの機能を試してみましたか?ぜひコメント欄であなたの感想や体験を教えてください。