メールボックスのマルウェア対策スキャン
Microsoft 365メールボックスのマルウェア対策スキャンでは、悪意のあるファイルと不審なURLについてバックアップされたEメールをチェックし、脅威が検出された場合に通知します。
この機能を使用するには、Microsoft 365シートのクォータを有効にするAdvanced Security + XDRパックが必要です。Microsoft 365メールボックスのマルウェア対策スキャンは、アドバンスドパックの一部として追加料金なしで提供されます。
24.11リリースでは、Advanced Security + XDRパックでその中にあるワークロードクォータを使用し、Standard保護内のMicrosoft 365シートのクォータを使用している既存のカスタマーには、Advanced Security + XDRパックのMicrosoft 365シートのクォータが自動的に有効になります。
このカスタマーについては、Microsoft 365メールボックスの既存のバックアップ計画で、マルウェア対策スキャンが自動的に有効になります。
Microsoft 365メールボックスのバックアップ計画を設定する際に、マルウェア対策スキャンを有効にできます。詳細については、メールボックスの選択を参照してください。
新たにバックアップするたびにその後でスキャンが自動的に実行されます。スキャンのスケジュール設定や手動での実行はできません。
スキャンが完了すると、バックアップアーカイブ内のバックアップ(復元ポイント)に以下のマークが付きます。
-
マルウェアが検出されない場合、バックアップに緑のドットと緑のアイコンが表示されます。
-
マルウェアが検出された場合、バックアップに赤いドットと1つまたは2つの赤いアイコンが表示されます。これは、検出された脅威の種類(悪意のあるファイルまたは不審なURL)により異なります。
これらの脅威を確認する方法の詳細については、検出された脅威の詳細を確認するを参照してください。
メールボックスのマルウェア対策スキャンでは、検出された脅威について通知されますが、感染したバックアップの復元が防止されることはないため、バックアップから復元を実行する際には注意してください。
感染したバックアップをクリーンアップするには、Microsoft 365 Eメールボックスに移動し、悪意のある添付ファイルまたはEメールメッセージ全体を削除します。これにより、次回のバックアップはクリーンになります。
Advanced Email Securityを有効にすることで、保護を強化できます。このアドバンスドパックを使用すると、疑わしいEメールは受信トレイに配信される前に検出されます。詳細については、Advanced Email Securityを参照してください。
バックアップがスキャンされていない場合、灰色のドットが表示されますが、その他のアイコンは表示されません。
OneDriveのバックアップなど、マルウェア対策スキャンが利用できないバックアップは、緑のドットが表示されますが、その他のアイコンは表示されません。
制限事項
-
次のファイルタイプについてマルウェア対策スキャンはサポートされていません。
- RAR
- 7z
- ISO
- スキャンタスクが失敗した場合、1日後に再試行されます。
-
マルウェア対策スキャンには、EメールのLoopコンポーネントに対するサポートがなく、Loopコンポーネントで発生する可能性のある脅威の検出は行われません。
-
マルウェア対策スキャンは、デフォルトのクラウドストレージのみでサポートされています。ローカルストレージ、パートナーホステッドストレージ、パブリッククラウドストレージはサポートされていません。
-
コンプライアンスモードのテナントでは、マルウェア対策スキャンはサポートされていません。