Exchange Online Protection の概要

Exchange Online Protection (EOP) は、スパム、マルウェア、フィッシング、その他の電子メールの脅威からorganizationを保護するクラウドベースのフィルタリング サービスです。 EOP は、Exchange Onlineメールボックスを持つすべての Microsoft 365 組織に含まれています。

EOP 試用版にサインアップし、Exchange Online Protectionホーム ページで価格情報を取得できます。

EOP 保護は、次の既定のポリシーにより既定でオンになっています。

• マルウェア対策保護
• スパム対策保護
• フィッシング対策 (スプーフィング) 保護

これらの既定のポリシーは、既定ですべての受信者に適用され、オフにすることはできませんが、 事前設定されたセキュリティ ポリシー または作成したカスタム ポリシーによってオーバーライドできます。

既定のポリシーでセキュリティ設定をカスタマイズしたり、カスタム ポリシーを作成したり、有効にしたり、すべての受信者をStandardや厳密な事前設定されたセキュリティ ポリシーに追加したりできます。 詳細については、「 保護ポリシーの構成」を参照してください。

この記事の残りの部分では、EOP の仕組みと EOP で使用できる機能について説明します。

EOP の仕組みを理解すると、受信メールの処理方法がわかりやすくなります。

1. 受信メッセージが EOP に入ると、最初に接続フィルターに渡され、送信者の評判が確認されます。 迷惑メールの大半はこの時点で停止され、EOP によって拒否されます。 詳細については、「接続フィルターを構成する」を参照してください。

2. 次に、メッセージのマルウェア検査が行われます。 メッセージまたはメッセージの添付ファイルにマルウェアが見つかった場合、メッセージは検疫に配信されます。 既定では、管理者のみがマルウェア検疫済みメッセージを表示および操作できます。 ただし、管理者は検疫ポリシーを作成し、使用して、検疫済みメッセージに対してユーザーが実行できる操作を指定できます。 マルウェア対策保護の詳細については、「EOP のマルウェア対策保護」を参照してください。

3. メッセージはポリシー フィルターを通じて続行され、作成したメール フロー ルール (トランスポート ルールとも呼ばれます) に対して評価されます。 たとえば、ルールは、特定の送信者からメッセージが到着したときにマネージャーに通知を送信できます。

   Exchange Enterprise CAL とサービス ライセンスを使用したオンプレミスのorganizationでは、EOP でのMicrosoft Purview データ損失防止 (DLP) チェックもこの時点で行われます。

4. メッセージは、有害なメッセージがスパム、高確度スパム、フィッシング、高確度フィッシング、またはバルク (スパム対策ポリシー) またはスプーフィング (フィッシング対策ポリシーのスプーフィング設定) として識別されるコンテンツ フィルター (スパム対策とスプーフィング対策) を通過します。 フィルターの判定 (検疫、迷惑メール フォルダーへの移動など) に基づいてメッセージに対して実行するアクションを構成できます。また、検疫ポリシーを使用して、検疫済みメッセージに対してユーザーが実行できる操作構成できます。 詳細については、「EOP のスパム対策ポリシーの構成」および「EOP のフィッシング対策ポリシーの構成」を参照してください。

メッセージが、これらの保護層すべてを問題なくパスすると、受信者に配信されます。

詳細については、「メール保護の順序と優先順位」を参照してください。

EOP は、最良の可用性を提供するために設計された複数のデータセンターから成る世界規模のネットワーク上で稼働します。 たとえば、あるデータセンターが使用できなくなった場合、電子メール メッセージはサービスの中断なく、自動的に別のデータセンターにルーティングされます。 各データセンター内のサーバーは、ユーザーの代わりにメッセージを受け入れ、organizationとインターネットの間に分離レイヤーを提供することで、サーバーの負荷を軽減します。 この高可用性のネットワークによって、Microsoft は適切なタイミングで組織に電子メールが配信されることを保証できます。

EOP はデータセンター間の負荷分散を実行しますが、1 つの地域内でのみ行います。 1 つのリージョンでプロビジョニングされている場合、すべてのメッセージは、そのリージョンのメール ルーティングを使用して処理されます。

EOP の問題と新機能には、次の通信チャネルを使用できます。

• サービス レベル イベントの影響を受ける場合は、https://admin.microsoft.comのMicrosoft 365 管理センターに通信アラート (通常はベル アイコンが付いています) が表示されます。 その項目を参照して、適切に対応することをお勧めします。
• https://admin.microsoft.com/Adminportal/Home?#/MessageCenterの Microsoft 365 メッセージ センターには、新機能と更新された機能に関する情報も含まれています。 詳細については、「 Microsoft 365 メッセージ センターの新機能と変更された機能を追跡する」を参照してください。
• Microsoft 365 ロードマップは、今後の新機能に関する情報を見つけるための優れたリソースです。
• Microsoft 365 ブログ Web サイトには、新機能に関するブログ記事も掲載しています。

このセクションでは、EOP で使用できる主な機能の概要について説明します。

すべての EOP サブスクリプション プランの要件、重要な制限、および機能の利用可能性の詳細については、「Exchange Online Protection サービスの説明」を参照してください。

注:

• EOP では、メッセージ内の既知の悪意のあるリンクを検出するため、いくつかの URL 禁止リストを使用しています。
• EOP では、スパムを送信することが知られているドメインの膨大なリストを使用します。
• EOP は、メッセージ本文とすべての添付ファイルのアクティブなペイロードにマルウェアがないか検査します。