Microsoft Defender for Office 365 統合の構成
Microsoft Defender for Office 365 とのシームレスな統合により、サイバーセキュリティエグゼクティブダッシュボード内で、フィッシングシミュレーションメトリクスに関する貴重なインサイトを直接得ることができます。
始める前に
必要なロール:sn_sec_phish_msatk.ms_admin
このタスクについて
フィッシング攻撃のシミュレーションとテナントのセットアップに関する詳細については、以下を参照してください。
手順
- 移動先 すべて > Microsoft 攻撃統合 > Microsoft 攻撃構成.
- [新規] を選択します。
-
フォームで、次の詳細を入力します。
表 : 1. [Microsoft 攻撃構成] フォーム フィールド 説明 統合インスタンス 統合インスタンスの名前。[ルックアップ] アイコンを使用して統合インスタンスを選択します。 テナント ID Microsoft Azure ポータルで作成されたアプリケーションのテナント ID。 クライアント ID Microsoft Azure ポータルで作成されたアプリケーションのクライアント ID。 クライアントシークレット Microsoft Azure ポータルで作成されたアプリケーションのクライアントシークレット。 ブックマーク シミュレーションをフェッチする必要がある日付。 トークン URL Microsoft Simulations API にアクセスするためのトークンが作成されるベース URL。 すべてのシミュレーション URL Microsoft Simulations API のベース URL。 - 利用可能な統合インスタンスがない場合は [新規] を選択します。
-
フォームで、次の詳細を入力します。
表 : 2. 「統合インスタンス」フォーム フィールド 説明 名前 統合インスタンスの名前。 アプリケーション アプリケーションの名前 (Microsoft Defender for Office 365)。 データ連携 サードパーティ統合の参照 (Microsoft 攻撃統合)。 有効 デフォルトで有効にされています (オン)。オフにすると、インスタンスはアクティブになりません。 説明 統合インスタンスの簡単な説明。
- [送信] を選択します。
- 移動先 すべて > セキュリティシミュレーションとトレーニング > 統合.
- [Microsoft 攻撃統合] を選択します。
- [今すぐ実行] を選択して、Microsoft からデータを収集して実行します。