管理センターの Microsoft 365 レポート
社内のユーザーが Microsoft 365 サービスをどのように使用しているかを簡単に確認できます。たとえば、サービスを頻繁に使用して割り当てに達しているユーザーや、Microsoft 365 ライセンスをまったく必要としないユーザーを特定できます。
管理センターで利用できるアクティビティレポート
サブスクリプションに応じて、すべての環境で利用可能なレポートは次のとおりです。

参照：
https://learn.microsoft.com/en-us/microsoft-365/admin/activity-reports/activity-reports

Explanation

Box 1: A remediation request
Block a vulnerable app until the app is updated.
Block vulnerable applications
How to block vulnerable applications
Go to Vulnerability management > Recommendations in the Microsoft 365 Defender portal.
Select a security recommendation to see a flyout with more information.
Select Request remediation.
Select whether you want to apply the remediation and mitigation to all device groups or only a few.
Select the remediation options on the Remediation request page. The remediation options are software update, software uninstall, and attention required.
Pick a Remediation due date and select Next.
Under Mitigation action, select Block or Warn. Once you submit a mitigation action, it is immediately applied.
選択内容を確認し、リクエストを送信します。最後のページでは、修復ページに直接移動して、修復アクティビティの進行状況を表示したり、ブロックされたアプリケーションのリストを確認したりすることができます。
ボックス2: ファイルインジケーター
ファイル ハッシュに基づいてアプリケーション実行ファイルをブロックします。
セキュリティ推奨事項によって提案された修復手順を実行する一方で、適切なアクセス許可を持つセキュリティ管理者は、軽減アクションを実行し、アプリケーションの脆弱なバージョンをブロックできます。そのアプリケーションの脆弱なバージョンに属する実行可能ファイルごとに、ファイル侵害インジケーター (IOC) が作成されます。その後、Microsoft Defender ウイルス対策は、指定されたスコープ内のデバイスでブロックを適用します。
インジケーター ページでブロックされたバージョンの詳細を表示するオプションを選択すると、設定 > エンドポイント > インジケーター ページに移動し、ファイル ハッシュと応答アクションを表示できます。
参照：
https://learn.microsoft.com/en-us/microsoft-365/security/defender-vulnerability-management/tvm-block-vuln-ap

説明