Office 365 の ATP (Advanced Threat Protection) を使ってみる - kazuakix の日記

この記事は Office 365 Advent Calendar 2017 の 5 日目の記事です。 Advanced Threat Protection とは 一昨年の日本年金機構の情報流出事件以降、標的型攻撃に対する対策が求められるようになりました。特に公共系ではメール添付ファイルなどをサンドボックスで実際に実行してみて確認することが (ほぼ) 必須になるなど、セキュリティに対する関心は高まっています。 Office 365 では Exchange Online Protection (EOP) によるメール保護の他に Advanced Threat Protection (ATP) により、未知のマルウェアやゼロデイ攻撃などの高度な攻撃に対する保護をおこなう事ができます。 ATP の機能 ATP には以下の機能が含まれています。 リンク保護 ATP リンク保護機能は、メッセージ内の悪