tos-akibaのブログ

主に Microsoft 365 Security について

2024-01-01から1年間の記事一覧

Purview の MPIP Client v3 プレビュー リリース

Microsoft Purview Information Protection client(v3.0.16.0)が、2024年4月11日にプレビューリリースされました。Release management and supportability - Microsoft Purview Information Protection client | Microsoft Learn ※ 4/18 時点で、日本語サ…

Microsoft 統合セキュリティ運用プラットフォーム(パブリックプレビュー)

昨年11月の Ignite で発表された Microsoft unified security operations platform がパブリックプレビューされました。Get end-to-end protection with Microsoft's unified security operations platform, now in public preview | Microsoft Security Blo…

Microsoft Entra の What’s new 2024/4

Microsoft Entra 4月の新着、変更、廃止情報。What's new in Microsoft Entra - Microsoft Community Hub 新着は上記に情報リンクが一覧されています。廃止情報が多くあるので、以下にサマリ。 Azure AD Graph の廃止・ 2024年6月30日以降に作成されたアプリ…

Microsoft Copilot for Security が提供開始されました!

予告通り、4/1 から Microsoft Copilot for Security の一般提供が開始されました。Microsoft Copilot for Security is now generally available - Microsoft Community Hub スタンドアロンと Microsoft Defender XDR への組み込みの両方のエクスペリエンス…

Microsoft Copilot for Security が 4/1 に一般公開!

Microsoft Secure イベントにて、Copilot for Security が 4/1 に一般提供されることが発表されました。Microsoft Copilot for Security is generally available on April 1, 2024 | Microsoft Security Blog Microsoft Copilot for Security が正式名称(Se…

MDO: 構成アナライザーの更新

Microsoft Defender for Office 365(MDO)の「構成アナライザー」のアップデートが発表されています。Updates to Configuration Analyzer in Microsoft defender for Office 365 - Microsoft Community Hub 構成アナライザーは、Exchange Online Protection…

MDO: 脅威エクスプローラーの改善

Microsoft Defender for Office 365(MDO)の脅威エクスプローラーについて、ユーザーインターフェースに幾つかの改善が加えられています。Announcing persistent views and UX enhancements in Threat Explorer - Microsoft Community Hub 脅威エクスプロー…

Microsoft Entra ライセンス使用状況分析(パブリックプレビュー)

Microsoft Entra のライセンス使用状況と分析情報の機能が、パブリックプレビューされています。Introducing Microsoft Entra License Utilization Insights - Microsoft Community Hub 日本語ブログ:Microsoft Entra ライセンスの使用状況分析機能のご紹介…

Microsoft Entra ID のオブジェクト削除の追跡と復旧

Microsoft Entra ID のオブジェクト削除に関する情報がありました。Keeping track of object deletions in Microsoft Entra ID - Microsoft Community Hub Microsoft Entra ID におけるオブジェクトを削除した場合は、作り直しだと思って慎重に行うのが常で…

Microsoft マネージド条件付きアクセスポリシーが自動で有効化される

Microsoft Entra ID の条件付きアクセスポリシーの「Microsoft マネージド ポリシー」がレポート専用(90日間)で追加されている場合は、自動でロールアウトされる時期です。自組織のテナントにこのポリシーが追加されていたら、自動的に有効化される前に再…

LinkedIn Smart Links 悪用のフィッシングに注意

Microsoft より、LinkedIn Smart Links を利用したフィッシングキャンペーンが増加しており、注意するよう警告の投稿がされています。Learn more about LinkedIn Smart Link Phish Campaigns - Microsoft Community Hub LinkedIn のヘルプ等を読んで大よそ理…

Microsoft Defender のデバイス タグ付けの動的ルール

Microsoft Defender で、デバイスにタグ付けする動的ルールが一般提供されました。Microsoft Defender | Dynamic rules for tagging devices これにより、管理者は Microsoft Defender ポータルで定義したルールに沿ったタグをデバイスに対して自動的に割り…

認証アーティファクトの盗難と対処

数年前まで、トークン窃取はまれな攻撃でした。それはパスワードを盗む方が Cookie を盗むよりも簡単であり、その窃取したパスワードでサインインして容易に侵入できたためです。しかし、多要素認証が普及するに伴い、攻撃者が窃取したパスワードだけでは侵…