tos-akibaのブログ

主に Microsoft 365 Security について

Microsoft 365 Defender の URL 調査ページ

Microsoft 365 Defender において、URL や Domain の調査をやり易くするために集約されたページが出来ました。

https://techcommunity.microsoft.com/t5/microsoft-365-defender-blog/new-url-amp-domain-pages-in-microsoft-365-defender/ba-p/3528771

 

例えば URL に関しては、インシデント、アラート、高度な追及(Advanced Hunting)の中の URL から開けるようです。

「by Searching URL」というのがどこから辿れるか分からないのですが、URLのパラメータに直接指定すると、ページが開けました。
https://security.microsoft.com/url/overview?url= の後ろに、対象の URL を https から書く。)

こんな感じの画面です。