tos-akibaのブログ

主に Microsoft 365 Security について

2023-03-01から1ヶ月間の記事一覧

クラウドのアクセス許可リスクに関する 2023年レポートが公開

Microsoft から「2023 State of Cloud Permissions Risk report」が公開されました。2023 State of Cloud Permissions Risks report now published - Microsoft Community Hub このレポートでは、Azure、AWS、GCP の3つの主要なクラウドプラットフォームで…

Microsoft Security Copilot 発表

Microsoft のセキュリティソリューションに GPT-4 を取り入れた Microsoft Security Copilot が発表されました。(現在はプライベートプレビュー中)マイクロソフト、Security Copilot により AI のパワーをサイバーディフェンスに適用 - News Center Japan …

Microsoft 365 Defender ほぼリアルタイムのカスタム検出(プレビュー)

Microsoft 365 Defender で、ほぼリアルタイム(NRT: near real-time)のカスタム検出がパブリックプレビュー発表されています。Respond to threats in near real-time with custom XDR detections 迅速な検出ニーズに対応するため、カスタム検出ルールの設…

見逃したかもしれない Microsoft Entra アップデート情報

昨年からの Microsoft Entra のセキュリティ機能についての発表や追加された情報に関するリンクが一覧されました。Microsoft Entra Updates You May Have Missed - Microsoft Community Hub 以下のカテゴリごとに、各詳細情報のオンラインドキュメントやブロ…

Microsoft Defender for Business のモバイル脅威防御機能(プレビュー)

Microsoft は中小企業向けのセキュリティ強化にも力を入れており、従業員 300人以下の中小企業向けに提供されている Microsoft Defender for Business にモバイル脅威防御機能(パブリックプレビュー)が含まれました。How Microsoft Defender for Business …

MDO: URL クリックの脅威検出を強化

最近のフィッシング攻撃の研究では、以下のような URL リンクを利用した新たな攻撃の傾向が確認されています。・ ユーザーがクリックすると、悪意のある添付ファイルをダウンロードする URL・ セキュリティフィルターをバイパスするため、複数のリダイレクト…

Azure AD テナント制限(更新)

2018年頃の Azure AD テナント制限についての記事が、エラー画面の変更や問合せ情報などを含めて更新されていました。テナント制限について | Japan Azure Identity Support Blog テナント制限は、ユーザーがアクセス可能な Azure AD テナントを制限する機能…

大量の AiTM キャンペーンを可能にするフィッシングキット

AiTM フィッシング攻撃に関する詳細の記事です。DEV-1101 enables high-volume AiTM campaigns with open-source phishing kit - Microsoft Security Blog AiTM フィッシング攻撃は、リバースプロキシ機能を中間に置いて多要素認証を回避し不正アクセスを行…

Purview Information Barriers v2

Microsoft Purview の Information Barriers v2(IB v2)が一般提供されました。Information Barriers v2 is now generally available for all new onboarding customers - Microsoft Community Hub Information Barriers(情報バリア)は、2019年に Teams …

Microsoft Intune エンドポイントの特権管理

Microsoft Intune Suite に含まれるアドオンの1つとして、エンドポイントの特権管理(EPM: Endpoint Privilege Management)も発表されています。Enable Windows standard users with Endpoint Privilege Management in Microsoft Intune - Microsoft Comm…

Microsoft Intune 管理センターの新しい URL

Intune オンラインドキュメントの 2023年3月6日週の新情報で Microsoft Intune の管理センターの新しい URL について記載されています。 新しい URL: https://intune.microsoft.com 従来の URL: https://endpoint.microsoft.com 今までの管理センターの UR…

Microsoft Intune リモートヘルプ

リモートヘルプは、新発表された Microsoft Intune Suite に含まれるアドオンの1つで、単体でも提供される Intune アドオンです。Remote Help enhancements speed and ease secure IT support - Microsoft Community Hub リモートヘルプは、ユーザーのデバ…

Microsoft Tunnel for MAM (for iOS/Android)

新しく発表された Microsoft Intune Plan2 に含まれるアドオン2つのうち、特殊なデバイス管理ともうひとつ、iOS と Android 向けのモバイル用 Microsoft Tunnel for MAM が発表されました。Announcing Microsoft Tunnel for MAM for iOS and Android - Micr…

Microsoft Intune 特殊デバイスの管理

2023年3月1日に、新しい Microsoft Intune Suite の発表と共に、特殊デバイスの管理アドオンが発表されました。これは、Microsoft Intune Plan2(および Microsoft Intune Suite)に含まれるアドオンです。Protect your organization’s purpose-built device…

Microsoft Intune Suite !

Microsoft Intune が製品ファミリ名称になることは昨年発表されていましたが、(Microsoft Intune が製品ファミリの名称に! - tos-akibaのブログ) その新しい Microsoft Intune Suite について公表されました。New Microsoft Intune Suite helps simplify …

Microsoft 365 Defender によるランサムウェアと BEC 攻撃の自動中断

Ignite 2022 で発表されていた、Microsoft 365 Defender において人間が操作するランサムウェア攻撃に加えビジネスメール詐欺(BEC:Business Email Compromise)キャンペーン攻撃を自動中断する機能拡張がパブリックプレビューされました。Stop attack prog…