Kaspersky Security for Microsoft Office 365

2022年05月17日
カスペルスキーセールスエンジニアリング本部

Kaspersky Security for Microsoft Office 365
Microsoft 365（旧称 Office 365）に含まれる、コミュニケーション・コラボレーションツールを保護するためのソリューション。

セキュリティ課題
Exchange Onlineへのスパムメール、BEC。
OneDriveを悪用したフィッシング詐欺
OneDrive、SharePoint Online、Teams によるマルウェア拡散2

Kaspersky Security for Microsoft Office 365
クラウドサービスとして提供

3

Kaspersky Business Hubによる統合管理
管理者はKaspersky Business Hubにログインし、Kaspersky Endpoint Security Cloud ワークスペース、
Kaspersky Security for Microsoft Office 365 ワークスペースを作成します。
管理者

1企業（組織）は、ワークスペース単位で管理されます。

KSMO365ワークスペースでは、Exchange Online保護、OneDrive保護などを管理。

KasperskyBusiness Hub

Kaspersky
EndpointSecurityCloud4KasperskySecurity forMicrosoftOffice 365

Kaspersky Business Hubによる統合管理
ワークスペースへのログインにはワンタイムパスワードを用いた多要素認証が使用出来ます。

携帯へのSMS、Microsoft Authenticator、Google Authenticatorなどを利用出来ます。

5

Kaspersky Security for Microsoft Office 365の特徴
設定は簡単。KSMO365のコンソールから権限設定のボタンをクリック。
Microsoft365にログインし、アクセス許可を承諾するだけ。
MXレコードの設定、メール配信経路変更などは発生しません。

6

Kaspersky Security for Microsoft Office 365の特徴
隔離領域の統合
KSMO365によって隔離されたE-Mailやファイルは、お客様のMicrosoft365隔離領域に保管され、Kasperskyのストレージには保管されません。
削除すべきExchange Onlineメッセージ、OneDriveまたはSharePoint Onlineファイルを検出した場合、 KSMO365は元のメッセージまたはファイルを完全に削除しません。
代わりに、Microsoft365サービス内にある特別に構成された隠しフォルダーに（Kaspersky Security for Microsoft Office 365 Quarantine、Exchange Online Quarantine）
メッセージまたはファイルを移動します。

7

Kaspersky Security for Microsoft Office 365の特徴
高度なセキュリティ
高度なヒューリスティックおよび行動分析に加えて、機械学習とを使用した定義に基づく保護。
ディープラーニングニューラルネットワークを使用して進化したヒューリスティック。
メールクライアントのバグが原因で発生する可能性のあるメールスプーフィング/ゴーストス
プーフィングおよびコードインジェクション攻撃からの保護。

8Kaspersky Security for Microsoft Office 365
機能紹介9Exchange Onlineの保護
マルウェア対策• ヒューリスティックアナライザー• Kaspersky Security Network(KSN) の使用• メッセージボディに悪意のあるコンテンツを検知した場合、メッセージボディを置き換える• 件名へのタグを付け、ファイル置換テンプレートなども使用可能

10

Exchange Onlineの保護
フィッシング対策• ニューラルネットワークベースのアンチフィッシングエンジン• カスペルスキーが作成した検知ルールにより、フィッシングリンク、マリシャスリンクを検知• 検知ルールは定期的に更新される• 通常モード、強化モードを選択
強化モード：フィッシングに類似した不明瞭なコンテンツを含むメッセージを検出• フィッシングサイトへのリンクだけでなく、KSNを使用してメッセージの件名、コンテンツ、デザインの特徴、その他のメッセージ属性も分析• 特定送信者許可リスト
スパム対策• IPレピュテーション• 受信および送信の内部メッセージをスキャンしてスパムを検出（内部メッセージスキャンはスパムのみ）• 特定送信者許可リスト

SPF、DKIM、DMARCの電子メール検証、および類似の検出方法の組み合わせを使用し、なりすましメールやフィッシング、BEC攻撃、スパムを検出および防止。
11

