tos-akibaのブログ

主に Microsoft 365 Security について

Azure AD Identity Protection の Microsoft 365 Defender ポータル連携強化

Microsoft 365 Defender ポータルのインシデント、アラート画面で、Azure Active Directory Identity Protection のアラートが利用できる機能がパブリックプレビューされました。

これにより、Microsoft 365 Defender でエンドポイントや電子メールアラートを調査する際に、管理ポータルを切り替えることなく ID保護アラートを確認できるようになります。

なお、Azure 管理ポータルにある Identity Protection 管理画面は無くなることなく今まで通り使えます。

Empowering SOCs with Azure AD Identity Protection in Microsoft 365 Defender - Microsoft Community Hub

 

インシデントやアラート画面では「AAD ID 保護」のフィルタで Identity Protection アラートをフィルタ表示することもできます。