「MS 365」のログ活用、脅威検知分析を実現する資料 - 米当局

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、マイクロソフトが提供するクラウドサービスのログを活用し、侵入を検知、防御するための資料を公開した。

現地時間2025年1月15日に「Microsoft Expanded Cloud Logs Implementation Playbook」を公開したもの。

「Microsoft E3/G3」以上のライセンスを持つ政府機関や企業において、ログの収集、集約、相関、インシデント対応などを担当する技術者向けに作成した。

「Microsoft Purview Audit（Standard）」における監査ログ機能を活用するためのガイダンスとなっている。以前は米国防総省や米連邦機関など一部サブスクリプション登録者のみ利用できたログ機能が、一般ユーザーにも拡大されたことを受けてリリースした。

メールアイテムに対するアクセスや送信のほか、「SharePoint Online」「Exchange Online」における検索履歴など、「Microsoft 365」におけるイベントをもとに、フォレンジックやコンプライアンスに関する調査が可能だとしている。

（Security NEXT - 2025/01/21 ）ツイート