Exchange Onlineの保護
迷惑メール（マスメール）防止• 無差別かつ大量に一括して送信される電子メール• 特定送信者許可リスト
添付ファイルのフィルタリング• 実ファイル形式によるファイルフィルタリング• マスクに一致するファイルフィルタリング（ファイル名を使用）• マクロを含む Microsoft Office ファイルを検出
拒否リスト• 送信者を拒否リストに追加• 一度に複数の送信者をブロックする場合は、マスク指定が可能
オンデマンドスキャン• 送受信タイミングではなく、保存されたメールをスキャン• 期間とメールboxを選択可能

12

Exchange Onlineの保護処理ルール
マルウェア対策
置き換えファイル

アクション
削除して隔離削除して隔離置き換えファイル内容を送付

タグ付けの選択通知
管理者に検知メール送信
メール受信者に検知メール送信

フィッシング対策
アクション
削除して隔離Junkフォルダーに移動
そのまま受信削除
タグ付けの選択通知
管理者に検知メール送信
メール受信者に検知メール送信

13

フィッシング検知時のアクション

Exchange Onlineの保護処理ルール
スパム対策
アクション
Junkフォルダーに移動
そのまま受信タグ付けの選択

通知無し

迷惑メール（マスメール）対策
アクション
Junkフォルダーに移動
そのまま受信タグ付けの選択

通知無し

14

スパム検知時のアクション

Exchange Onlineの保護
BEC対策
内部BEC
内部からのBECがその他の攻撃と異なるのは、社内の正規のアドレスから偽メールが送られるという点。
攻撃者が誰か従業員のメールアカウントにアクセスできているということ。
そうなると、メールの認証メカニズム（DKIM、SPF、DMARC）では攻撃を防ぐことができない。
メールヘッダーは判定に使用できないため、メール本文に着目。
カスペルスキーのメールトラップには、世界各地で発生するスパムメールが1日に何百万も届く。
詐欺の兆候を含むメールを特定する分類器（Classifier System）を使用、次の機械学習プロセスの段階で、テキストを直接扱う。
送信者のドメインと似た、メール内のドメインを分析する
メッセージ本文を分析し、最も関連性のある詐欺的な文言を抽出

BEC対策テクノロジーが生み出すヒューリスティックルールを、KSMO365に搭載

15

OneDrive、Sharepoint Online、Teamsの保護
アンチマルウェア
Kaspersky のアンチマルウェアエンジンは、シグネチャベース保護、ヒューリスティック分析、ふるまい分析に、さらにKSNを組み合わせることで、既知、未知、高度なマルウェアの脅威からユーザーを保護。
Kaspersky Security Network(KSN)
KSN が提供するビッグデータベースは、ほぼリアルタイムに脅威インテリジェンスを提供。
脅威の情勢変化に即座に対応。
ポリシーによる柔軟な運用
SharePoint Online にアップロードされたファイルは、全て自動スキャン。
特定サイトを対象にするか除外するか、スキャン範囲を柔軟に選択可能。
情報パネル
ユーザーの選択16

ライセンス

17

Kaspersky Security for Microsoft Office 365ライセンス• ライセンスはメールボックスまたはOneDriveユーザー単位。
1 メールボックスは 1 Microsoft 365 ユーザー。

• KSMO365単体製品のライセンス数は上限無し。
（KES Cloud Plus内でのKSO365ライセンス上限は1498）

18

グループによる保護対象の指定

Exchange onlineのグループを作成、４メールアドレスをメンバーとして指定。

KSMO365でグループのみを保護対象として指定

19

保護対象メールボックスは４つ、ライセンスは 4つ消費される。

Kaspersky Security for Microsoft Office 365
製品の評価・試用20

製品の評価・試用① https://cloud.kaspersky.com/ にアクセス。
② アカウントを作成し、ログイン。
③ ワークスペースを作成し、準備完了。

1.
2.
3.

21

評価期間は30日。
クレジットカード登録や契約などはありません。
試用後、商用ライセンスを購入すれば、引き続き使用することが出来ます。

Thank you!